Zero-day napadi: neznana napaka, znane posledice
Izraz zero-day ste gotovo že zasledili. V varnostnih novicah se pojavlja vse pogosteje, vendar se pogosto uporablja kot bližnjica za „nov virus“ ali „napad, proti kateremu ni mogoče storiti ničesar“. Obe predstavi sta nenatančni: zero-day je predvsem problem neznane ali še neodpravljene napake, pri kateri ima branilec manj časa, manj informacij in pogosto nobenega pripravljenega popravka.
Težava ni neznan virus, ampak neznana napaka
Zero-day napad ni posebna, skoraj čarobna kategorija malwarea. Natančneje gre za napad, ki izkorišča ranljivost, še preden je ta javno znana ali preden ima uporabnik na voljo popravek. NIST zero-day napad opredeljuje kot napad, ki izkorišča prej neznano strojno, firmware ali programsko ranljivost. Google Threat Intelligence Group v svojih pregledih uporablja podoben praktičen okvir: kot zero-day obravnava ranljivost, ki je bila zlonamerno izkoriščena v praksi, še preden je bil javno dostopen popravek.
To razlikovanje je pomembno. Ko govorimo o zero-day napadu, ne gre samodejno za virus, trojanskega konja ali ransomware. Gre za napako, prek katere se lahko napadalec prebije naprej. Šele nato lahko namesti malware, spyware, orodje za oddaljeno upravljanje, ransomware ali si ustvari trajen dostop do sistema.
Praktična težava je v časovnem vidiku. Pri običajni znani ranljivosti že obstajajo javne informacije, varnostna pravila, indikatorji kompromitacije, priporočena omilitev in pogosto tudi popravek. Pri zero-day napadu to na začetku ne velja. Branilec morda ne ve, da napaka obstaja, v katerem izdelku je prisotna, kako se izkorišča ali po čem naj išče sledi napada.
Usmerjevalnik TP-Link Archer AX55, AX3000 USB 3.0 WiFi6 Archer AX55
Archer AX50 - AX3000 dvopasovni gigabitni Wi-Fi 6 usmerjevalnik FUNKCIJE *Gigabitno omrežje naslednje generacije s hitrostjo Wi-Fi 6 – 2402 Mbit/s v pasu 5 GHz in 574 Mbit/s v pasu 2,4 GHz za bolj gladko pretakanje vsebin in hitrejše prenose. *Povezava večjega števila naprav - tehnologija OFDMA poveča zmogljivost za 4-krat in omogoča hkraten prenos podatkov na več naprav. *Ultra nizka zakasnitev - Igrajte igre in video klice s hitrejšim odzivom. *Razširjena pokritost omrežja Wi-Fi – štiri zunanje antene z visokim ojačanjem in tehnologije oblikovanja žarka skupaj povečajo moč signala in zanesljivost vašega domačega omrežja Wi-Fi. *TP-Link HomeShield – izboljšana varnost za zaščito pred najnovejšimi kibernetskimi grožnjami. *Podaljšana življenjska doba baterije – tehnologija Target Wake Time omogoča napravam pogostejšo komunikacijo, vendar z manjšo porabo energije. *Združljivo z Alexo – upravljajte usmerjevalnik z glasovnimi ukazi in si olajšajte življenje s priročnim pomočnikom Amazon Alexa. PARAMETRI Antene: 4x visokozmogljive antene Vrata: 1x gigabitna WAN vrata; 4x gigabitna LAN vrata Vrata USB: 1x vrata USB 3.0 Dimenzije: 161,1 x 134,5 x 41 mm Brezžična povezava: 2402 Mbps (5 GHz) + 574 Mbps (2,4 GHz) Frekvenca: 2,4 GHz in 5 GHz Varnost: WPA/WPA2-osebno, WPA2/WPA3 - osebno, WPA/WPA2 - poslovno Vrsta WAN: Dinamični/statistični IP, PPPoE, PPTP, L2TP Upravljanje: Nadzor dostopa, lokalno upravljanje, oddaljeno upravljanje DHCP: Strežnik, seznam odjemalcev DHCP, rezervacija naslovov Posredovanje NAT-a: posredovanje vrat, sprožitev vrat, UPnP, DMZ Varnostni požarni zid: požarni zid SPI, dodelitev IP in MAC naslovov Protokoli: IPv4, IPv6 VPN strežnik: OpenVPN, PPTP VPN Certifikat: FCC, CE, RoHS Sistemske zahteve: Internet Explorer 11+, Firefox 12.0+, Chrome 20.0+, Safari 4.0+ Delovna temperatura: 0 - 40 °C Delovna vlažnost: 10 % - 90 % VSEBINA PAKETA *Archer AX55 *Napajalnik *Kabel RJ45 *Priročnik za namestitev
Mercusys MS105 5x10/100 mini namizno stikalo, plastično ohišje MS105
MS105: 5-portno 10/100M mini namizno stikalo, 5 x 10/100M RJ45 portov, plastična embalaža Opis * Pet 10/100Mbps samodejno preklopnih RJ45 vrat s podporo za MDI/MDIX * Preprosta omrežna povezava * Kompaktna zasnova za prilagodljivo postavitev * Nastavitev »plug and play«, konfiguracija ni potrebna TEHNIČNE SPECIFIKACIJE Dimenzije (š x g x v) * 82 x 49 x 21 mm Zunanje napajanje * Zunanji napajalnik (izhod: 5,0 VDC / 0,6 A) Vmesnik * 5 x 10/100Mbps vrata * Samodejni MDI/MDIX * Samodejna nastavitev ethernetne komunikacije Protokoli in standardi * IEEE 802.3 * IEEE 802.3u * IEEE 802.3x Hitrost prenosa podatkov * 10/100 Mbps pri polovičnem dupleksu * 20/200 Mbps polni dupleks Izravnalna zmogljivost * 768 KB Veliki okvir * 2KB Zmogljivost stikala * 1 Gb/s LED * Ethernet (1, 2, 3, 4, 5) * Napajalnik Metoda prenosa * Shrani in posreduj Certificiranje * CE * RoHS VSEBINA * 5-portno 10/100Mbps namizno stikalo * MS105 * Napajalnik * Hitri vodnik za namestitev Naravno okolje * Delovna temperatura: 0 °C ~ 40 °C (32 °F ~ 104 °F) * Temperatura shranjevanja: -40 °C ~ 70 °C (-40 °F ~ 158 °F) * Delovna vlažnost: 10 % ~ 90 % brez kondenzacije * Vlažnost pri shranjevanju: 5 % ~ 90 % brez kondenzacije
NETGEAR 8xGIGABIT namizno stikalo, GS108GE GS108GE
PREGLED Serija neupravljanih gigabitnih stikal NETGEAR ProSAFE® pomaga podjetjem stroškovno učinkovito razširiti svoje omrežje na gigabitne hitrosti in večje število vrat. Ta neupravljana gigabitna stikala so na voljo v široki paleti modelov, vključno z namiznimi in rack različicami ter konfiguracijami s 5 do 24 vrati. GS108P podpira PoE za cenovno ugodno rešitev PoE. Ta stikala so energetsko učinkovita, izdelana za dolgo življenjsko dobo in strogo preizkušena, da zagotavljajo zanesljivost, ki jo podjetja potrebujejo. Prioriteta prenosa 802.1pa in podpora za jumbo okvirje omogočata brezhibno integracijo z bolj kompleksnimi omrežji. Garancija NETGEAR * Za ta izdelek velja doživljenjska garancija za strojno opremo NETGEAR ProSAFE®. Kliknite tukaj ( ) dobite kritje, razpoložljivost in pogoje poslovanja. * Doživljenjska zamenjava strojne opreme naslednji delovni dan. Kliknite tukaj ( ) dobite kritje, razpoložljivost in pogoje poslovanja. * ProSUPPORT napredna tehnična podpora 24 ur na dan, 7 dni v tednu, po telefonu 90 dni v tednu (naši tehnični strokovnjaki izvajajo oddaljeno diagnostiko za hitro reševanje tehničnih težav). Pokritost ProSUPPORT je mogoče podaljšati z nakupom enoletnih, triletnih ali petletnih pogodb. * ProSUPPORT doživljenjska neprekinjena tehnična podpora prek klepeta. (Diagnostika dialoga, ki jo izvajajo naši tehnični strokovnjaki za hitro reševanje tehničnih težav). TEHNIČNI PODATKI Številka izdelka * GS108 Hitrost * 10/100/1000 Mb/s gigibitni ethernet Število vrat * 8 PoE vrata * ni na voljo Skupni proračun za dokazilo o upravičenosti (PoE) * ni na voljo Zaznavanje zanke * ni na voljo Varčevanje z energijo s kratkim kablom * ni na voljo Podpora za energetsko učinkovit Ethernet (IEEE802.3az) *Da Podpora za jumbo okvirje *Da Razmerje naročil WRR * 1: 2: 4: 8 Velikost tabele MAC-ov * 4K Velikost medpomnilnika paketov * 192 kB IEEE 802.1p kakovost storitev *Da Dimenzije (ŠxGxV) @ mm * 158 x 101 x 27 Teža (kg) * 0,52 Največja poraba energije * 4,9 W. Najvišja delovna temperatura * 0 do 40 °C MTBF (ure) * 1.044.500 Razred FCC * B SPLETNA STRAN * Tehnične specifikacije: http://www.netgear.com/business/products/switches/unmanaged/GS108.aspx#tab-techspecs
