forum.opennet.ru

"Новые сведения о вредоносном ПО VPNFilter, поражающем домашн..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Новые сведения о вредоносном ПО VPNFilter, поражающем домашн..."	+/–
Сообщение от Andrey Mitrofanov (?), 07-Июн-18, 15:27
>>>Также возможен разбор начинки прошивки: о наличии вредоносного ПО в системе может указывать наличие файлов/каталогов /var/run/vpnfilter, /var/tmp/client.key, /tmp/client.key, /etc/init/security, /etc/loader/init.x3, /etc/devel-login или /etc/loader/. > А как примонтировать маршрутизатор, чтобы посмотреть прошивку? # mount ./файл_дампа.бин dir/ -o loop,offset=NNNN
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Новые сведения о вредоносном ПО VPNFilter, поражающем домашн..., opennews, 07-Июн-18, 12:29 [смотреть все]

Ха, у меня D-Link настолько хреновый, что мне не страшны страшные-ужасные вирусы, A.Stahl, 07-Июн-18, 12:29 (1) //
- Т е ты только что сам признал, что не можешь даже настроить себе нормальный роу, Аноним, 07-Июн-18, 15:15 (34) //
  - имею возможность завести козу, не имею желания купить он нормальный себе не м, нах, 07-Июн-18, 15:32 (44) //
    - Я настоял, что будет мой собственный роутер Мартышки, тянувшие сеть малость пок, Аноним, 07-Июн-18, 16:53 (56)
      - Ага, особенно когда это единственный провайдер в радиусе 200 км Ну и конечно оч, Sinot, 07-Июн-18, 19:18 (71)
      - где ты собираешься взять собственый роутер , к примеру, gpon, и сколько, кстати, нах, 07-Июн-18, 20:07 (80)
        
        Ещё во времена ADSL так делал - модем в режиме овощного бриджа на дозвоне и посл, НяшМяш, 07-Июн-18, 20:41 (84)
        есть же гпон конвертер без какой либо умной прошивки, маршрутизатора, тупо бридж, мдауш, 08-Июн-18, 15:41 (110)
        
        повезло Моим соседям от мгтс выбора не перепало, что прибили над дверью, то и ж, нах, 08-Июн-18, 16:10 (111)
    - Единственно верное нормальное решение, которое работает 100 и никогда не ложитс, freehck, 07-Июн-18, 17:23 (59)
      - Вы видимо microtik не пробовали, RudW0lf, 07-Июн-18, 19:28 (73)
        
