---
# System prepended metadata

title: Практическая работа №1

---

# Практическая работа №1
**1. Модель инфраструктуры:**

![](https://i.imgur.com/HHRRc4l.png)

**2. Наиболее опасные (уязвимые места):**
- Нет firewall весь трафик из интернета проходит без ограничений.
- Роутер напрямую соединен со всеми клиентами.

**3. Сценарии для атаки:**
* Ssh-подключение: Зная ip каждого устройства можно попробовать удаленно подключиться к компьютеру, вдруг на каком-нибудь одном из устройств не будет стоять пароля.
* Так как в этой сети не стоит firewall, то это означает, что сетевая активность не контролируется, следовательно любая зараженная программа может отсылать абсолютно всю информацию о пользователе куда не надо, либо же устроить DDos атаку, посылая многочисленные запросы на устройство.
* Если заполучить доступ к интерфейсу роутера, то тогда можно узнать все ip адреса подключенных клиентов.
* С помощью веб интерфейса можно сделать sql инъекции, тем самым получив все данные, которые хранятся в базе данных.