Tenda AC10 WiFi AC usmerjevalnik 1200Mbps, 1x GWAN, 3x GLAN, VPN strežnik/odjemalec, WISP, univerzalni repetitor 75011820
Dvopasovni Wi-Fi usmerjevalnik AC 802.11 ac/a/b/g/n, do 1200 Mb/s, VPN strežnik/odjemalec, SMART aplikacije, 1x Gwan, 3x GLAN, 4x antena 5 dBi (2,4 GHz 300 Mb/s + 5 GHz 900 Mb/s), WISP, univerzalni repetitor, dostopna točka Paket vsebuje češki, slovaški in poljski priročnik. Opis izdelka Dvopasovni brezžični WiFi usmerjevalnik, ki deluje hkrati v pasovih 2,4 GHz (300 Mb/s) in 5 GHz (900 Mb/s), skupna hitrost WiFi do 1200 Mb/s, WiFi standardi 802.11ac/a/b/g/n, 1x Gwan, 3x GLAN, WPS, QoS, varnost WPA/WPA2-PSK, 4x antena 5 dBi. Podpira tudi VPN strežnik/odjemalec in nadzor aplikacij SMART. Ta usmerjevalnik je idealna rešitev za igranje spletnih iger in pretakanje videoposnetkov FullHD. Z združitvijo pasu 2,4 GHz (hitrost 300 Mb/s) s pasom 5 GHz (900 Mb/s) se doseže skupna hitrost WiFi do 1200 Mb/s. V kombinaciji z veliko izbiro varnostnih funkcij je idealen WiFi usmerjevalnik za vaše delo in zabavo. Največja zmogljivost in hitrost Zahvaljujoč podpori vseh razpoložljivih standardov WiFi 802.11 ac/a/b/g/n je ta usmerjevalnik univerzalna rešitev za vaše brezžično omrežje. Čipset v AC10 je nastavljen tako, da 4 zunanje vsesmerne antene tvorijo največjo možno pokritost brezžičnega omrežja, hkrati pa zagotavljajo najvišjo hitrost glede na dani standard. Vse to z inteligentnim upravljanjem čipseta, porabe in kakovosti storitev tvori pravi ideal tudi za zahtevnejše uporabnike. Hkrati podpira 2,4 GHz in 5 GHz Uporaba obeh pasov ima več prednosti. Idealen način distribucije: - 2,4 GHz: brskanje po spletnih straneh, prenos datotek, e-pošte itd. - 5 GHz: igranje spletnih iger, pretakanje videoposnetkov v visoki ločljivosti (HD in FullHD), zlasti aplikacije, kjer je pomembna zakasnitev. Pas 2,4 GHz je v večjih stavbah ali panelnih hišah tudi zelo hrupen, delovanje pa se poslabša na nižjo raven, zato se WiFi usmerjevalniki v bližini medsebojno motijo. Pri uporabi 5 GHz ta skrb popolnoma izgine. Pokritost signala zagotavljajo štiri antene z močjo 5 dBi. Možna je tudi uporaba načina ponavljanja signala v načinu WISP ali Universal Repeater. Možna je tudi nastavitev moči signala za vsako frekvenco posebej (Nizka, Standardna, Visoka). IPTV in kakovost storitve (QoS) IPTV je storitev, ki se močno razvija in postaja vse bolj priljubljena na Češkem in Slovaškem. Gre za televizijski prenos, ki se širi po internetu. Tenda AC10 vsebuje nastavitve, ki bodo to storitev dvignile na višjo raven in bo uporabljena kot glavni prehod v domačem omrežju. Samoumevna je tudi napredna kakovost storitev (QoS), zaradi katere imajo storitve, ki zahtevajo zakasnitev in latenco, v omrežju prednost. Gigabitno stikalo + gigabitna WAN vrata Usmerjevalnik vsebuje skupno 3 gigabitna LAN vrata. To vgrajeno stikalo izstopa predvsem po visoki prepustnosti do 6 Gb/s. V kombinaciji z gigabitnim WAN priključkom je idealen za hitro internetno povezavo in prenos velikih količin podatkov. PAMETNA aplikacija "Tenda WiFi" Aplikacija za pametne mobilne telefone "Tenda WiFi", s katero lahko upravljate nekatere funkcije usmerjevalnika, izvajate meritve in omogočate na primer WiFi za obisk. Prav tako omogoča nastavitev WiFi-ja, test signala, nastavitev moči signala in pravila dostopa za različne naprave. WiFi za obisk (omrežje za goste) Omrežje je mogoče nastaviti za obisk gostujočega omrežja, za WiFi 2,4 GHz in tudi za 5 GHz. PAMETNO napajanje in LED Možno je natančno nastaviti, kdaj se bo usmerjevalnik izklopil (samo v stanju pripravljenosti) in kdaj se bo samodejno vklopil. Možno je tudi nastaviti LED-lučke na napravi, da jih pustite prižgane ali izklopljene, ali pa nastaviti časovnik. VPN strežnik / virtualni strežnik Tenda AC10 izstopa tudi s številnimi funkcijami VPN strežnika. Podpira PPTP strežnik in PPTP/L2TP odjemalca, oba s popolno nastavitvijo. Prav tako ima funkcijo virtualnega strežnika, s katero je mogoče nastaviti vsa vrata. Varnost in DDNS AC10 podpira odlične varnostne možnosti. Najnovejši WPA, WPA2, mešani WPA/WPA2, vedno s PSK in TKIP ali AES šifriranjem. To ponudbo dopolnjuje tudi WPS. Sistem WPS omogoča povezavo s pritiskom na gumb na usmerjevalniku in na odjemalski postaji, usmerjevalnik samodejno vzpostavi povezavo, zaščiteno z WPA2-PSK, in ni potrebno poznati gesla za omrežje WiFi. Ta metoda ni le hitra in preprosta, ampak tudi varna. Usmerjevalnik ima tudi možnost nastavitve DDNS za no-ip.com, 3322.org, dyndns.org. Tehnični parametri Standardi Wi-Fi: 802.11ac / a / b / g / n Frekvenca: 2,4 GHz, 5 GHz Brezžični načini: brezžični usmerjevalnik, univerzalni repetitor, WISP, dostopna točka Hitrost prenosa: 1200 Mb/s (2,4 GHz 300 MB/s + 5 GHz 900 Mb/s) Modulacija: DSSS, OFDM Širina kanala: 20 MHz, 40 MHz, 80 MHz Izhodna moč: <20 dBm (EIRP) Regulacija izhodne moči: da Občutljivost: 2,4 GHz: 11 g 54 Mbps -77 dB, 11 n HT20 -74 dB, 11 n HT40 -72 dB / 5 GHz: 11 a 6 Mbps -96 dB, 11 a 54 Mbps -79 dB, 11 ac HT20 -71 dB, 11 ac HT40 -66 dB, 11 ac HT80 -63 dB Varnost: MAC ACL, filtriranje URL-jev in odjemalcev, WPA-PSK, WPA2-PSK, mešani WPA/WPA2-PSK, hitro šifriranje WPS, starševski nadzor, vklop/izklop oddajanja SSID Požarni zid in drugo: nadzor pasovne širine, filter naslovov MAC, vezava IP in MAC naslovov, IPTV, črni/beli seznam, klon MAC naslovov, statično usmerjanje, sistemski dnevnik, omrežni čas, nastavitve varnostnega kopiranja/obnovitve, spletna nadgradnja sistema Način upravljanja: HTTP, oddaljeno spletno upravljanje, aplikacije za pametne mobilne telefone Omrežne funkcije: UPnP, virtualni strežnik, gostitelj DMZ, strežnik/odjemalec DHCP, WDS, WPS, IPTV, strežnik VPN Kakovost storitve: 802.11e WMM, IPTV Vmesnik: 1x gumb za vklop/izklop WiFi, 1x gumb za ponastavitev/WPS, 1x GWAN, 3x GLAN Antena: 4x 5 dB Oblika: notranja, namizna Embalažni material: plastika Napajanje: 12 V DC 2000 mA Hlajenje: pasivno Montaža na steno: da Delovna temperatura: od 0 °C do 40 °C Dimenzije (VxŠxG): 220 x 141,5 x 49 mm Teža: 0,35 kg Vsebina paketa 1x Tenda AC10 1x Kratek vodnik za namestitev (CZ, SK, PL, EN) 1x Napajalnik (12 V DC, 2000 mA) 1x podatkovni kabel RJ45 Več informacij na www.tenda.cz
MikroTik L009UiGS-2HaxD-IN L009UiGS-2HaxD-IN