        я пробовал Послушал сказы о том, как прекрасно все у них работает, кроме вот то, пох, 07-Июн-18, 19:57 (79)
        У меня сейчас 750gr3 дома Железка отличная - 2 ядра 4 потока, 256 ОЗУ L2TP тян, НяшМяш, 07-Июн-18, 20:53 (85)
      - или open-wrt dd-wrt, Аноний, 07-Июн-18, 19:54 (78)
  - Ох уж эти эксперты с мнением ака оно не тормозит, вы просто что-то неправильно , Отражение луны, 09-Июн-18, 13:05 (115) //
    - Ох уж эти Астахалы инкогнито, с их особо ценным мнением и юлежом Выскакивают в , Аноним, 09-Июн-18, 15:31 (117)
      - Так никто и не спорит что нужно пинать , Отражение луны, 09-Июн-18, 15:51 (118)
- Так и отметим - A Stahl тупой неосилятор Неосилил D-Link или купить что-то полу, Аноним, 08-Июн-18, 09:43 (103) //
  - Не все хотят иметь на роутере велосипеды от очередного Дениски, у которого вообщ, Отражение луны, 09-Июн-18, 13:09 (116)
Мой RT-N66U вошел в список, придется проверить , Аноним, 07-Июн-18, 12:32 (2) //
- DD-WRT его полностью поддерживает, а в OpenWRT не работает диапазон 5 ГГц раньш, Аноним, 07-Июн-18, 14:35 (26) //
  - Но там Asus-WRT по-умолчанию Ну, это как обычно Услышав слово open сразу приг, осцилунограф, 07-Июн-18, 16:54 (57) //
    - Ага, а смотря на всё от вендора - видишь спёртый 10 лет назад самый онный Open , Аноним, 07-Июн-18, 17:33 (62)
      - Зачем нам с вами спорить, товарищ Сидите со своей свободой, но без 5 Ghz А я т, осцилунограф, 07-Июн-18, 21:27 (87)
Как заражение происходит , Аноним, 07-Июн-18, 12:36 (3) //
- Предполагают, что через старые уязвимости на устройствах с необновлёнными прошив, Аноним, 07-Июн-18, 12:40 (4)
- проникает по дефолтным простым паролям через телнет вебморду потом судя по всем, Аноним, 07-Июн-18, 13:42 (17)
- admin admin, Аноне, 07-Июн-18, 14:07 (20) //
  - 2 3 на опеннете оптимисты, 1 3 параноики, но все они теоретики , Аноним, 07-Июн-18, 14:21 (23)
Модуль непосредственно не поддерживает анализ HTTPS, но заменяет в проходящих ч, Ivan_83, 07-Июн-18, 12:54 (5) //
- Не поможет для сайтов с HSTS Preload, а их довольно много , 1, 07-Июн-18, 15:19 (39) //
  - Отрезать Strict-Transport-Security, а для тех кто в списке - да и фик с ними , Ivan_83, 08-Июн-18, 16:35 (112) //
    - а вот, кстати, стесняюсь спросить - этот список он куда-то в потроха браузера пр, нах, 09-Июн-18, 16:41 (119)
на большую часть устройств прошивки уже несколько лет как не обновляются, Айран, 07-Июн-18, 13:15 (10) //
- не благодари, Andrey Mitrofanov, 07-Июн-18, 15:25 (41)
судя по device destruction, производители роутеров потирают руки хотя конечно, , Аноним, 07-Июн-18, 13:34 (16)
Такс, если асусы rt-серии подвержены, не значит ли это, что устройств с прошивка, corvuscor, 07-Июн-18, 13:49 (18) //
- Это лучше спрашивать на форуме https forum ixbt com topic cgi id 14 64851-42 и, anonymous, 07-Июн-18, 13:58 (19)
Мне насторожиться или можно расслабиться На 2х девайсах живёт LEDE 17 04, со св, ryoken, 07-Июн-18, 14:14 (21)
А как примонтировать маршрутизатор, чтобы посмотреть прошивку , Аноним, 07-Июн-18, 14:20 (22) //
- Telnet SSH в помощь D , ryoken, 07-Июн-18, 14:29 (24)
- обычно там есть telnet или ssh, koblin, 07-Июн-18, 14:30 (25) //
  - telnet отлично брутфорсить, Аноним, 07-Июн-18, 15:58 (49) //
    - Ну так не выставляй наружу, Crazy Alex, 07-Июн-18, 16:07 (52)
- mount файл_дампа бин dir -o loop,offset NNNN , Andrey Mitrofanov, 07-Июн-18, 15:27 (42) //
  - wrong fs type, bad option, bad superblock on dev loop0, missing codepage or hel, нах, 07-Июн-18, 15:39 (46)
Подтверждаю, на собственном опыте, приходилось все такие манипуляции с роутером , Аноним, 07-Июн-18, 15:01 (31)
UPnP нужно закрывать как и webui с cgi дырами , Аноним, 07-Июн-18, 15:17 (36) //
- DNS встроенный в ротер тоже дырка , Аноним, 07-Июн-18, 15:17 (37) //
  - Ещё Samba бывает, iPony, 07-Июн-18, 16:00 (50)
- UPnP вообще вырубать, это архитектурная дыра , Аноним, 07-Июн-18, 16:14 (53)
просто закрыть все порты извне для доступа в роутер, Адекват, 07-Июн-18, 15:18 (38) //
- Для того, чтобы закрыть все порты, нужно предварительно открыть все порты, Нанобот, 07-Июн-18, 15:29 (43)
- я могу их тебе закрыть, но ты ж вонь поднимешь цензура они за нас решают, , оператор, 07-Июн-18, 15:43 (47) //
  - Де била кусок, Анонимный Алкоголик, 08-Июн-18, 11:30 (106)
На OpenWRT перейти, что ли Пока мой не в списке , Аноним, 07-Июн-18, 16:49 (55) //
- Это вообще первое, что должно быть в списке после покупки роутера Если на купле, ryoken, 07-Июн-18, 18:57 (70)
Как вредонос попадает в прошивку, если весь доступ извне закрыт Пароли не дефол, Аноним, 07-Июн-18, 17:15 (58) //
- В роутеры и NAS внедряют всякие службы облачного доступа от вендора, вот через с, Аноним, 07-Июн-18, 18:23 (68)
Я чёт не понял, если у меня ,openwrt, мне спать спокойно , kiwinix, 07-Июн-18, 17:24 (60)
прочитав эти новости решил проверить работу своего TP-Link WR842ND на прошивке O, Baz, 07-Июн-18, 17:52 (63)
Новость заказана сообществом OpenWRT, и проплачена,- проплачена открытками с вид, Аноняшка, 07-Июн-18, 17:55 (64) //
- наверное тем кто настроил, оно работает и я забил , Baz, 07-Июн-18, 18:02 (65) //
  - Повезло, у меня вообще не один роутер нормально на стоке не работал, а некоторые, Аноним, 07-Июн-18, 19:19 (72)
  - Скачал прошивку, обновил, включил Wi-Fi и установил к нему пароль Больше тебе н, Аноним, 07-Июн-18, 19:29 (74)
- Что лучше Не работающий маршрутизатор, или маршрутизатор с вирусняком , kiwinix, 07-Июн-18, 18:03 (67) //
  - Лучше подключить ПК напрямую если не винда , Аноним, 07-Июн-18, 19:47 (77) //
    - А второго ПК, планшета или телефона у тебя нет Или ты им WiFi с компа раздавать, Аноним, 08-Июн-18, 12:21 (107)
      - а че такого втыкнул вифи свисток, запустил hostapd - профит , Аноним, 09-Июн-18, 19:21 (121)
- Надо быть обычным хоме юзером, разумеется В остальном - ещё не видел устройств , Crazy Alex, 07-Июн-18, 18:37 (69) //
  - со стиралками, свчпечками и кофеварками все максимально отвратительно Но я до, нах, 07-Июн-18, 20:11 (81) //
    - Ну, вопрос вкуса Как по мне - делается раз в несколько лет, а крови экономит мн, Crazy Alex, 07-Июн-18, 20:21 (83)
      - Когда уже введут права на работу на выч тех , ryoken, 08-Июн-18, 07:31 (99)
        
