Перейти к содержанию
Симферопольский Форум

300 тыс. маршрутизаторов с измененными настройками DNS


Рекомендуемые сообщения

Началось с того, что при выходе в инет через роутер не загружались страницы, заикалась музыка в ВК и т.п. А при подключении напрямую к компьютеру все эти проблемы исчезали.

Наткнулась вот на такую статью

300 тыс. маршрутизаторов с измененными настройками DNS

Американская компания Team Cymru расследует широкомасштабную атаку на домашние маршрутизаторы, жертвами которой стало как минимум 300 000 маршрутизаторов, преимущественно в Европе и Азии. Особенно их много в Индии, Италии и Вьетнаме. На восьмом месте по количеству заражений находится Украина, на 12-м — Россия.

Злоумышленники изменили настройки DNS в маршрутизаторах, так что DNS-запросы направляются на подконтрольные им серверы 5.45.75.11 и 5.45.75.36. За счет этого осуществляется MiTM-атака с подменой IP-адресов оригинальных доменов. Вероятно, задачей злоумышленников является монетизация трафика и продажа инфраструктуры ботов, хотя во время своего исследования Team Cymru ничего такого не обнаружила: все DNS-запросы, которые они испробовали, перенаправлялись с 5.45.75.11 и 5.45.75.36 на обычные DNS-серверы.

 

 

Схема атаки CSRF

Анализ показал, что настройки изменялись в маршрутизаторах не одного конкретного производителя, а целого ряда моделей от разных фирм: D-Link, Micronet, Tenda, TP-Link и других. Как и в случае с известной программой DNSChanger, жертвы взлома рискуют остаться без связи в случае, если вышеупомянутые поддельные DNS-серверы перестанут функционировать.

 

Для разных моделей маршрутизаторов применялись различные эксплойты, в том числе с использованием недавно обнаруженного способа обхода аутентификации в ZyXEL и CSRF-уязвимостей в TP-Link, описанных в 2012-2013 гг (1, 2). В случае с CSRF заражение осуществляется через вредоносный JavaScript, который заставляет персональный компьютер изменить настройки маршрутизатора изнутри локальной сети.

 

По ходу это моё( Помогите! Чего делать? Выкидывать роутер?

Ссылка на комментарий
Поделиться на другие сайты

По ходу это моё( Помогите! Чего делать? Выкидывать роутер?

 

Заходим на роутер. (адрес роутера обычно 192.168.0.1 или 192.168.1.1) и ищем там строку которая называется DNS server

Ссылка на комментарий
Поделиться на другие сайты

Заходим на роутер. (адрес роутера обычно 192.168.0.1 или 192.168.1.1) и ищем там строку которая называется DNS server

Не заходится туда. Пишет, что страница не доступна(((

Ссылка на комментарий
Поделиться на другие сайты

1. посмотреть адрес шлюза в настройках ip. зайти на шлюз.

2. сброс роутера... (

Подключаем Оптический гигабитный интернет в Симферополе и районе.

+79787647406

http://lugovoe.su

Ссылка на комментарий
Поделиться на другие сайты

Никуда я не могу зайти. Потому что через роутер ни хрена не грузится(
Ссылка на комментарий
Поделиться на другие сайты

Потому что через роутер ни хрена не грузится(

Выключить минут на 10.

IP роутера обычно http://192.168.0.1 или http://192.168.1.1


Я детей вообще то боюсь, милостивый мой государь, - шумливы, жестоки и себялюбивы, а коли дети правят державой? ©Юлиан Семёнов

Ничего не делается к лучшему © Борис Раушенбах

Люди, люди — это самое главное. Люди дороже даже денег. © Ф.М. Достоевский

Ссылка на комментарий
Поделиться на другие сайты

Славная, пользуйтесь пока напрямую, а роутер надо закинуть грамотному народу, сбросить на заводские настройки и софт залить новый. А может у вас еще и БП на нем устал работать, поэтому и глючит.

Я ведь не католик, и не протестант. Я православный, могу и въебать...

http://www.imageup.ru/img175/1743841/streem.jpg

Ссылка на комментарий
Поделиться на другие сайты

а роутер надо закинуть грамотному народу, сбросить на заводские настройки и софт залить новый. А может у вас еще и БП на нем устал работать, поэтому и глючит.

Где найти грамотного? И сколько это примерно стоит? может и правда новый купить дешевле будет?

Ссылка на комментарий
Поделиться на другие сайты

Ремонт не сложный роутера стоит как правила в 3-4 раза дешевле нового, так что решайте сами.

 

А грамотного поспрашивайте у знакомых, соседей, если в округе нет никакого "правильного" ремонтного сервиса.

Ссылка на комментарий
Поделиться на другие сайты

новый купить дешевле будет?

