Forum Debian Users Gang

milik · 2014-05-28 17:51:12

Mam problem z internetem, przy próbie wejścia na google.pl wyświetla mi się komunikat "WARNING! Your Flash Player may be out of date. Please update to continue". Reszta stron działa normalnie. Po przywróceniu ustawień fabrycznych rutera przez jakiś czas wszystko działa ok, później znowu nagle wyskakuje ten błąd. Czytałem, że to jakiś wirus atakujący ruter i zamieniający DNSy, ale nigdzie nie jest napisane jak sobie z tym poradzić. Może na tym forum ktoś się z tym spotkał i wie co z tym począć?
Ruter to EDIMAX AR-7084gA, z zainstalowanym najnowszym firmwarem ze strony producenta. Jednak po dłuższej chwili nic nie wchodzi, wszędzie ten sam komunikat.

Ostatnio edytowany przez milik (2014-05-28 17:57:08)

yossarian · 2014-05-28 18:01:12

http://forum.dug.net.pl/viewtopic.php?pid=267745

milik · 2014-05-28 20:31:49

Doczytałem gdzieś, że pomocne może być przekierowanie portu 80 na jakiś nieistniejący adres ip, oraz zablokowanie dostępu z internetu do panelu routera, co też zrobiłem i póki co działa...ciekawe tylko jak długo.

morfik · 2014-05-29 08:51:28

Ale to chyba standard jest, że z netu nikt nie powinien mieć prawa wbić do panelu routera.

menel · 2014-05-29 12:32:59

ja sobie kiedyś na próbę ustawiłem dostęp zdalny po ssh (bez ograniczenia ilości błędnych prób) to miałem w przeciągu kilku godzin kilkadziesiąt nieudanych prób logowania..

Ostatnio edytowany przez menel (2014-05-29 12:34:37)

mati75 · 2014-05-29 14:04:18

Zmień port do ssh.

Jacekalex · 2014-05-29 14:26:33

mati75 napisał(-a):
Zmień port do ssh.

Port do ssh najlepiej 4-5 cyfrowy, do tego na zakres portów +- ~2000 od tego portu hashlimit na 5 prób/godzina i drop/reject.
A potem poczekać 3 tys lat, aż ktoś (jakiś bootnet) znajdzie to ssh. :D

Czyli w praktyce wygląda to np tak:

Kod:

iptables -t mangle -N SSHD
iptables -t mangle -I PREROUTING -m conntrack --ctstate NEW  -p tcp --dport 9456:18974  -m hashlimit  --hashlimit 5/hour --hashlimit-burst 1 --hashlimit-mode srcip --hashlimit-name sshd -j SSHD
iptables -t mangle -I SSHD -p tcp --dport {port_sshd} -j ACCEPT

SOA#1

PS:
Ciekawe, kiedy Nftables dorobi się takich możliwości, bo haslimitu w nim nie widzę na razie.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-05-29 14:47:40)

menel · 2014-05-29 15:14:37

mati75 napisał(-a):
Zmień port do ssh.

wiem, wiem tylko tak na próbę zrobiłem, żeby zobaczyć ile będzie prób włamań, no długo nie musiałem czekać w logach to aż przeciąg się zrobił;)

w porządnym oprogramowaniu nie tam jakieś firmware gówniane można to zrobić nawet z poziomu gui

milik Jakieś dziwne rutery kupujecie na egzotycznych układach i trzeba być potem uwiązanym do dziurawych i nieaktualizowanych firmwarów (nie wspominając o nikłej funkcjonalności takich dziadostw)

Ostatnio edytowany przez menel (2014-05-29 15:35:18)

morfik · 2014-05-29 15:35:57

A nie lepiej skorzystać z -m recent i ustawić opcje --update oraz dać np --seconds 3600 --hitcount 5 ? Wtedy przy 5 próbie delikwent dostanie bana na godzinę i przy każdym następnym połączeniu w ciągu godziny ban mu się przedłuży o kolejną godzinę. xD

milik · 2014-05-29 17:12:20

menel napisał(-a):
mati75 napisał(-a):
Zmień port do ssh.
wiem, wiem tylko tak na próbę zrobiłem, żeby zobaczyć ile będzie prób włamań, no długo nie musiałem czekać w logach to aż przeciąg się zrobił;)

w porządnym oprogramowaniu nie tam jakieś firmware gówniane można to zrobić nawet z poziomu gui

http://s1.postimg.org/tm504ixqj/Bez_nazwy.jpg

milik Jakieś dziwne rutery kupujecie na egzotycznych układach i trzeba być potem uwiązanym do dziurawych i nieaktualizowanych firmwarów (nie wspominając o nikłej funkcjonalności takich dziadostw)

Kupiłem taki bo tani był :D Przecież nie mam pretensji :P

Forum Debian Users Gang

Ogłoszenie

#1 2014-05-28 17:51:12

milik - Użytkownik

WARNING! Your Flash Player may be out of date.

#2 2014-05-28 18:01:12

yossarian - Szczawiożerca

Re: WARNING! Your Flash Player may be out of date.

#3 2014-05-28 20:31:49

milik - Użytkownik

Re: WARNING! Your Flash Player may be out of date.

#4 2014-05-29 08:51:28

morfik - Cenzor wirtualnego świata

Re: WARNING! Your Flash Player may be out of date.

#5 2014-05-29 12:32:59

menel - Użytkownik

Re: WARNING! Your Flash Player may be out of date.

#6 2014-05-29 14:04:18

mati75 - Psuj

Re: WARNING! Your Flash Player may be out of date.

#7 2014-05-29 14:26:33

Jacekalex - Podobno człowiek...;)

Re: WARNING! Your Flash Player may be out of date.

mati75 napisał(-a):

Kod:

#8 2014-05-29 15:14:37

menel - Użytkownik

Re: WARNING! Your Flash Player may be out of date.

mati75 napisał(-a):

#9 2014-05-29 15:35:57

morfik - Cenzor wirtualnego świata

Re: WARNING! Your Flash Player may be out of date.

#10 2014-05-29 17:12:20

milik - Użytkownik

Re: WARNING! Your Flash Player may be out of date.

menel napisał(-a):

mati75 napisał(-a):

Stopka forum