        Скорее когда у же будут хорошо и вовремя массово учить думать Проблема-то в т, Crazy Alex, 08-Июн-18, 11:29 (105)
Я думаю, моему д-линку DIR-100 эти страшилки не грозят Это настолько древнемам, Аноним, 07-Июн-18, 19:31 (75) //
- Ахах, тоже самое только тп-линк, Аноним, 07-Июн-18, 19:41 (76)
- рот порт есть Значит, берет я из своего, с горя, свитч сделал И хотя управл, нах, 07-Июн-18, 20:13 (82)
На сегодняшний день ASUS уже выпустило обновление прошивки для нескольких моделе, Аноним, 07-Июн-18, 21:20 (86)
TL-WR841N WPS отключенаУдаленное управление-IP-адрес удаленного управления 0 0 0, Я, 07-Июн-18, 21:37 (89) //
- Все порты снаружи недоступны , Аноним, 07-Июн-18, 22:09 (93) //
  - нормальный онлайн сканер найти не могу все что проверял проверяют только популяр, Я, 08-Июн-18, 09:06 (102)
Не надо ничего бояться, надо просто думать головой А что бы голова не болела, ко, Аноним, 07-Июн-18, 23:03 (95) //
- Господи спаси от iptables и сохрани, такой рецепт попахиает 50 оттенками той сам, Аноним, 07-Июн-18, 23:52 (96) //
  - Там первые буквы перепутаны Должно быть fu , ы, 10-Июн-18, 20:52 (123)
- Почему закомменчены некоторые строки , ауе, 08-Июн-18, 00:35 (97) //
  - Например потому, что это магия , которую он не писал, не понимает, а только коп, angra, 10-Июн-18, 01:27 (122) //
    - Сейчас взял и проверил вставил немного измененную убрал минусы строку iptabl, Аноним, 13-Июн-18, 17:04 (129)
- А тот кто сходу, даже не вчитываясь в эту бессмысленную простыню покажет на ошиб, ыы, 08-Июн-18, 08:33 (101)
Для моих Tp-Link ов 4mb с OpenWrt snap сейчас уже нельзя воспользоваться Im, San Sanich, 08-Июн-18, 07:27 (98)
Есть про микротик - разговор про старые прошивки, они уже год как заткнули дыру , F, 08-Июн-18, 10:30 (104)
Я не понял, как оно распространяется Снаружи Или только изнутри , абв, 08-Июн-18, 13:26 (108) //
- Вам пока не ясно, что написано там наверху I Пока неясно, используются для , Andrey Mitrofanov, 08-Июн-18, 14:14 (109) //
  - Но при этом люди в комментах пишут, например, про микротик, что они уже год как, Анон123, 08-Июн-18, 21:35 (113) //
    - Прежде чем узнавать откуда происходит заражение, неплохо было бы уточнить не тор, Аноним, 08-Июн-18, 23:51 (114)
      - админка без пароля прекрасно сработает и изнутри - ты даже не заметишь, в погоне, нах, 09-Июн-18, 16:43 (120)
        
        Вообще-то нет Современные браузеры обычно такой cross-site scripting или linki, Аноним, 11-Июн-18, 15:55 (124)
А у меня Зухель Вот вам всем Вообще-то, уважаемые дамы и мужики, мне как-то не , starper, 12-Июн-18, 00:25 (125)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру