Encontré Zebra configurado en el puerto 2601 de mi enrutador wifi. ¿Qué hace esto y alguien necesitaba instalarlo específicamente?

Existen varios protocolos de red diferentes a través de los cuales las computadoras (enrutadores) se comunican entre sí a través de puntos distantes en Internet: el más simple incluye RIP (Protocolo de enrutamiento de Internet), que básicamente mantiene una tabla de “ir a la máquina / red X, su próximo salto debe ser la dirección YYYY “, también hay IGRP, EIGRP, OSPF (Open Shortest Path First) y BGP (Border Gateway Protocol), todos los cuales llevan a cabo variantes más sofisticadas sobre este mismo tema.

(Si estas cosas son interesantes para usted, Google para una demostración en línea del algoritmo de Dijkstra)

Muchos enrutadores y dispositivos de hardware pueden realizar el enrutamiento BGP “adónde voy en la red” de forma nativa, en su propio código de hardware. Para los dispositivos más antiguos / primitivos que no pueden hacer BGP de forma nativa, existen programas de software que pueden hacerlo: Zebra es un programa de software que maneja el enrutamiento de BGP. No es “malicioso” en sí mismo, aunque el enrutamiento BGP puede ser alimentado con datos “incorrectos” (formados incorrectamente) para que la computadora haga cosas inesperadas, por lo que es bueno asegurarse de que su programa Zebra instalado sea el último (actualizado) versión).

En ~ 2001, estábamos (estaba) instalando cortafuegos (que se ejecutaban en servidores Sun UNIX) en un gran contratista de defensa, y conseguimos que todo funcionara de la manera que queríamos, pero luego el gurú de la red muy inteligente agregó el enrutamiento BGP a la defensa -la red del contratista, y nuestras máquinas implementadas no podían hablar / manejar BGP, por lo que instalé Zebra en los firewalls antes mencionados y todo salió bien.

En pocas palabras: a menos que tenga evidencia objetiva de que alguna persona maliciosa ha entrado en su enrutador y ha jugado, probablemente no haya mucho motivo de preocupación aquí. Zebra no es una utilidad de software abiertamente “dañina”.

Zebra es un demonio de enrutamiento para protocolos BGP / OSPF. Es posible que esté instalado y habilitado de forma predeterminada en su dispositivo. Si no está utilizando OSPF y / o BGP, entonces es seguro deshabilitarlo.