2009/3/29 Felix Perez <felix.listadebian@gmail.com>:
¿Leiste la noticia?
De ser cierto puede ser cierto, ¿pero analizaste las condiciones en
las cuales se da la situación?
Si, estupido e ignorante, he leido los informes iniciales, he leido
informes posterioes, y todos son iguales repiten lo mismo sin
confirmar las fuentes y la informacion.
Algunos dicen una cosa, otros dicen otra, no hay un consenso general
de como funciona y que hace exactamente, es todo suposiciones.
Para empezar, el unico referente serio parece ser que si tienes
habilitado el acceso ssh externo/dmz con una combinacion de user/pass
debil estas frito, pero es una SUPOSICION, no hay nada certero ni
siquiera una confirmacion real.
Incluso un punto importante que todos estan ignorando es que los
firmwares originales de los dispositivos no tiene ssh/http habilitado
x defecto, y los firmwares tales como dd-wrt/openwrt solamente tiene
acceso ssh desde la lan, no desde la WAN.
Ningun firmware sea del origen que sean tiene habilitados esos puertos
hacia la WAN, y si los habilitas tu, tienes que especificar que debe
ser asi.
NO sean burros, duden de todo, esa es la manera de no ser llevado del
hocico como todos los demas, analizen y razonen la informacion,
busquen referencias.
Saludos