Вирус меняет настройки роутера

[Туйон 1,316]

Доброго дня. 

Начали твориться интересные вещи.

Заявки от клиентов, у которых (пока что так) соблюдаются 2 условия:

1. Роутер 340 или 740.

2. PPTP подключение.

Заявка - нет интернета.

По приходу обнаруживается, что в роутере сбит профиль PPTP а так же юзаются какие-то левые ДНС.

Приходится сбрасывать роутер, после чего настраивать и ставить свои логин/пароль и порт на админку.

Поискал чуть-чуть в интернете, понял, что это какая-то кака заражает клиентский комп.

 

Кто сталкивался?
Можно ли принять какие-то меры (ну, например, заблокировать какой-то ай-пи), дабы эта зараза не положила сотню роутеров?

А, да. IP адреса у клиентов серые. Так что это кака попадает таки изнутри.

[mort1k 13]

менять дефолтные пароли на роутерах, возможно pc клиента ловит "коня" и он изнутри ломает роутер.

[Туйон 1,316]

Да понятно, только ж кто мог подумать в своё время, что будет такая хрень.

Теперь то уже куча роутеров в сети с дефолтными логинами и паролями.

[xnet.com.ua 20]

ця хрінь гуляє вже роки два мінімум

дивно що ви помітили тільки зараз, це ви ще з перепрошивкою в опенврт не стикалися

допомогає тількі: важкі паролі та не зберігати іх у браузері

Edited 2016-12-10 10:28:30 by xnet.com.ua

[Туйон 1,316]

Так а сам вирус как-то можно выловить?
 

[xnet.com.ua 20]

він не на компі, він у скріптах сайтів

[ZloyDarwin 0]

Так а сам вирус как-то можно выловить?

 

Похоже кто-то в вашей локальной сети юзает эксплоиты. После смены дефолтных лог/пасс происходит что либо?

[Туйон 1,316]

 

 

Похоже кто-то в вашей локальной сети юзает эксплоиты. После смены дефолтных лог/пасс происходит что либо?

Было на сегодня около 5 случаев, потом всё утихло.

После смены логина и пароля на более сложный - всё ок.

[ddd_kr 12]

Кстати, не совсем по этой теме, но из этой же оперы - были замечены случаи взлома видеорегистраторов и они потом ставали частью ботнет сетиЮ создавали порядка 10к коннектов и много хлопот доставляли в сети. Имейте ввиду, может кому пригодится.

[ZloyDarwin 0]

 

 

Было на сегодня около 5 случаев, потом всё утихло. После смены логина и пароля на более сложный - всё ок.

 
в гугл "3wifi" и проверьте не засвечены ли там BSSID проблемных роутеров с локальной сети.

[Пэтро 18]

У дахуа регистраторов есть дефолтные учетки 666666 и 888888

 

Все что видны из мира общались с Либерией и создавали кучу соединений забивают таблицу conntrack сервер жрет кучу памяти.

Edited 2016-12-27 23:47:26 by Пэтро