#GPON Security

دستور Tracert یکی از ابزارهای مهم مهاجمین!

حمله Tracert Packet Attack

همانطور که میدانید با استفاده از فرمان Tracert عملا میتوانید بسته خود را از مبدا تا مقصد ردیابی نمایید . اما این ابزار به هکر ها کمک میکند تا بتواند توپولوژی شبکه قربانی و همچنین IP های آن را شناسایی کند. در نتیجه یکی از مواردی که پروایدرها باید دقت لازم رو در پیاده سازی آن داشته باشند کانفیگ مکانیزم امنیتی

Anti Tracert packet attack

هست که پس از فعالسازی کاربران ادرس IP دستگاههای مهم مثل روتر / OLT/ONT ها رو به صورت *** و Request timed out میبینند.

✅همه این موارد و کلی کانفیگ های امنیتی دیگه در کلاس GPON Security قراره گفته بشه و راه اندازی بشه. راستی اینم بگم که ظرفیت باقی مانده دوره اردیبهشت ماه فقط ۲ نفر هست . فرصت رو از دست ندید. و برای کسب اطلاعات بیشتر با شماره زیر در واتس اپ در تماس باشید.

☎️09128029749

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

✅ تکمیل ظرفیت دوره GPON Security اردیبهشت ماه

⏭️دوره بعدی اواخر خرداد ماه

⚠️دوره های جدید در دست تدوین:

🚨Huawei OLT Advanced Configuration

‼️Huawei OLT Configuration and monitoring with U2000

📺Huawei OLT IPTV Special Configuration

برای کسب اطلاعات بیشتر با ما در واتس اپ در تماس باشید.

☎️09128029749

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

#Cisco VS Huawei

یکی از مسائلی که مهندسین شبکه باهاش درگیر هستند اینه که اکثرا concept رو میدونن ولی وقتی قصد راه اندازی تجهیزات هوآوی رو دارند به مشکل میخورند چرا که نه داکیومنت درست و حسابی وجود داره نه ویدئو آموزشی . امروز تصمیم گرفتم یک داکیومنت که دستوات سیسکو و وهوآوی رو در سوییچها با هم مقایسه کرده براتون اپلود کنم البته این رو هم بگم در یکی از ویدئو ها قبلا روش دیگری رو توضیح داده بودم اما خواندن این داکیومنت هم میتواند مفید باشد.

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

#GPON

از پروتکل OMCI برای انتقال اطلاعات بین OLT و ONT ها در شبکه های GPON استفاده میشود به عبارت ساده تر OLT ها به واسطه این پروتکل میتوانند ONT ها را در شبکه های GPON مدیریت کنند البته این رو هم فراموش نکنیم موارد دیگه مثل خطاهای ONT و بازدهی و performance و مدیریت فیچرهای امنیتی همگی به دست این پروتکل در شبکه های GPON انجام میشود. حالا اگر مهاجم به این پروتکل دسترسی پیدا کند چه اتفاقی می افتد؟

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

بحث امروز رو با یه اسیب پذیری بحرانی در حوزه OLT های هوآوی شروع میکنم این اسیب پذیری جدید نیست و نمره ۸/۱۰ رو داره (پس قابل توجهه) و بلافاصله هوآوی برای اون یک به روز رسانی اعلام کرده اما چرا دارم در مورد این آسیب پذیری صحبت میکنم؟ در همه پروژه ها و OLT هایی که دیدم این به روز رسانی انجام نشده بود در نتیجه هنوز این خطر روی OLT های سری 5800و 5600 در صورتی که به روز رسانی نشده باشند وجود داره. از مهم ترین دلایلی که به روز رسانی روی OLT ها در ایران انجام نمیشه میشه به در دسترس نبودن فایلهای به روز رسانی اورجینال اشاره
کرد.

با توجه به اهمیت این موضوع و از طرفی اهمیت امنیت شرکتهایی که از این دستگاه استفاده میکنند تصمیم گرفتم تا در یک ویدئو آموزشی نحوه به روز رسانی و همچنین حل مشکلاتی که در حین به روز رسانی به وجود میاد رو آموزش بدم.

متن دقیق این آسیب پذیری و جزییات بیشتر رو در لینک زیر ببینید.

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200401-01-overflow-en

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

اخرین نسخه داکیومنت Web LCT R018 😉

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

7th Anniversary 🎉

در ادامه این پست باید بگم که دوستانی در مورد نحوه به روز رسانی OLT سوال پرسیده بودند که تصمیم به ساخت این ویدئو گرفتم در این ویدئو نحوه به روز رسانی و نحوه ساخت Custom package رو براتون توضیح دادم امیدوارم مفید باشه.
در ادامه اگر سئوالی در این مورد
داشتید میتونید در داخل کامنتها بپرسید

لینک ویدئو

▶️ How to Upgrade OLT


🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

صرف نظر از اینکه فایلهای آپدیت غیر اورجینال میتواند Backdoor داشته باشد باید این نکته رو هم توجه کرد که بسیاری از OLT ها پس از به روز رسانی توسط فایلهای غیر اورجینال دچار مشکلاتی مانند پسورد دار شدن بایوس یا Boot loop میشوند که حل این مشکل پیچیدگی های خاص خودش رو دارد. پس تا اونجا که میتونید از فایلهای غیر اورجینال استفاده نکنید.در پست بالا در مورد فایلهای اورجینال و پکیج گرفتن صحبت کردم.

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel