HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Электроника и Фрикинг > "Железо"
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.10.2024, 07:08
WoxeL
Новичок
Регистрация: 28.11.2007
Сообщений: 1
С нами: 9711102

Репутация: 0
По умолчанию

Дома установлен модем-роутер D-Link DSL 2640U. В свете хакерских событий, как узнать он заражен ли ботнет? На модеме установлен длинный пароль админа.
 
Ответить с цитированием

  #2  
Старый 19.10.2024, 11:58
someone
Новичок
Регистрация: 15.02.2013
Сообщений: 4
С нами: 6967766

Репутация: 0
По умолчанию

Зараза может проявляться по разному.

Если это подмена каких-то серверов, показ вам рекламы, то роутер будет просто подменять ип адреса этих серверов. может ип адреса рекламных сетей.
Можно попробовать сравнить резолвинг через роутер и через какойто сторонний сервер (но к нему надо подключиться защищённо, обычный dig/nslookup от вас через этот же роутер - не годится)

В таких случая надо просто обращать внимание на неожиданный контент... Но если рекламу не показывают, а подменяют только сайты отдельных крипто-бирж, обменок, то не заметите если не пользуетесь.

Другой случай, когда роутер часть ботнета, который когото ддосит. Тут у вас на выходе почти постоянно будет трафик кудато.

Проще всего проверить трафик от вас (tcpdump/wireshark-ом) подключившись свитчем с мониторинг портом между вашим WAN портом и кабелем к провайдеру.
Разумеется отфильтровав трафик только по вашему ип или МАК адресу.

Разумеется желательно при этом отключить все домашние устройства от роутера. И вайфай погасить.

Можно попросить админов провайдера это сделать на их стороне, кстати....

Длина пароля не важна. Ломают обычно не подбором паролей, а через уязвимости, дающие доступ без пароля в систему роутера, часто минуя админ доступ к интерфейсу управления роутером.

Да, часто можно просто перешить роутер на более новую или более старую прошивку (с дальнейшим обновленим) с полным сбросом, для очистки. Прошивку качать лучше мимио вашего роутера, а то адрес производителя могут быть недоступны.

PS: а лучше дайте старичку покой, поменяйте роутер на чтото современное. Благо сейчас есть недорогие Xiaomi которые умеют еще и в Openwrt (чтоб потом не было таких проблем)
 
Ответить с цитированием

  #3  
Старый 23.10.2024, 10:07
WoxeL
Новичок
Регистрация: 28.11.2007
Сообщений: 1
С нами: 9711102

Репутация: 0
По умолчанию

Не мог долго ответить, меня не было.
Cогласен, модем-роутер древний D-Link DSL 2640U, версия прошивки у него установлена последняя 1.0.32. Живу в провинции, здесь безлимитная скорость ADSL2+ у меня не выше:
Скорость входящего потока: 13023 Кбит/с.
Скорость исходящего потока: 1159 Кбит/с.
Если ставить 4G роутер, там наверно скорость будет выше, но и лимит на месяц (например 100 Гб) на загрузку, а так я за сутки могу скачать 100-110 Гб.

Заметил в настройках Межсетевой экран - Виртуальные серверы эту запись: Teredo 192.168.1.6:58889->58889 UDP, у которого порт 58889 внешний и внутренний 58889 идут ip 192.168.1.6, но я его не ставил, его не было еще месяц назад. УДАЛИЛ.
Вчера модему я заблокировал навсякий случай: подключение к интерфейсу из интернета и также telnet. Все настройки его проводятся только из внутреннй сети модема. И пароль заменил на новый.

А так надо брать новой Xiaomi, но потом, по деньгам.
 
Ответить с цитированием

  #4  
Старый 23.10.2024, 10:15
someone
Новичок
Регистрация: 15.02.2013
Сообщений: 4
С нами: 6967766

Репутация: 0
По умолчанию

UDP маппинг могла и какаято программа с домашнего компа заказать через UPnP протокол...
Например игра, или какойто мессенджер для голоса, или чтото подобное, что хочет по удп связываться с миром с возможностью принять трафик к себе.

А вообще в домашней сети 192.168.1.6 адрес комуто выделяется ? или выделялся ?

Попробуйте в настройках найти и отключить UPNP , если это оно, то новый мапинг не должен появится.

Но еще раз. Если есть сомнения и нет возможности поменять роутер, а прошивка последняя, стоит попробовать даунгрейд прошивке, потом снова залить новую.
То есть :
найти предыдущую прошивку, скачать.
найти последнюю и тоже скачать.
Потом сделать сброс настроек роутера, накатить предыдущую прошивку снова без сохранения настроек,
потом накатить последнюю прошивку, без сохранения настроек.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.