MikroTik L009UiGS-2HaxD-IN L009 je več kot le usmerjevalnik. Ta linija izdelkov je do 4-krat hitrejša od RB2011, ima sodoben ARM procesor s podporo za kontejnerje, inovativno ohišje, ki omogoča namestitev do štirih usmerjevalnikov v enem 1U prostoru, več RAM-a, podporo za PoE in 2,5G SFP. Podpora za Wi-Fi 6 802.11ax. Ta različica ima dvopasovno brezžično povezavo 2,4 GHz. Povezava do videoposnetka proizvajalca: https://www.youtube.com/watch?v=rIxkkNxsEhs&ab_channel=MikroTik Tehnična specifikacija Strojna oprema Procesor *IPQ-5018 (ARM) Število jeder procesorja *2 Nominalna frekvenca procesorja *800 MHz Operacijski sistem *RouterOS v7 Velikost RAM-a *512 MB Velikost shrambe *128 MB - NAND MTBF (srednja doba med kratkoročnimi izgubami) *Približno 200.000 ur pri 25 °C Preizkušena temperatura okolice *-40 °C do 70 °C Brezžične možnosti za pas 2,4 GHz Največja hitrost brezžičnega prenosa *574 Mbit/s / 2 verigi Brezžični standardi *802.11b/g/n/ax Dobitek antene dBi *4 Brezžična generacija *Wi-Fi 6 Hitrost brezžičnega omrežja *AX600 Povezava Ethernet *8x 10/100/1000 Ethernet portov - 1x 1000 Ethernet port z možnostjo PoE-out Optika *1x SPF vrata (podprta za 2,5 G) Periferija Serijska konzolna vrata *RJ45 Število USB vrat *1x USB 3.0 tip A Ponastavitev napajanja USB-ja *Da Največji tok USB (A) *1,5 Napajalnik Število enosmernih vhodov *2 (DC priključek, PoE-IN) Vhodna napetost enosmernega priključka *24–56 V Največja poraba energije *47 W Največja poraba brez podaljškov *14 W Vrsta hlajenja *Pasivno Vhodna napetost PoE *802.3af/at | 24–56 V PoE izhod Izhodna vrata PoE Ether8 (pasivno) Največji izhod na vrata (vhod 18–30 V) | (vhod 30–57 V) *1A | 450mA Certificiranje *CE, FCC, IC, EAC, ROHS *IP20 Informativni video o izdelku: https://www.youtube.com/watch?v=rIxkkNxsEhs
TP-Link TL-SG108 8x gigabitno namizno stikalo TL-SG108
8-portno namizno stikalo 10/100/1000 Mbps PREGLED Namizno stikalo TP-LINK 8 10/100/1000 Mbps TL-SG108 vam omogoča preprost prehod na gigabitni ethernet. Povečajte hitrost omrežnega strežnika in hrbtenične povezave ali pa se poglobite v gigabitno omrežje. Poleg tega ima TL-SG108 zasnovo z manjšo porabo energije. Zahvaljujoč inovativnim energetsko učinkovitim tehnologijam lahko TL-SG108 prihrani do 72 % porabe električne energije, kar je okolju prijazna rešitev za vaše domače ali pisarniško omrežje. LASTNOSTI • Inovativne energetsko učinkovite tehnologije prihranijo energijo do 72 % • Podpira standard IEEE 802.3x Flow Control za način Full Duplex in povratni tlak za način Half Duplex • Jeklena zasnova, namizna ali stenska montaža • Podpira funkcije QoS (IEEE 802.1p) • Arhitektura neblokirajočega preklapljanja, ki posreduje in filtrira pakete s polno kabelsko hitrostjo za maksimalno prepustnost • 9K Jumbo okvir izboljša zmogljivost prenosa velikih podatkov • Samodejni MDI/MDIX odpravlja potrebo po križnih kablih • Podpira samodejno učenje in samodejno staranje MAC naslovov • Funkcija samodejnega pogajanja o vratih omogoča inteligentno integracijo med strojno opremo s hitrostmi 100 Mbps, 10 Mbps in 1000 Mbps • brezventilatorska zasnova zagotavlja tiho delovanje • Zasnova »plug and play« poenostavlja namestitev LASTNOSTI STROJNE OPREME Standardi in protokoli • IEEE 802.3/802.3u / 802.3ab / 802.3x • CSMA/CD Vmesnik • 8 vrat 10/100/1000 Mb/s, samodejno pogajanje, samodejno MDI/MDIX Zunanje napajanje • 100–240 V AC, 50/60 Hz Dimenzije (Š x G x V) • 158 x 101 x 25 mm Količina ventilatorjev • brez ventilatorja LED-indikator • Sistemska moč • Indikator povezave, hitrosti in aktivnosti vrat, vgrajen v vsaka vrata RJ-45 Funkcije programske opreme Napredne funkcije • Zelena tehnologija, prihrani energijo do 72 % • Nadzor pretoka 802.3x • Podpira QoS (IEEE802.1p) Način prenosa • Shranjevanje in posredovanje DRUGO Potrdilo • CE, FCC, RoHS Vsebina paketa • 8-portno namizno stikalo 10/100/1000 Mbps • Napajalnik • Uporabniški priročnik Sistemske zahteve • Microsoft® Windows® 98SE, NT, 2000, XP, Vista ali Windows 7, Mac® OS, NetWare®, UNIX® ali Linux.
Pametni usmerjevalnik D-Link R03/E EAGLE PRO AI N300 R03/E
Pametni usmerjevalnik D-Link Eagle Pro AI - N300 Funkcija EAGLE PRE AI, vključno z: - Optimizer Wi-Fi z umetno inteligenco - Starševski nadzor z umetno inteligenco - Pomočnik umetne inteligence - Tehnologija QoS * Amazonova Alexa * Google Pomočnik Specifikacija Standard Wi-Fi: Wi-Fi 4 (802.11n) Frekvenca: 2,4 GHz do 300 Mb/s Šifriranje: WPA/WPA2-Personal, samo WPA2-Personal, WPA2/WPA3, samo WPA3-Personal WAN vmesnik: statični IP, dinamični IP, PPPoE, PPTP, L2TP, DS-Lite, podpira 802.1p in 802.1q Antena: 2x zunanja dipolna antena (5 dBi) Napajalnik: 12V/1A Vrata: * 4x 10/100 Mbps LAN * 1x 10/100 Mbps Ethernet WAN * 1x napajalni priključek Dimenzije: 158 x 131,35 x 35,75 mm Teža: 150 g
TP-Link ES208G 8xGb Easy Man.stikalo Omada ES208G
ES208G Omada 8-portno gigabitno enostavno upravljano stikalo Značilnosti * 8× 10/100/1000 Mb/s RJ45 vrata * Enostavna uporaba: Podpira plug-and-play za takojšnjo povezavo in enostavno konfiguracijo dodatnih funkcij * Centralizirano upravljanje oblaka prek spletnega mesta ali aplikacije Omada * VLAN, izolacija vrat, preizkus kablov, QoS za zanesljivo omrežno infrastrukturo za nadzor * Samodejno preprečevanje zanke in IGMP Snooping * Brezventilatorska zasnova za tiho delovanje * Trpežno kovinsko ohišje in možnost montaže na mizo ali steno Specifikacija * Vmesnik: 8× 10/100/1000 Mbps RJ45 vrata, samodejno pogajanje/samodejni MDI/MDIX * Število ventilatorjev: Brez ventilatorjev * Namestitev: Na mizo, na steno * Fizično zaklepanje: Da * Napajanje: enosmerni napajalnik (izhod: 5VDC / 0,6A) * Dimenzije (Š x G x V): 158 x 101 x 25 mm * Zaščita pred prenapetostjo: ±6 kV * Preklopna zmogljivost: 16 Gbps * Hitrost posredovanja paketov: 11,9 Mpps * Tabela MAC naslovov: 8K * Pomnilnik paketnega medpomnilnika: 4 Mbit * Veliki okvir: 15 KB Spletna stran proizvajalca: https://www.tp-link.com/cz/business-networking/omada-switch-agile/es208g/
Stikalo QNAP QSW-L2110-10T (8x 2,5GbE vrata, 2x 10GbE vrata, Lite Managed) QSW-L2110-10T
QNAP QSW-L2110-10T To kompaktno upravljano stikalo Lite podjetja QNAP je idealna izbira za zahtevne uporabnike, ki potrebujejo visokohitrostno povezljivost brez optičnih kablov. Za razliko od različice SFP+ ta model ponuja v celoti kovinska vrata, kar omogoča takojšnjo uvedbo hitrosti 10 GbE in 2,5 GbE na klasičnem strukturiranem kabliranju, kar močno poenostavi nadgradnje omrežne infrastrukture. Ključne značilnosti *Popolnoma kovinska povezljivost: Kombinacija 2,5 GbE in 10 GbE RJ45 vrat vam omogoča, da izkoristite maksimalen potencial sodobnih matičnih plošč, strežnikov NAS in delovnih postaj brez potrebe po nakupu dragih oddajnikov in optičnih povezovalnih kablov. *Uporabniku prijazen QSS: Operacijski sistem QNAP Switch System (QSS) ponuja intuitiven spletni vmesnik, ki omogoča konfiguracijo osnovnih omrežnih funkcij (VLAN, LACP, QoS) tudi uporabnikom brez poglobljenega znanja IT. *Združljivost s prejšnjimi različicami: Vrata podpirajo tehnologijo NBASE-T, ki zagotavlja nemoteno delovanje pri petih različnih hitrostih (10G / 5G / 2,5G / 1G / 100M) z avtomatskim zaznavanjem najboljše možne hitrosti kabla. *Zaznavanje in preprečevanje zanke: Funkcija preprečevanja zanke samodejno blokira vrata, ki zaznajo nastanek omrežne zanke, s čimer prepreči izpade omrežja in poveča splošno stabilnost delovanja. Tehnični parametri *Število vrat: 8× 2,5 GbE RJ45 + 2× 10 GbE RJ45 (10 GBASE-T) *Vrsta upravljanja: Upravljanje prek spleta (Lite Layer 2) *Skupna prepustnost (brez blokiranja): 40 Gb/s *Preklopna zmogljivost: 80 Gb/s *Tabela naslovov MAC: 16K *Različica: Namizna (vključno s kompletom za montažo v omaro) Namestitev in uporaba *Nadgradnja brez menjave kablov: Zahvaljujoč podpori standarda NBASE-T lahko na obstoječih kablih Cat 5e dosežete hitrosti 2,5 Gb/s in 5 Gb/s, medtem ko lahko na kablih Cat 6 in višjih v celoti izkoristite vrata 10 Gb/s. *Določanje prioritet prometa: S funkcijo QoS lahko nastavite prioriteto za videokonference ali pretakanje, tako da prenosi velikih datotek v ozadju ne vplivajo na pomembne prenose podatkov. Vsebina paketa *QNAP QSW-L2110-10T: Omrežno stikalo *Napajalnik: Zunanji napajalnik z omrežnim kablom *Pripomočki za montažo: Komplet za montažo v rack in gumijaste nogice za stabilno postavitev na mizo *Navodila: Priročnik za hitro povezavo in začetno nastavitev sistema QSS
