Троян в АДСЛ модеме и сет. роутере!!!!

dviktor · 28.03.2009, 14:09

по данным из интернета, в сети появился новый троян. садится исключительно в прошивки АДСЛ модемов и сетевых маршрутизаторов использующие линукс осногванные прошивки (дебиан). этот троян зомбирует устройство, и работает по принципу дос атак, но не с компа, а конкретно с АДСЛ модема или сетевого роутера.
ЗАЩИТА ОТ ТРОЯНА:
убрать удаленный доступ по http и telnet соединениям. поменять логин и пароль на более трудно раскалываемые (содержащие заглавные и прописные буквы и цифры). сохранить конфиг в модеме и на комп. и ОБЯЗАТЕЛЬНО перезагрузить устройство.
это не шутка. сам вчера обомлел
уже известны случаи заражения произвлдителей: linksys, Netgear и наверное других.
пострадали в Италии и РОССИИ.

БУДЬТЕ ОСТОРОЖНЫ

***Azzi*** · 28.03.2009, 14:46

Цитата:

Сообщение от dviktor

это не шутка. сам вчера обомлел

фу....у меня оптика. хотя мне слабо верится, что под линуксом существуют вирусы...вообще вирусы под линуксом - это не больше чем шутка...

**YuP** · 28.03.2009, 18:56

а мне интересно, у скольких пользователей модемов открыт доступ к настройкам модема из вне.

dviktor · 28.03.2009, 19:29

Azzi, ну это считается именно первый троян для линукса, а потом в роутере линь то обрезанный до неприличия.

YuP, самое интересное, что в новых моделях он по умолчанию включен. и многие пользователи даже не знают про эту функцию. мануалы то никто не читает

. позовут знакомого гения, а тот и делает только доступ к инету, а тонкие настройки нафик надо.........

evkon · 29.03.2009, 11:58

Цитата:

Сообщение от dviktor

работает по принципу дос атак

GTI-трекер наверное ддосят

или NNTT.org

Цитата:

Сообщение от dviktor

linksys, Netgear и наверное других.[/i]

Значит и Asus'ам достанется.

Мой D-link чуть недотягиват по модельному ряду

Enigmatik · 04.05.2009, 13:18

Это прикол такой, да?

dviktor · 04.05.2009, 13:34

Enigmatik, написал же что не ШУТКА. и описал что надо сделать чтобы не попасть в ситуацию. сделано это для того чтобы не комп был заражен, и закидывал пингами определенные сайты, а модем. многие просто будут не в курсе что происходит, пока не обратят внимание на активность модема в то время как комп выключен.

DimonW · 05.05.2009, 09:06

смотрите круче .. знакомый загнал в прошивку троя и все кто обращался на модем из вне на 80 и 21 порты получали троя

)

Правила форума	Все альбомы	Сообщения за день	Регистрация
Поиск	Галерея		Пользователи

28.03.2009, 14:09	#1
dviktor Дружище Регистрация: 03.09.2007 Адрес: Н.Новгород Пол: М Провайдер: Стрим Сообщений: 624 Поблагодарил: 77 Поблагодарили 421 раз в 166 сообщениях Открыли хайд : 0 в этом сообщении 81 Всего	Троян в АДСЛ модеме и сет. роутере!!!! по данным из интернета, в сети появился новый троян. садится исключительно в прошивки АДСЛ модемов и сетевых маршрутизаторов использующие линукс осногванные прошивки (дебиан). этот троян зомбирует устройство, и работает по принципу дос атак, но не с компа, а конкретно с АДСЛ модема или сетевого роутера. ЗАЩИТА ОТ ТРОЯНА: убрать удаленный доступ по http и telnet соединениям. поменять логин и пароль на более трудно раскалываемые (содержащие заглавные и прописные буквы и цифры). сохранить конфиг в модеме и на комп. и ОБЯЗАТЕЛЬНО перезагрузить устройство. это не шутка. сам вчера обомлел уже известны случаи заражения произвлдителей: linksys, Netgear и наверное других. пострадали в Италии и РОССИИ. БУДЬТЕ ОСТОРОЖНЫ __________________ почему все просто не могут взять и сдохнуть(с) Гена Букин [Для просмотра данной ссылки нужно зарегистрироваться] Последний раз редактировалось Sappfire; 28.03.2009 в 14:44. Причина: красным не рисуй

28.03.2009, 18:56	#3
YuP Модератор Регистрация: 17.08.2007 Адрес: Nizhny Novgorod Пол: М Сообщений: 484 Поблагодарил: 139 Поблагодарили 1,067 раз в 239 сообщениях Открыли хайд : 0 в этом сообщении 47 Всего	а мне интересно, у скольких пользователей модемов открыт доступ к настройкам модема из вне. __________________ иЗвиНиТЕ зА НеРоВНый ПочЕРк!

28.03.2009, 19:29	#4
dviktor Дружище Регистрация: 03.09.2007 Адрес: Н.Новгород Пол: М Провайдер: Стрим Сообщений: 624 Поблагодарил: 77 Поблагодарили 421 раз в 166 сообщениях Открыли хайд : 0 в этом сообщении 81 Всего	Azzi, ну это считается именно первый троян для линукса, а потом в роутере линь то обрезанный до неприличия. YuP, самое интересное, что в новых моделях он по умолчанию включен. и многие пользователи даже не знают про эту функцию. мануалы то никто не читает . позовут знакомого гения, а тот и делает только доступ к инету, а тонкие настройки нафик надо......... __________________ почему все просто не могут взять и сдохнуть(с) Гена Букин [Для просмотра данной ссылки нужно зарегистрироваться]

04.05.2009, 13:34	#7
dviktor Дружище Регистрация: 03.09.2007 Адрес: Н.Новгород Пол: М Провайдер: Стрим Сообщений: 624 Поблагодарил: 77 Поблагодарили 421 раз в 166 сообщениях Открыли хайд : 0 в этом сообщении 81 Всего	Enigmatik, написал же что не ШУТКА. и описал что надо сделать чтобы не попасть в ситуацию. сделано это для того чтобы не комп был заражен, и закидывал пингами определенные сайты, а модем. многие просто будут не в курсе что происходит, пока не обратят внимание на активность модема в то время как комп выключен. __________________ почему все просто не могут взять и сдохнуть(с) Гена Букин [Для просмотра данной ссылки нужно зарегистрироваться]

04.05.2009, 13:18	#6
Enigmatik Я тут новенький Регистрация: 14.06.2007 Пол: М Провайдер: АДС ADSL Сообщений: 22 Поблагодарил: 8 Поблагодарили 0 раз в 0 сообщениях Открыли хайд : 0 в этом сообщении 0 Всего	Это прикол такой, да?

05.05.2009, 09:06	#8
DimonW Товарищ Регистрация: 31.05.2007 Адрес: кузня ) Пол: М Провайдер: Эр-Телеком Сообщений: 380 Поблагодарил: 106 Поблагодарили 399 раз в 148 сообщениях Открыли хайд : 0 в этом сообщении 319 Всего	смотрите круче .. знакомый загнал в прошивку троя и все кто обращался на модем из вне на 80 и 21 порты получали троя ) __________________ Поможу с саундтреками из фильмов >> PM

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Результаты поиска
Тема	Раздел