Блог за мрежи, Linux и киберсигурност
php2shell (CVE-2026-109618/109619): как закърпихме PHP и на стар Ubuntu 20.04
На 20 октомври 2026 г. бяха обявени две уязвимости в PHP, известни като php2shell: CVE-2026-109618 и CVE-2026-109619. С тях атакуващ може да...
Откриване на DDoS по IPFIX: малка машина до рутера, която различава атака от сваляне
Как открихме обемните DDoS атаки по IPFIX от граничния рутер с FastNetMon, без да пипаме самия рутер — и как различаваме атака...
Мрежа за училище от нулата (част 4): „Къде са сървърите?“ или как се разваля топология по учебник
Защо NVR-ът трябва да е в шкафа до core суича, а не в „сървърно“ на HDMI към монитор — и какво развали...
Мрежа за училище от нулата (част 3): Защитите като по учебник
IGMP snooping, DHCP snooping, port isolation, loop protect и storm control, обяснени просто — от какво пазят мрежата в училище и защо.
Мрежа за училище от нулата (част 2): Топологията – един шкаф на етаж и core суичът
Топология на LAN за 4-етажно училище: шкаф на етаж в центъра на коридора, MikroTik CSS326, Dahua PoE, core суич, port isolation и...
Мрежа за училище от нулата (част 1): Огледът и WiFi-то в класната стая
Защо WiFi в училище не работи с точка в коридора: 20 телефона в стая, шум в ефира и решението — TP-Link Archer...
RAW в RouterOS: notrack не спира веригата, а accept изключва anti-spoof-а
Рутерът, за който става дума, не е граничният. Стои веднага след BGP рутера, а зад него има около 600 клиента. Докато трафикът...
IPv6 prefix delegation в реална ISP мрежа (част 4): Два неканени гости в собствената мрежа
DHCPv6 сървър с фабрична настройка в мениджмънта на радиолинк и IGMP querier от транзитен VLAN, който спря IPv6. Как ги отрязахме —...
IPv6 prefix delegation в реална ISP мрежа (част 3): Когато IPv6 се губи по пътя
Когато DHCPv6 заявките излизат, а нищо не се връща: радиа с IGMP snooping без querier, защо MNDP подвежда и ONU-та, през които...
IPv6 prefix delegation в реална ISP мрежа (част 2): IAID, pool 68 и заклещеният NDP
Капаните в клиентския рутер при DHCPv6-PD: задължителният IAID и NoPrefixAvail, pool-prefix-length 68 на RouterOS 7.24 и заклещеният NDP след рестарт.