Ubiquiti N-SW, NanoSwitch N-SW
Opis izdelka N-SW je zunanje, zelo preprosto neupravljano PoE stikalo s 4x Gigabit LAN in podporo za pasivno PoE napajanje. Napravo je mogoče namestiti na drog ali steno. Napajalnik POE Stikalo ima skupno 4 vrata, od katerih je prvo vrata namenjeno za vhodno napajanje z uporabo 24V pasivnega gigabitnega PoE napajalnika s podporo za 2-parno napajanje. Preostala 3 priključka se uporabljajo za napajanje drugih naprav, ki podpirajo 24V pasivni gigabitni PoE s podporo za napajanje v 2 parih (standardno za naprave, kot so NanoStation, PowerBeam, AirGrid itd.). Največja poraba na vrata je 24 W, skupna poraba vseh 3 PoE vrat je največ 24 W. Vsebina paketa * naprava * vijak * (2) vlečenje kovinskega traku
Tenda TEG1024D 24x gigabitno stikalo, brez ventilatorja, montaža v rack, zaščita pred prenapetostjo 75010026
Tenda TEG1024D je 24-portno gigabitno namizno/rackmount stikalo. Brez ventilatorja - brez ventilatorjev. Samodejni MDI/MDIX. Zaščita pred prenapetostjo 6000 V. Pretočnost 48 Gb/s. Kovinska zasnova. Namizno ali vgradno v stikalno omaro. Paket vsebuje češki, slovaški in poljski priročnik. Tehnični parametri Standardi in protokoli: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab Vrata: 24x 10/100/1000 Mb/s RJ45 Auto MDI/MDIX Hitrost naprej: 10 Mbps: 14880 pps/vrata, 100 Mbps: 148800 pps/vrata, 1000 Mbps: 1488000 pps/vrata Skupna prepustnost: 48 Gb/s Velikost tabele MAC naslovov: 8K, samodejno posodabljanje Način preklapljanja: Shranjevanje in posredovanje Hlajenje: Brez ventilatorjev - brez ventilatorjev, pasivno Nadzor: brez upravljanja Namestitev v stikalno omaro: da, višina 1U LED indikacija: 24x linija/aktivnost, 1x napajanje Poraba: 13 W Dimenzije: 294 mm x 178 mm x 44 mm (D * Š * V), višina 1U Delovna temperatura: 0°C ~ 40°C Vlažnost: 10 %–90 % relativne vlažnosti (brez kondenzacije) Certifikat: FCC / CE / RoHS Opis izdelka Tenda TEG1024D preklaplja podatke z uporabo 24 RJ45 vrat s hitrostjo prenosa 10/100/1000 Mbps z avtomatskim zaznavanjem hitrosti. Stikalo ima prenapetostno zaščito 6000 V. Podpora za povezovanje vozlišč v načinu Store-and-Forward. Polnodupleksni nadzor pretoka 802.3x, poldupleksni nadzor pretoka v načinu Back-Pressure. Največja prepustnost 48 Gb/s. Paket vsebuje kovinske "L" nosilce za namestitev v stikalno ploščo. Stikalo napaja notranji napajalnik. TEG1024D je primeren tako za mala in srednje velika podjetja kot za gospodinjstva. Vsebina paketa 1x Tenda TEG1024D 2x Kovinski nosilec "L" za vgradnjo v stikalno omaro 1x Kratek priročnik za montažo (CZ, SK, PL) 1x napajalni kabel Več informacij na www.tenda.cz
Ubiquiti USW-Pro-XG-10-PoE, UniFi Pro XG 10 PoE USW-Pro-XG-10-PoE
UniFi Pro XG 10 PoE Profesionalno 10-portno stikalo Layer 3 Etherlighting PoE+++ z izhodi (10) 10 GbE portov in (2) 10G SFP+ porta. Kot del linije izdelkov UniFi se to stikalo odlikuje po visoki kakovosti in inovativnih tehnologijah, ki premikajo meje zmogljivosti in učinkovitosti. S to napravo ne dobite le zmogljivega stikala, temveč tudi zanesljivega partnerja za vaše omrežne potrebe. * Tehnologija Etherlighting - osvetljena vrata, ki označujejo lokacijo vrat, identifikacijo hitrosti/linije in izvorno VLAN/omrežje (za optimalno svetlost je treba uporabiti UniFi Etherlighting Patch Cables) * podpora za rezervno enosmerno napajanje (neprekinjeno delovanje) z UniFi RPS TEHNIČNI PARAMETRI Omrežni vmesnik: * 10x večhitrostni 10 GbE RJ45 (vsi PoE+++) (10G/5G/2,5G/1G/100M) * 2x 10G SFP+ (10G/1G) - prilagodljiva povezava in razširitev omrežja Vmesnik PoE: * 10 RJ-45 PoE+++ priključkov (do 90 W) Podpora za standarde: 802.3af/at/bt Vmesnik za upravljanje: Ethernet AR Zmogljivost stikala: 240 Gb/s Skupna neblokirajoča prepustnost: 120 Gb/s Velikost medpomnilnika paketov: 2 MB Velikost tabele MAC naslovov: 32k Funkcija preklapljanja 3. sloja: da Skupna razpoložljiva moč PoE: 200–240 V AC: 400 W Največja moč PoE na vrata: * PoE (bralnik z zaščito napajanja): 15,4 W * PoE+: 30 W * PoE++: 60 W * PoE+++: 90 W Maks. poraba energije: 65 W (brez izhoda PoE), 520 W (vključno z izhodom PoE) Način napajanja: (1) univerzalni vhod, 100–240 V AC, 50/60 Hz (1) vhod USP RPR DC Napajanje: AC/DC, notranje, 550 W LCM zaslon: 1,3-palčni zaslon na dotik (z upravljanjem stikal AR) Oblika: Galeb (1U) Dimenzije: 442,4 x 285 x 44 mm Teža: * 4600 g brez ročajev * 4700 g z ročaji Garancija: 2 leti
Ubiquiti USW-Pro-XG-24-PoE, UniFi Pro XG 24 PoE USW-Pro-XG-24-PoE
UniFi Pro XG 24 PoE Profesionalno 24-portno stikalo Layer 3 Etherlighting PoE+++ z izhodi (16) 10 GbE portov, (8) 2,5 GbE portov in (2) 25G SFP28 porta. Gre za visokozmogljivo stikalo, zasnovano za zahtevne omrežne aplikacije s podporo za PoE+++ (do 90 W). Zaradi tega je idealen za napajanje naprav, kot so IP kamere, dostopne točke in drugi omrežni elementi, neposredno prek ethernetnega kabla. * Tehnologija Etherlighting - osvetljena vrata, ki označujejo lokacijo vrat, identifikacijo hitrosti/linije in izvorno VLAN/omrežje (za optimalno svetlost je treba uporabiti UniFi Etherlighting Patch Cables) * podpora za rezervno enosmerno napajanje (neprekinjeno delovanje) z UniFi RPS TEHNIČNI PARAMETRI Omrežni vmesnik: * 16x večhitrostni 10 GbE RJ45 (vsi PoE+++) (10G/5G/2,5G/1G/100M/10M) * 8x večhitrostni 2,5 GbE RJ45 (vsi PoE+++) (2,5G/1G/100M/10M) * 2x 25G SFP28 (25G/10G/1G) - visokohitrostna optična povezava Vmesnik PoE: * 24 RJ-45 PoE+++ priključkov (do 90 W) Podpora za standarde: 802.3af/at/bt Vmesnik za upravljanje: Ethernet AR Zmogljivost stikala: 460 Gb/s Skupna neblokirajoča prepustnost: 230 Gb/s Velikost medpomnilnika paketov: 8 MB Velikost tabele MAC naslovov: 128k Funkcija preklapljanja 3. sloja: da Skupna razpoložljiva moč PoE: 200–240 V AC: 720 W Največja moč PoE na vrata: * PoE (bralnik z zaščito napajanja): 15,4 W * PoE+: 30 W * PoE++: 60 W * PoE+++: 90 W Maks. poraba energije: 150 W (brez izhoda PoE), 870 W (vključno z izhodom PoE) Način napajanja: (1) univerzalni vhod, 100–240 V AC, 50/60 Hz (1) vhod USP RPR DC Napajanje: AC/DC, notranje, 870 W LCM zaslon: 1,3-palčni zaslon na dotik (z upravljanjem stikal AR) Oblika: Galeb (1U) Dimenzije: 442 x 480 x 44 mm Teža: * 7900 g brez ročajev * 8000 g z ročaji Garancija: 2 leti
