192.168.1.x más explotable?

Nuestra firma de servicios de TI está proponiendo una reconfiguración de la red para usar el rango de IP 10.10.150.1 - 10.10.150.254 internamente, ya que establecen que el esquema de IP actual que usa los valores predeterminados del fabricante de 192.168.1.x es "hacer que sea fácil de explotar".

¿Es esto cierto? ¿Cómo saber / no conocer el esquema interno de IP hace que una red sea más explotable? Todos los sistemas internos están detrás de un router SonicWall NAT y firewall.

Esto agregará, en el mejor de los casos, una capa muy delgada de "seguridad por oscuridad", ya que 192.168.xy es una dirección de red más utilizada para redes privadas, pero para usar las direcciones internas, los chicos malos ya deben estar dentro de su red. , y solo las herramientas de ataque más estúpidas serán engañadas por el esquema de direcciones "no estándar".

Implementar esto no cuesta casi nada, y no ofrece casi nada a cambio.

A mí me parece un trabajo ocupado facturable.

Además del hecho de que muchos dispositivos de consumo usan el espacio de direcciones 192.168.xx (que puede explotarse, como cualquier otra cosa), no creo que eso cambie realmente el panorama de seguridad de una red corporativa. Las cosas dentro están bloqueadas, o no lo están.

Mantenga sus máquinas / dispositivos con el software / firmware actual, siga las mejores prácticas para la seguridad de la red y estará en buena forma.

Parece que su empresa de TI quiere un trabajo facturable para mí.

La única razón legítima en la que puedo pensar para mantenerme alejado de las subredes 192.168.0.xo 192.168.1.x se debe a la posibilidad de tener subredes superpuestas con clientes vpn. Esto no es imposible de solucionar, pero agrega algunas complicaciones a la configuración de vpn y al diagnóstico de problemas.

Una gran ventaja de no utilizar el direccionamiento 192.168.xx es evitar la superposición con las redes domésticas de los usuarios. Al configurar VPN, es mucho más predecible si su red es distinta de la de ellos.

No creo que esto sea probable.
Cualquier exploit que valga la pena utilizará los tres rangos de subred privados para escanear.

Aquí hay algunas referencias para su TI,

• Referencia del artículo: Hacking Intranets a través de interfaces web , discute cubriendo incluso las posibilidades de las empresas que usan redes como 1.0.0.0/8y 2.0.0.0/8!
• Old Sasser escaneado 10/8 y 192.168 / 16

(sniff ... sniff) Huelo ... algo. Parece provenir de la dirección de su empresa de TI. Huele a ... tonto.

El cambio de subredes proporciona, en el mejor de los casos, una hoja de protección. No importa que el resto de ustedes no esté cubierto ...

Los días de los virus codificados han pasado hace mucho tiempo, y encontrará que el código malicioso es lo suficientemente "inteligente" como para mirar la subred de la máquina infectada y comenzar a escanear desde allí.

Yo diría que no es más seguro. Si entran en su enrutador, de todos modos les mostrará el rango interno.

Como dijo otra persona, la única buena razón para cambiar de 192.168.1.x es si está utilizando VPN de enrutadores domésticos en el lado del cliente. Es la razón por la cual cada red que administro tiene una subred diferente porque yo y mis máquinas cliente hacemos VPN.

Supongo que algunos scripts de explotación de enrutador drive-by están codificados para ir a buscar la dirección de homerouter estándar. Entonces su respuesta es "seguridad a través de la oscuridad" ... excepto que no es oscura porque, dependiendo de cómo funciona el script, probablemente tenga acceso a la dirección de la puerta de enlace.

Realmente, es solo una leyenda urbana.

De todos modos, su razonamiento podría ser el siguiente: suponga que el rango 192.168.x.0 / 24 se usa más comúnmente. Entonces, tal vez, la próxima suposición será que, si hubiera una pieza de software malicioso en una de las PC, escanearía el rango 192.168.x.0 / 24 en busca de computadoras activas. No tenga en cuenta el hecho de que probablemente usaría algún mecanismo incorporado de Windows para el descubrimiento de la red.

Nuevamente, me parece un culto a la carga.

Los valores predeterminados del fabricante siempre son más explotables, ya que son las primeras opciones que se intentarán, pero el rango 10 también es un rango privado muy conocido y, si 192.168 no funciona, será la próxima que se intente. Llamaría "toro" a ellos.

Ambos rangos son direcciones "privadas" e igualmente conocidas. Haz que alguien más cuide tu TI.

Saber qué rango de direcciones usa internamente no tiene absolutamente ninguna ventaja. Una vez que alguien tiene acceso a su red interna, puede ver qué direcciones usa. Hasta ese momento es un campo de juego nivelado.

No soy un chico de la red ... pero como persona de Linux, no veo cómo eso haría alguna diferencia. Cambiar una Clase C interna a otra realmente no hace nada. Si está en la red, seguirá obteniendo el mismo acceso independientemente de las direcciones IP.

Puede haber una pequeña diferencia desde la perspectiva de las personas que no saben lo que están haciendo trayendo sus propios enrutadores inalámbricos que serían predeterminados a 192.168.0 / 32. Pero en realidad no es más seguro.

Muchas de las amenazas actuales provienen de usuarios descuidados que ejecutan malware. Aunque puede no ofrecer mucha protección, no lo descartaría por completo como una leyenda urbana.

Se llamaría seguridad a través de la oscuridad si la protección se basara solo en la oscuridad (como poner un documento secreto en un servidor web público con un nombre de carpeta "aleatorio"), claramente este no es el caso.

Algunos scripts pueden estar codificados para escanear el rango 192.168.1.x y extender su propia copia. Otra razón práctica es que los enrutadores domésticos generalmente se configuran con ese rango, por lo que puede entrar en conflicto cuando configura vpn desde las máquinas domésticas, lo que a veces causa accidentes.

Si un atacante está en posición de comprometer su red interna, está en posición de conocer su rango de IP.

Es más o menos así: si la única protección que está utilizando es su rango de direcciones IP, puedo conectar una máquina no configurada al conmutador y conocer su configuración de red en un par de segundos, solo por solicitud de ARP. Esto es esencialmente trabajo ocupado si la única razón detrás de esto es "seguridad".

Todo el dolor no hay ganancia.

Usar una clase de direccionamiento sobre otra no ofrece seguridad real más allá de lo que ya está implementado.

Hay tres tipos principales de clases de direcciones IP privatizadas:

Clase A: 10.0.0.0 - 10.255.255.255 Clase B: 172.16.0.0 - 172.31.255.255 Clase C: 192.168.0.0 - 192.168.255.255