700-800 рублей. Но его еще настроить надо. Возможно у этого тоже настройки слетели. Если роутеру года три, то блок питания может в

требовать ремонта или замены.


Я детей вообще то боюсь, милостивый мой государь, - шумливы, жестоки и себялюбивы, а коли дети правят державой? ©Юлиан Семёнов

Ничего не делается к лучшему © Борис Раушенбах

Люди, люди — это самое главное. Люди дороже даже денег. © Ф.М. Достоевский

Ссылка на комментарий
Поделиться на другие сайты

Началось с того, что при выходе в инет через роутер не загружались страницы, заикалась музыка в ВК и т.п. А при подключении напрямую к компьютеру все эти проблемы исчезали.

Наткнулась вот на такую статью

300 тыс. маршрутизаторов с измененными настройками DNS

 

 

По ходу это моё( Помогите! Чего делать? Выкидывать роутер?

роутер-то какой ?

Не любо - не слушай, а врать не мешай !

"Величайшей ошибкой было бы думать, " © В. И. ЛЕНИН ПСС том 34, стр. 244.

", было бы величайшей ошибкой думать," © В. И. ЛЕНИН ПСС том 42, стр. 74.

"поругаешь власть — попадаешь под закон об оскорблении, похвалишь власть — попадаешь под закон о фейковых новостях" © В. Матвиенко

Ссылка на комментарий
Поделиться на другие сайты

Роутеру и года нет. Модель TP LINK TL-WR74ON. И покупали его максимум за 150 грн.
Ссылка на комментарий
Поделиться на другие сайты

тогда сдать по гарантии с дефектом "не поднимает интернет соединение, не раздает интернет по WiFi " Пусть гарантийщики ломают себе голову. Первое что они сделают - обновят прошивку. Если вернут как исправный, то останется разбираться с настройками.


Я детей вообще то боюсь, милостивый мой государь, - шумливы, жестоки и себялюбивы, а коли дети правят державой? ©Юлиан Семёнов

Ничего не делается к лучшему © Борис Раушенбах

Люди, люди — это самое главное. Люди дороже даже денег. © Ф.М. Достоевский

Ссылка на комментарий
Поделиться на другие сайты

Роутеру и года нет. Модель TP LINK TL-WR74ON. И покупали его максимум за 150 грн.

Для начала,когда вы подключаетесь к роутеру,какой ip адрес получает ваш компьютер,может вы не можете зайти на него потому что в другой диапазоне (192.168.10.1)- для примера.

 Продукция apple по самым доступным ценам!

Apple-market.net |Ялта|Керчь|Севастополь|Симферополь| +7 978 126 10-46

USDT/BTC/ETH за наличку Сбер/Тиньков/РНКБ от 1000$ >>>> vk.com/crimea_bitcoin

Ссылка на комментарий
Поделиться на другие сайты

Проще сдать знающему человеку, что бы посмотрел, может там и правда настройки слетели. А сдавать по гарантии это надолго.
Ссылка на комментарий
Поделиться на другие сайты

  • Вечная память

Вот так выглядит админка роутера. В овале - Ваши DNS, но думаю - проблема не в этом.

http://s020.radikal.ru/i704/1411/32/eb876ea1c1e2.jpg

Будьте впевненi, бабулю - Ваше поросятко здохло!
Ссылка на комментарий
Поделиться на другие сайты

  • 2 месяца спустя...

http://static.mercadoshops.com/roteador-tplink-tlwr740n_iZ4XvZxXpZ2XfZ56571438-440843508-3.jpgXsZ56571438xIM.jpg

А может роутер у вас стоит в прихожей, а в компьютере стоит приёмник с антенкой? Подключите его напрямую к компьютеру. Если есть в компьютере сетевая карта, воткните в неё кабель, который шёл вместе с роутером, а другой конец кабеля в вюбой жёлтый разьем на роутере, и попробуйте зайти на http://192.168.0.1 или http://192.168.1.1

СП Экзотические восточные вкусняшки: forum.sevastopol.info/viewtopic.php?f=52&t=1373597 СП Китайский чай из Китая: forum.sevastopol.info/viewtopic.php?f=52&t=1345503

СП Латекс и пена орт. подушки: forum.sevastopol.info/viewtopic.php?f=52&t=1358681

Ссылка на комментарий
Поделиться на другие сайты

вспоминаю то время. Немеряно роутеров полегло, в основном ТП линки. Сети пестрили подставными ДНС и рекламой ))) Осень была богатой на урожай. :pardon:
http://www.semerkainfo.ru/generator/NAM025VLADIZLAV-82.png
Ссылка на комментарий
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Загрузка...

Чат

Чат

Please enter your display name

×
×
  • Создать...