Ubiquiti USW-WAN-RJ45, UniFi WAN stikalo RJ45 USW-WAN-RJ45
UniFi WAN stikalo RJ45 10GbE WAN stikalo, ki povezuje dva visoko razpoložljiva UniFi prehoda v senčnem načinu z enim ponudnikom internetnih storitev (ISP). (Za namestitev z več ponudniki internetnih storitev uporabite dodatno stikalo USW-WAN-RJ45.) USW-WAN-RJ45 je idealen za podatkovne centre, podjetja in ponudnike storitev, ki potrebujejo visoko razpoložljivo WAN povezavo. Omogoča povezavo dveh UniFi prehodov z enim ponudnikom internetnih storitev in samodejni preklop na rezervno omrežje v primeru izpada. TEHNIČNI PARAMETRI Omrežni vmesnik: * 3x 10 GbE RJ45 vrata (10G/5G/2,5G/1G/100M) - 1x ISP vhod za povezavo navzgor, 2x vhod za povezavo navzdol za redundantne arhitekture * 1x 1 GbE MGMT (upravljanje) RJ45 vrata (1G/100M/10M) za upravljanje z uporabo omrežja UniFi Redundantno napajanje: (2) AC vhoda (zagotavljanje neprekinjene povezave tudi v primeru izpada enega vira napajanja) *Visoko razpoložljivost v senčnem načinu z avtomatskim preklapljanjem med dvema prehodoma Vmesnik za upravljanje: Ethernet Upravljanje: UniFi omrežni krmilnik Zmogljivost stikala: 20 Gbps Skupna neblokirajoča prepustnost: 10 Gb/s Največja poraba energije: 18 W Način napajanja: (2) univerzalni vhod, 100–240 V AC, 50/60 Hz Vhodna moč: AC vhod Napajalnik: (2) AC/DC, notranji, 36 W Zahteve aplikacije: UniFi Network različice 9.1.119 in novejše za centraliziran nadzor omrežja Oblika: Galeb (1U) Dimenzije: 120 x 442,4 x 43,7 mm Teža: * 2300 g brez ročajev * 2400 g z ročaji Vsebina paketa: * Stikalo USW-WAN-RJ45 * 2x napajalni kabel * komplet za montažo Garancija: 2 leti
Upravljano stikalo QNAP QSW-M2108-2C (8x 2,5 GbE RJ45 in 2x kombinirano 10 GbE SFP+ / RJ-45) QSW-M2108-2C
QSW-M2108-2C - Osnovno, spletno upravljano stikalo 10GbE in 2,5GbE Layer 2 za omrežne uvedbe v malih in srednje velikih podjetjih Povezava do spletne strani proizvajalca: Seznam združljivosti za ta model: https://www.qnap.com/sk-sk/compatibility/?model=510 Povezava do članka (SK): https://pctuning.cz/article/10gb-switch-qsw-m1208-8c-a-pokrocile-funccia-switchu-qnap Funkcije QSW-M2108-2C je spletno upravljano stikalo Layer 2 z dvema kombiniranima vhodoma 10GbE SFP+/RJ45 in osmimi 2,5-gigabitnimi vhodi. QSW-M2108-2C podpira preklapljanje in upravljanje omrežja Layer 2 (L2) prek uporabniku prijaznega spletnega vmesnika, ponuja prilagodljivo uvajanje v hibridnih visokohitrostnih omrežnih okoljih in zagotavlja osnovno rešitev za upravljanje omrežja, ki jo lahko uporabljajo tudi tisti, ki niso strokovnjaki za IT. QSW-M2108-2C je združljiv s tehnologijama 10GbE in NBASE-T ter podpira do pet hitrosti (10G / 5G / 2,5G / 1G / 100M) za zagotavljanje višjih hitrosti prenosa z uporabo obstoječih kablov Cat 5e in 6a. Z visoko zmogljivostjo, uporabniku prijaznim upravljanjem in namizno zasnovo QSW-M2108-2C omogoča stroškovno učinkovito nadgradnjo na omrežje 2,5GbE ali 10GbE, hkrati pa optimizira pasovno širino in zagotavlja varno vzdrževanje omrežja. *Ponuja dva kombinirana vhoda 10GbE SFP+/RJ45. Združljiv je s tehnologijama 10GbE in NBASE-T za podporo petih hitrosti (10G/5G/2,5G/1G/100M) z uporabo obstoječih kablov. *QNAP Switch System (QSS) je enostaven za uporabo in ima jasno nadzorno ploščo, upravljanje vrat in čarovnika za nastavitev, zaradi česar je centralno upravljanje omrežja intuitivno. *Zagotavlja funkcije upravljanja 2. plasti (kot so LACP, VLAN, ACL in LLDP) za IT-osebje za učinkovito upravljanje pasovne širine omrežja in povečanje varnosti. *Je eno redkih stikal, ki jih upravlja spletno omrežje in podpirajo protokol RSTP (Rapid Spanning Tree Protocol). Omogoča enostavno in učinkovito namestitev majhnih/srednjih omrežij, ki podpirajo razširitev, redundanco in preprečevanje zank. *Skladen z energetsko varčnim standardom Ethernet IEEE 802.3az in nadzorom pretoka IEEE802.3x s polnim dupleksom, QSW-M1208-8C preprečuje izgubo paketov z neprimerljivo pasovno širino in zmanjšuje porabo energije pri nizkohitrostnih in neaktivnih povezavah. *QSS je mogoče posodobiti s preprostim klikom, kar pomaga IT osebju zagotoviti varnost omrežja. VSEBINA PAKETA *QSW-M2108-2C *Napajalnik *Napajalni kabel *Vodnik za hitro namestitev (QIG) SPECIFIKACIJA Vrsta upravljanja *Spletna administracija Število vrat *10 Kombinirana vrata 10GbE SFP+/RJ45 *2 2,5 GbE (RJ45) *8 Opis napajalne enote *Adapter Maks. poraba energije *12,17 W Območje vhodne napetosti *100–240 V AC, 50/60 Hz Tabela naslovov MAC *16 tisoč Skupna neblokirajoča prepustnost *40 Gb/s Preklopna zmogljivost *80 GB/s Konzole *RJ45 Energetsko učinkovit Ethernet *Da Ventilator *1 ventilator z dvojnim krogličnim ležajem PWM Oblika *Namizni računalnik LED indikatorji *Na vrata: Hitrost/Povezava/Aktivnost *Na sistemu: Napajanje/stanje Gumbi *Gumb za nastavitev Dimenzije (V x Š x G) *42,5 x 290 x 127 mm Teža (neto) *1,12 kg Teža (skupna) *1,54 kg Delovna temperatura * od 0 °C do 40 °C (od 32 °F do 104 °F) Relativna vlažnost *5–95 % brez kondenzacije Certificiranje *CE, FCC, VCCI, BSMI Elektromagnetna združljivost *RAZRED B Veliki okvirji *9 tisoč Garancija *2 leti Več informacij najdete na spletni strani proizvajalca
TP-Link TL-SG1005P 5xGb (4xPOE) 65W namizno jekleno stikalo TL-SG1005P
Namizno stikalo s 5 gigabitnimi vrati, 4 vrata imajo PoE KOPIJA Neupravljano stikalo TL-SG1005P je opremljeno s petimi vrati s hitrostmi prenosa 10/100/1000 Mbps, ki ne zahtevajo konfiguracije in ponujajo 4 vrata z napajanjem PoE (Power over Ethernet). Samodejno lahko zazna in napaja katero koli napravo PD (Powered Devices), ki je skladna s protokolom IEEE 802.3af. Pri tej zasnovi se električna energija prenaša skupaj s podatki po istem kablu, kar vam omogoča, da razširite svoje omrežje na mesta, kjer ni električnih priključkov ali vtičnic, vendar kjer želite uporabljati naprave, kot so dostopne točke, IP kamere ali IP telefoni itd. * 5 vrat s priključkom RJ45 in hitrostmi prenosa 10/100/1000 Mb/s * 4 vrata imajo napajanje PoE in prenašajo podatke in napajanje prek enega kabla * Deluje z napravami z napajanjem, ki ustrezajo protokolu IEEE 802.3af, za enostavno razširitev domačih in poslovnih omrežij * Protokol QoS 802.1p / DSCP omogoča nemoteno delovanje za aplikacije, občutljive na zakasnitev * Ni potrebna konfiguracija ali namestitev TEHNIČNE SPECIFIKACIJE LASTNOSTI STROJNE OPREME Vmesnik * 5 vrat RJ45 10/100/1000 Mbps * AVTOMATSKO POGAJANJE / AVTOMATSKO MDI / MDIX Omrežni mediji * 10BASE-T: kabel UTP kategorije 3, 4, 5 (največ 100 m) * EIA / TIA-568 100? STP (največ 100 m) * 100BASE-TX: UTP kategorija 5, kabel 5e (največ 100 m) * EIA / TIA-568 100? STP (največ 100 m) * 1000BASE-T: kabel UTP kategorije 5, 5e, 6 ali višje (največ 100 m) * EIA / TIA-568 100? STP (največ 100 m) Boljša količina ventilatorja * Brez ventilatorja Poraba energije * 63,31 W (največ s priključeno napravo PoE z močjo 56 W) * 4,26 W (največ brez priključene naprave PoE) Zunanje napajanje * Zunanji napajalnik (izhod: 48 VDC / 1,25 A) Vrata PoE (RJ45) * Standard: skladen s standardom 802.3af * PoE vrata: Vrata 1–Vrata 4 * Napajalnik: 56 W Povratna pasovna širina * 10 Gb/s Tabela naslovov MAC * 2K Dimenzije (Š x G x V) * 3,9 x 3,9 x 1,0 palec (99,8 x 98 x 25 mm) FUNKCIJE PROGRAMSKE OPREME Napredne funkcije * Združljiv s PDS, ki je skladen s standardom IEEE 802.3af * Prednostna funkcija * Samodejno učenje in staranje MAC naslovov * Nadzor pretoka EEE802.3x * 802.1p/DSCP kakovost storitev * Vohunjenje po IGMP protokolu Način prenosa * Shranjevanje in posredovanje DRUGI Certificiranje * FCC, CE, RoHS Vsebina paketa * TL-SG1005P, napajalnik, navodila za namestitev Poraba * 4,26 W (največ brez priključenega PD) * 63,31 W (največ s priključenim PD z močjo 56 W) Okolje * Delovna temperatura: 0? ~ 40? (32? ~ 104?) * Temperatura shranjevanja: -40? ~70? (-40? ~ 158?) * Delovna vlažnost: 10 % ~ 90 % relativne vlažnosti brez kondenzacije * Vlažnost pri shranjevanju: 5 % ~ 90 % relativne vlažnosti brez kondenzacije
Zato ni dovolj vprašanje, ali imate antivirus. Pomembnejše vprašanje je: kaj se zgodi, če napadalcu kljub zaščiti uspe priti v sistem? Bo to kdo hitro opazil? Ima kam nadaljevati? Ima uporabnik ali podjetje varnostne kopije? So skrbniški računi ločeni od običajnih? Je kritična storitev brez razloga izpostavljena internetu?
Ranljivost, exploit, napad in payload niso isto
V razpravah o kibernetski varnosti se pogosto mešajo pojmi, ki označujejo različne dele iste verige. Pri zero-day napadih jih je smiselno razlikovati, saj sicer nastane napačen občutek, da lahko eno samo varnostno orodje reši celoten problem.
Ranljivost je napaka v programski opremi, strojni opremi, firmwareu ali konfiguraciji. Lahko gre za napačno preverjanje dostopa, napako pri obdelavi pomnilnika, nezadostno validacijo vnosa ali slabo privzeto nastavitev storitve. Sama ranljivost še ni napad. Je šibka točka.
Exploit je način, kako to šibko točko izkoristiti. Lahko je kos kode, posebej pripravljena zahteva, dokument, slika, omrežni paket ali kombinacija več korakov. Pri dragocenih tarčah je exploit pogosto del verige, v kateri ena napaka odpre prva vrata, druga pa zviša pravice ali zaobide sandbox.
Zero-day napad je dejanska uporaba exploita, preden je napaka znana ali odpravljena. Payload je tisto, kar napadalec izvede po uspešnem vdoru: ukrade podatke, šifrira datoteke, ustvari nov račun, se premakne v drug del omrežja, prisluškuje komunikaciji ali pripravi sabotažo.
Preprosto povedano: ranljivost je napaka, exploit je orodje ali postopek za njeno izkoriščanje, napad je njegova uporaba, payload pa praktična posledica po vdoru. Veriga je videti tako: ranljivost → exploit → vdor → payload → vpliv.
Zakaj so zero-day napadi še vedno aktualni
Zero-day napadi ne sodijo med najpogostejše oblike kibernetske kriminalitete. Za številne napadalce je še vedno ceneje izkoriščati stare, znane in nepopravljene ranljivosti, šibka gesla, phishing ali slabo nastavljene račune v oblaku. To pa ne pomeni, da so zero-day napadi obrobna tema.
Google Threat Intelligence Group je identificiral 90 zero-day ranljivosti, izkoriščenih v resničnih napadih v letu 2025. V medletni primerjavi to pomeni rast v primerjavi z 78 primeri v letu 2024, čeprav je ločena analiza za leto 2024 prvotno navajala 75 primerov. Razlika je povezana s tem, da GTIG sproti posodablja podatke glede na pozneje odkrite incidente. Pomembnejši od same razlike v številu je trend: zero-day exploitacija se stabilno ohranja na visoki ravni in se premika proti infrastrukturi, ki ima za napadalce večji strateški pomen.
Skoraj polovica spremljanih ranljivosti v letu 2025, natančneje 43 primerov oziroma 48 %, je prizadela enterprise tehnologije. To je pomembno. Javna predstava o zero-day napadu je pogosto okužen prenosnik po odprtju priponke. Resničnost je širša. Sodoben napad se lahko začne na VPN prehodu, požarnem zidu, virtualizacijski platformi, varnostnem applianceu ali drugi napravi na robu omrežja.
Za posameznika ostajajo pomembni operacijski sistemi, mobilne naprave, brskalniki in komunikacijske aplikacije. V letu 2025 so končne platforme in izdelki predstavljali 52 % spremljanih zero-day primerov. Operacijski sistemi so bili najpogostejša kategorija z 39 ranljivostmi, mobilni operacijski sistemi pa so narasli na 15 primerov. Brskalniki so se znižali pod 10 % spremljane aktivnosti, kar lahko kaže na učinkovitejše ukrepe hardeninga. Hkrati pa je treba upoštevati, da lahko boljša operativna varnost napadalcev del exploitacije naredi manj viden.
Za podjetja je najpomembnejši premik k edge in varnostnim napravam. Te so privlačne zato, ker stojijo na meji med internetom in internim omrežjem, imajo visoke pravice in pogosto nimajo enake ravni EDR vidljivosti kot običajni strežniki ali prenosniki. Če napadalec kompromitira napravo, ki naj bi varovala omrežje, težava ni omejena na en sistem. Pridobi lahko ugodno točko za nadaljnje spremljanje, premikanje ali ponovni vstop.
Kako zero-day napad običajno poteka
Tipičen zero-day napad ni nujno videti dramatično. Napadalec ali raziskovalec odkrije napako. Če jo odkrije raziskovalec in jo prijavi proizvajalcu, lahko sledi usklajena objava in popravek. Če jo odkrije napadalec ali pride na trg exploitov, lahko ranljivost nekaj časa ostane skrivnost in se uporablja selektivno.
Napadalec nato pripravi exploit ali kupi obstoječi exploit. Tarča je lahko konkretna organizacija, konkretna oseba ali široko uporabljen izdelek. Po uspešnem vdoru poskuša pridobiti višje pravice, ohraniti dostop, spoznati topologijo omrežja in doseči poslovni ali obveščevalni cilj.
Šele ko proizvajalec, varnostna skupnost ali incident response ekipa napako odkrije, se začne druga faza: popravek, omilitev, detekcijska pravila in preiskava vpliva. V tem trenutku se zero-day postopoma spremeni v znano tveganje. Paradoksalno se lahko takrat poveča število napadov na sisteme, ki popravka niso namestili. Iz prvotno ekskluzivne zmogljivosti nastane navodilo, dostopno širšemu krogu napadalcev.
Ni vsak zero-day napad množičen. Najdražji in najdragocenejši exploiti se pogosto uporabljajo previdno, ker razkritje zmanjša njihovo vrednost. Pri množični kibernetski kriminaliteti napadalci pogosto raje izkoriščajo znane, a nepopravljene ranljivosti. So cenejše, zanesljivejše in pri šibkem patch managementu še vedno delujejo.
Kdo je običajno tarča
Običajen uporabnik ni zunaj tveganja, vendar je verjetnost ciljanega zero-day napada pri njem nižja kot pri ljudeh s politično, finančno, pravno ali informacijsko vrednostjo. Večje tveganje imajo novinarji, aktivisti, politiki, odvetniki, menedžerji, razvijalci, administratorji, kriptoinvestitorji in ljudje z dostopom do občutljivih sistemov ali dokumentov.
Tu vstopa v igro tudi trg komercialnega spywarea. Dobavitelji komercialne nadzorne programske opreme in njihovi naročniki po navedbah GTIG sodijo med pomembne uporabnike zero-day exploitov. Leta 2025 jim je Google prvič pripisal več zero-day exploitacije kot tradicionalnim državno podprtim vohunskim skupinam. V praksi to pomeni, da najbolj tvegani uporabniki svoje varnosti ne bi smeli graditi samo na običajnih potrošniških priporočilih.
Mala in srednje velika podjetja pogosto niso tarča zato, ker bi bila sama po sebi strateško pomembna. Zanimiva so zaradi podatkov, dostopa do strank, dobavne verige, e-poštnih računov, fakturiranja ali šibkih javno dostopnih storitev. Velike organizacije in državne institucije imajo večje tveganje vohunjenja, dolgoročnega spremljanja, sabotaže ali priprav na poznejši konflikt.
Kritična infrastruktura je posebna kategorija. Pri energetiki, prometu, zdravstvu, vodi, javnih storitvah ali telekomunikacijah ne gre samo za uhajanje podatkov. Incident lahko vpliva na delovanje storitev, varnost ljudi in zaupanje v osnovne družbene sisteme.
Zakaj antivirus, požarni zid ali same posodobitve niso dovolj
Antivirus je še vedno uporaben, vendar ni univerzalen odgovor. Pri zero-day napadu morda ne obstaja signatura, znan detekcijski vzorec ali preprost indikator, po katerem bi bilo mogoče napad zanesljivo ustaviti. Sodobna varnostna orodja uporabljajo tudi vedenjsko detekcijo, reputacijo, izolacijo in hevristiko, vendar tudi to ne zagotavlja zaznave vsake exploitacije.
Požarni zid pomaga zmanjšati napadalno površino, vendar ne reši težave, če je ranljiva storitev namerno izpostavljena internetu ali če je ranljiv sam edge izdelek. Prav to je neprijeten paradoks sodobne infrastrukture: naprave, ki naj bi varovale omrežje, so lahko hkrati privlačna vstopna točka.
Posodobitve so osnova, vendar pri zero-day napadu popravek pogosto še ne obstaja. Ko že obstaja, odločata hitrost namestitve in sposobnost ugotoviti, kje se ranljiva komponenta uporablja. Organizacija, ki ne ve, katere sisteme ima, kaj je izpostavljeno internetu in kdo je za to odgovoren, bo imela težave tudi ob dobro napisani varnostni objavi proizvajalca.
Tudi izobraževanje uporabnikov ni dovolj. Pomaga pri phishingu in socialnem inženiringu, ne reši pa tehnične napake v VPN prehodu, knjižnici, operacijskem sistemu ali skrbniškem vmesniku. Izobraževanje je pomembna plast, ni pa nadomestilo za tehnične in procesne ukrepe.
Kaj naj stori posameznik
Za običajnega uporabnika ima najboljše razmerje med naporom in koristjo osnovna higiena. Ne zagotavlja ničelnega tveganja, vendar bistveno zmanjša verjetnost običajnih incidentov in omeji škodo, če gre kaj narobe.
Uporabljajte podprt operacijski sistem, brskalnik, mobilno napravo in aplikacije. Stara naprava, ki ne prejema več varnostnih posodobitev, je dolgoročen operativni dolg, ne ugoden prihranek. Vklopite samodejne posodobitve tam, kjer je to smiselno, in ne odlašajte s posodobitvami brskalnika, mobilne naprave in komunikacijskih aplikacij.
Vklopite večfaktorsko preverjanje predvsem za e-pošto, oblak, bančništvo, družbena omrežja, službene račune in upravitelja gesel. Skrbniškega računa ne uporabljajte za vsakdanje delo, če to omogočajo operacijski sistem in vaše navade. Omejite število razširitev v brskalniku in odstranite aplikacije, ki jih ne uporabljate.
Podatke varnostno kopirajte tako, da kopija preživi izgubo ali šifriranje naprave. Doma je to lahko kombinacija sinhronizacije v oblaku in zunanje varnostne kopije. Pri občutljivih podatkih sta pomembna tudi šifriranje in nadzor nad tem, kdo ima dostop do varnostnih kopij.
Ljudje z višjim profilom tveganja bi morali razmisliti o strožjih ukrepih: ločeni napravi za občutljivo komunikacijo, varnostnih načinih tipa Lockdown Mode ali Advanced Protection, previdnosti pri nepričakovanih povezavah in hitrem posvetu s strokovnjaki ob sumljivih zrušitvah aplikacij, sporočilih ali poskusih prijave.
Kaj naj stori malo podjetje
Malo podjetje pogosto ne potrebuje dragega varnostnega programa, potrebuje pa red. Prvi korak je inventar: katere naprave, račune, storitve v oblaku, domene, e-pošto, VPN, NAS, spletna mesta in skrbniške vmesnike podjetje uporablja. Brez inventarja tveganja ni mogoče upravljati, temveč ga je mogoče le ocenjevati.
Drugi korak je ugotoviti, kaj je izpostavljeno internetu. Veliko incidentov se ne začne s sofisticiranim zero-day napadom, temveč s storitvijo, ki nikoli ne bi smela biti javno dostopna, ali z napravo, ki je leta ni nihče posodobil. Pri javno dostopnih sistemih mora biti jasno, kdo jih upravlja, kako se posodabljajo in kaj se zgodi, ko proizvajalec objavi kritično ranljivost.
MFA bi moral biti obvezen za e-pošto, administracijo, storitve v oblaku, VPN in računovodstvo. Običajne račune je treba ločiti od skrbniških. Dostop nekdanjih zaposlenih in zunanjih sodelavcev mora imeti jasen postopek ukinitve. Varnostne kopije morajo biti bodisi offline bodisi immutable, da jih napadalec ne more preprosto izbrisati skupaj s produkcijskimi podatki.
Malo podjetje potrebuje tudi preprost incident response načrt. Ni nujno, da ima 80 strani. Dovolj je vedeti, kdo odloča, koga poklicati, kje so varnostne kopije, kako odklopiti kritičen sistem, kdo komunicira s strankami in kje so shranjeni dostopi do domen, hostinga in storitev v oblaku. Med incidentom se improvizacija hitro spremeni v drago napako.
Kaj naj stori večja organizacija
Večja organizacija mora zero-day tveganje obravnavati kot sistemski problem. Ni dovolj kupiti EDR ali SIEM in domnevati, da je s tem tema rešena. Ta orodja so lahko koristna, vendar samo, če obstaja ekipa, ki razume njihove signale, ima dovolj logov in zna ukrepati.
Ključen je attack surface management: vedeti, kaj je dostopno od zunaj, kateri sistemi so kritični, kdo jih ima v lasti in kako hitro jih je mogoče izolirati ali popraviti. Centralizirano beleženje in korelacija dogodkov sta pomembna zlasti zato, ker so lahko edge naprave zunaj običajne endpoint vidljivosti. Če omrežni prehod nima EDR agenta, morajo obstajati drugi viri dokazov: omrežni logi, avtentikacijski logi, spremembe konfiguracije, anomalije pri dostopu in integriteta naprave.
Segmentacija omrežja in least privilege zmanjšujeta vpliv vdora. Če kompromitiran VPN prehod ali uporabniški račun samodejno odpre pot do domenskih krmilnikov, varnostnih kopij in produkcijskih podatkovnih baz, težava ni samo v ranljivosti. Težava je v arhitekturi.
Vulnerability management mora znati ločiti običajen popravek od stanja, ko je treba zaobiti standardni change management. Pri kritični exploitaciji v praksi ni vedno smiselno čakati na naslednje načrtovano okno. Organizacija potrebuje proces nujne omilitve: začasno izklopitev storitve, omejitev dostopa, omrežna pravila, izolacijo komponente ali hitro namestitev popravka.
Enako pomembno je testirati obnovitev. Varnostna kopija, ki je ni nihče nikoli obnovil, je hipoteza. Tabletop vaje pomagajo ugotoviti, ali ljudje vedo, kaj morajo storiti, kdo ima pristojnost odločanja in kje je proces odvisen od ene osebe, ki morda ne bo dosegljiva.
Zero Trust brez marketinških iluzij
Zero Trust ne pomeni kupiti enega izdelka in preimenovati VPN. Je operativno načelo: nikomur in ničemur se ne zaupa samodejno samo zato, ker je „znotraj omrežja“. Dostop se preverja glede na identiteto, napravo, kontekst, pravice in tveganje.
V praksi to pomeni MFA za administratorje, pogojni dostop, ločitev skrbniških računov, preverjanje stanja naprave pred dostopom, minimalne pravice, segmentacijo in revizijo dostopov. Dober Zero Trust zmanjša implicitno zaupanje in omeji lateralno gibanje po vdoru.
Trade-off je kompleksnost. Slabo implementiran Zero Trust lahko upočasni uporabnike, ustvari veliko izjem, poveča obremenitev helpdeska in vodstvu da lažen občutek nadzora. Najslabša različica je tista, ki doda nove prijavne ovire, vendar ne spremeni pravic, segmentacije ali monitoringa.
Zato je smiselno začeti pri najbolj tveganih dostopih: administratorji, oddaljeni dostop, administracija oblaka, produkcijski sistemi, varnostne kopije in identitete. Šele nato je smiselno reševati širšo transformacijo.
PrintNightmare: ko običajna tiskalniška storitev odpre velik problem
PrintNightmare je dober zgodovinski opomnik, da kritična ranljivost ni nujno povezana z eksotičnim sistemom. Povezana je bila s storitvijo Windows Print Spooler in tveganjem oddaljenega izvajanja kode. V okoljih Windows domen je bila tiskalniška infrastruktura običajen, pogosto premalo vprašljiv del delovanja.
Microsoft je julija 2021 izdal izredne varnostne posodobitve za CVE-2021-34527 in opozoril, da so imela pomembno vlogo tudi nastavitve Point and Print. Pri nezavarovani konfiguraciji so lahko organizacije ostale izpostavljene tveganju tudi potem, ko se je problem že javno obravnaval.
Poanta ni v tem, da je vsaka tiskalniška storitev izjemno nevarna. Poanta je širša: varnostni popravek ni samo tehnično vprašanje. Lahko spremeni delovanje, administracijo, uporabniško udobje in stroške IT oddelka. Če popravek vpliva na namestitev gonilnikov, workflow helpdeska ali pravice uporabnikov, mora podjetje hkrati reševati varnost in operativni vpliv.
PrintNightmare je hkrati pokazal, zakaj je nevarno govoriti o „samodejni pridobitvi pravic domenskega administratorja“ brez konteksta. Dejanski vpliv je bil odvisen od konfiguracije, pravic, dostopnosti storitve in arhitekture okolja. Natančneje je govoriti o možnosti oddaljenega izvajanja kode, eskalaciji pravic in tveganju širše kompromitacije glede na konkretne pogoje.
Nov poudarek: edge naprave in enterprise infrastruktura
Najpomembnejši premik zadnjih let je napad na infrastrukturo, ki je bila dolgo razumljena kot zaščitna plast. VPN prehodi, požarni zidovi, aplikacijski prehodi, varnostni appliancei, virtualizacijske platforme in identitetni sistemi so za napadalce privlačni zato, ker združujejo tri lastnosti: so izpostavljeni, so pomembni in pogosto omogočajo visoko raven dostopa.
Pri endpointih so podjetja že vlagala v EDR, hardening, samodejne posodobitve in detekcijo. Edge naprave pa pogosto delujejo kot zaprti appliancei z omejeno možnostjo namestitve agentov, slabšo forenzično vidljivostjo in manj udobnim beleženjem. Ko se ranljivost pojavi prav tam, ima lahko branilec težave ugotoviti, ali je bila že izkoriščena.
To spreminja prioritete varnostnih ekip. Ni dovolj spremljati prenosnikov in strežnikov. Treba je vedeti, katere naprave varujejo rob omrežja, katero različico firmwarea uporabljajo, kdo jih administrira, kako se varnostno kopirajo konfiguracije, kam pošiljajo loge in kako hitro jih je mogoče izolirati.
AI kot pospeševalnik, ne čudežno orožje
AI sodi v temo zero-day, vendar previdno. Ni razloga trditi, da bo sama ustvarila povsem novo varnostno vesolje. Realističneje je, da bo pospešila obstoječe dejavnosti: izvidovanje, iskanje ranljivosti, analizo kode, izdelavo exploitov, razvrščanje tarč in avtomatizacijo napadov.
GTIG pričakuje, da bo AI leta 2026 pospeševala tekmo med napadalci in branilci. Napadalcem lahko skrajša čas, potreben za izvidovanje, odkrivanje ranljivosti in razvoj exploitov. Branilci jo lahko uporabijo za izboljšanje varnostnega delovanja, zgodnejše iskanje napak in hitrejši odziv.
Praktičen sklep pa ni „kupimo varnostno orodje z AI“. Organizacija, ki ne ve, kaj ima v lasti, kaj ima izpostavljeno internetu, kdo ima kakšne pravice in kje ima loge, od AI ne bo imela velike koristi. AI lahko poveča zmogljivost dobro nastavljenega procesa. Slabega procesa pa sama ne popravi.
Praktičen checklist
Za posameznika je smiselno začeti s temi koraki:
-
Posodobite operacijski sistem, brskalnik, mobilno napravo in pomembne aplikacije.
-
Uporabljajte samo podprto programsko opremo in naprave.
-
Vklopite večfaktorsko preverjanje za najpomembnejše račune.
-
Ne uporabljajte skrbniškega računa za vsakdanje delo, če to ni nujno.
-
Varnostno kopirajte pomembne podatke in preverite, da jih je mogoče obnoviti.
-
Omejite število razširitev v brskalniku in neuporabljenih aplikacij.
-
Bodite previdni pri nepričakovanih priponkah, povezavah in pozivih za prijavo.
Za malo podjetje so prednostni ti ukrepi:
-
Imeti inventar naprav, računov, storitev in javno dostopnih sistemov.
-
Vedeti, kaj je izpostavljeno internetu in kdo je za to odgovoren.
-
Redno posodabljati strežnike, prenosnike, omrežne naprave in storitve v oblaku.
-
Zahtevati MFA za e-pošto, administracijo, oblak in VPN.
-
Ločiti običajne račune od skrbniških.
-
Uporabljati offline ali immutable varnostne kopije.
-
Imeti preprost incident response načrt in kontakte za tehnično pomoč.
Za večjo organizacijo je osnova sistemski pristop:
-
Attack surface management za zunanja in interna sredstva.
-
Centralizirano beleženje in korelacija dogodkov.
-
EDR ali XDR tam, kjer ima realno vidljivost in operativni smisel.
-
Segmentacija omrežja in omejevanje lateralnega gibanja.
-
Least privilege in hardening identitetne infrastrukture.
-
Hitro ocenjevanje kritičnih CVE in proces nujne omilitve.
-
Varna konfiguracija edge naprav in redno preverjanje njihovih logov.
-
Test obnove iz varnostnih kopij in redne tabletop vaje incidentov.
Cilj ni ničelno tveganje, ampak manjši vpliv
Zero-day napadov ni mogoče popolnoma preprečiti. Prav to je njihovo bistvo: izkoriščajo napako, za katero branilec morda ne ve ali za katero še ne obstaja popravek. Iz tega pa ne izhaja, da je obramba nesmiselna.
Resnična obramba ne temelji na enem izdelku. Temelji na zmanjševanju napadalne površine, hitri detekciji, omejevanju pravic, segmentaciji, varnostnih kopijah in sposobnosti odločanja pod pritiskom. Antivirus, požarni zid in posodobitve ostajajo pomembni, vendar kot samostojen odgovor na zero-day grožnje niso dovolj.
Najbolj praktičen način razmišljanja o tej temi je preprost: ne vemo, kje bo naslednja napaka, lahko pa zmanjšamo število mest, kjer nas lahko zadene. Lahko skrajšamo čas, v katerem lahko napadalec deluje neopaženo. In lahko zmanjšamo škodo, če pride v sistem. To ni marketinška obljuba ničelnega tveganja. Je realistično upravljanje varnosti.
Kdaj izbrati obnovljen tiskalnik?
Če obnavljate svoje poslovne tiskalnike, vam ni treba kupiti nove naprave za vsako delovno mesto.…
Ogled člankaZero-day napadi: neznana napaka, znane posledice
Izraz zero-day ste gotovo že zasledili. V varnostnih novicah se pojavlja vse pogosteje, vendar se…
Ogled člankaPonastavite kartušo s tonerjem
Pri menjavi nove kartuše s tonerjem se lahko zgodi, da naprava še vedno prikazuje prazen toner.…
Ogled člankaIzbira najboljšega papirja za trženje tiskanja
Kateri papir bi morali izbrati za svoj naslednji projekt tiskanja? Odgovor je odvisen od vrste…
Ogled člankaMicrosoft Teams
Prenos dela iz korporativnega okolja je zaposlenim in delodajalcem prinesel ne le koristi, temveč…
Ogled člankaPomladne novice iz Xeroxa, Epsona, HPja
Kljub pandemiji in širjenju koronavirusa podjetja, ki se ukvarjajo s proizvodnjo tiskalnikov, ne…
Ogled člankaKako prepoznati formate papirja za tiskanje
A4 in drugi formati Ko tiskalniku rečemo papir, nas avtomatsko napade klasični pisarniški papir A4…
Ogled člankaŠifriranje podatkov v osebnem računalniku
Pred čim vas šifriranje dejansko zaščiti Šifriranje diska je namenjeno predvsem situacijam, v…
Ogled člankaKako zdravo sedeti in delati
Številni dejavniki prispevajo k produktivnemu delu v pisarniškem okolju. Eden od njih je zdravo…
Ogled člankaKako izbrati pravo alternativno kartušo za vaš tiskalnik
Ob nakupu tiskalnika se malokdo zaveda, da je končna cena tiskanja dokumentov odvisna tudi od…
Ogled člankaHitra povezava tiskalnika in namestitev gonilnika
Kupili ste nov tiskalnik in ste navdušeni, da ga boste takoj preizkusili. Toda najprej ga morate…
Ogled člankaTiskalnik, ki ga lahko nesete na (novoletno) zabavo
Prenosni majhen foto tiskalnik za zabave, ki ga povežete z mobilnim telefonom in udobno natisnete…
Ogled članka