1 (23.07.2014 23:00:27 отредактировано AnKar)

Ребят, такая ситуация. неприятная, но интересная. Уже второй час над ней голову ломаю, как над загадкой.
Есть у меня роутер Asus G-32. примерно две недели назад он перестал раздавать вай-фай. На веб интерфейс тоже перестало заходить - не принимает пароль, хард резет не помогает. Я нашел незапароленную вафлю со странно похожим названием и отложил это дело на потом.
(Осторожно: нецензурщина)

+ открыть спойлер

У меня был SSID anal_admiral, я нашел anal_pidor

Вчера у меня внезапно завелась вот эта вирусня. Начал сегодня с ней разбираться, нагуглил, что это вирус роутера, сделал хард резет.
И тут, о чудо, у меня отключился интернет на ноуте. А после того, как появился на компе, появился и там. Еще разок такое проделал - таки да, это мой вай фай. Дальше начинаю применять дедукцию, и понемногу предполагать что это вообще такое.

+ открыть спойлер

а пароль-то у меня был?

я сделал SSID скрытый, и не помню ставил ли пароль. вроде бы я подумал, что он скрытый, фиг кто найдет, пароли не нужны.
но имя SSID я не менял, не думал, что к нему кто-то станет ломиться, ведь раньше он был запаролен на десятизначный. В общем, банальная халатность.
Примерно я понимаю та:. некий Х совершенно случайно зашел на скрытый SSID, потом зашел на роутер и кинул туда какого-то червя. Думаю, целый пак. Что-то такое интересное написал, что теперь хард резет не помогает пароль сбросить, и ручная прошивка не помогает - прога не принимает IP.
Сделал SSID видимым, переименовал, пользуется.
Если мне не изменяет интуиция, он не запускал браузерный вирус о котором говорилось выше, просто мой роутер стал работать как бывалая куртизанка, и кто-то его просто словил.
Итого, пока что я имею то, что он живет в моём доме. И что он хорош)
Это если мои догадки верны.
Есть какие-то предположения?

2

AnKar пишет:

скрытый, фиг кто найдет

А при установлении связи с устройством SSID всё равно передаётся. Так что перехватить можно, а если Вы кого-то заинтересовали, то слушать эфир он будет долго ab .

AnKar пишет:

пароли не нужны

Запомните одну простую истину: в нашем мире даже кристально честным людям есть что скрывать. Примеры могу привести, если хотите.

P.S. Тему перенёс в "Разговоры".

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

3

А что ресет роутера и полная нормальная настройка не помогает?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

4

XliN пишет:

А что ресет роутера и полная нормальная настройка не помогает?

В том-то и дело, что не помогает. Все равно не заходит на веб-интерфейс.

5

а телнетом тоже не удается подключиться?

No Woman No Cry...

6

AnKar, или использует бэкдор в прошивке, или свою прошил. Надо бы перепрошить прошивкой с офф. сайта.

7

AnKar пишет:

На веб интерфейс тоже перестало заходить - не принимает пароль

А без ввода пароля не пробовал заходить. У меня как-то слетели все настройки на роутере, пол-часа судорожно перебирал пароли, а потом оставил поле пустым и зашел.

Ничто из того, что поддаётся объяснению, не существует.

8

Nigelist пишет:

AnKar, или использует бэкдор в прошивке, или свою прошил. Надо бы перепрошить прошивкой с офф. сайта.

Никак. В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

sun пишет:

А без ввода пароля не пробовал заходить. У меня как-то слетели все настройки на роутере, пол-часа судорожно перебирал пароли, а потом оставил поле пустым и зашел.

Пробовал) Пробовал уже как угодно.

Marley пишет:

а телнетом тоже не удается подключиться?

Подробнее, пожалуйста, я нуб.

9

AnKar пишет:

Никак. В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

Поставьте DHCP, посмотрите, какой шлюз/DNS выдаёт, на них и пробуйте зайти. Как посмотреть:
Linux:

 Консоль:
ifconfig

Windows
 Консоль:
ipconfig /all

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

10

AnKar пишет:

В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

Предположим, до сброса было, например, 192.168.1.1, после сброса не могло стать, например, 192.168.0.1 или вообще лучше глянуть в документации к устройству.

Fedora GNOME3

11

xxblx пишет:
AnKar пишет:

В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

Предположим, до сброса было, например, 192.168.1.1, после сброса не могло стать, например, 192.168.0.1 или вообще лучше глянуть в документации к устройству.

А бросить под ноль настройки роутера и и поменять пароль?

12

AnKar, наткнулся на это надеюсь поможет.

Hunter, who is on the trail ...

13

Список адресов, которые мне встречались на железе при покупке:
1. 192.168.0.1
2. 192.168.0.254
3. 192.168.1.1
4. 10.10.10.1

14

mvt пишет:

А бросить под ноль настройки роутера и и поменять пароль?

Видимо не так все просто. Писалось же выше

AnKar пишет:
XliN пишет:

А что ресет роутера и полная нормальная настройка не помогает?

В том-то и дело, что не помогает. Все равно не заходит на веб-интерфейс.

Fedora GNOME3

15

Bif пишет:

Список адресов, которые мне встречались на железе при покупке:
1. 192.168.0.1
2. 192.168.0.254
3. 192.168.1.1
4. 10.10.10.1

192.168.88.1 (MikroTik)

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

16

Парни, скорее всего я не прав. Но отловить TCPdump  и wireshark.... Конечно время, но, если уж принцип.... А судя по переназванию - ищите в подъезде(ах)  не сложно, исключив бабушек...

17

Ну и да, он всяк отличается от общей массы, посидите, попейте пива во дворе - найдете... По группам, во дворе, по общей движухе... короче-определите

18 (25.07.2014 00:00:10 отредактировано AnKar)

Rizado пишет:

Поставьте DHCP, посмотрите, какой шлюз/DNS выдаёт, на них и пробуйте зайти. Как посмотреть:

+ открыть спойлер

 Консоль:
ankar@ankar-desktop2:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:a1:b0:11:7d:7d 
          inet addr:192.168.1.108  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::2a1:b0ff:fe11:7d7d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:997 errors:0 dropped:13 overruns:0 frame:0
          TX packets:711 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1142524 (1.1 MB)  TX bytes:168571 (168.5 KB)
          Interrupt:20 Base address:0xd400

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:43 errors:0 dropped:0 overruns:0 frame:0
          TX packets:43 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2935 (2.9 KB)  TX bytes:2935 (2.9 KB)

mvt пишет:

А бросить под ноль настройки роутера и и поменять пароль?

Как?
Должно происходить следующим образом: Хард резет >> все настройки сброшены >> пароль становится стандартным.

stalker_tk пишет:

AnKar, наткнулся на это надеюсь поможет.

Эта у меня и стояло, только прошивал через официальную виндовую прогу. Завтра попробую по мануалу перепрошить.

Oleg65 пишет:

Ну и да, он всяк отличается от общей массы, посидите, попейте пива во дворе - найдете... По группам, во дворе, по общей движухе... короче-определите

Так неинтересно, физическое насилие - не наш метод ab
Кроме того, он мог и хуже сделать, а он только сделал мой вай-фай открытым для всех. Не считая того, что я на роутер зайти не могу, правда.
Робин Гуд, блин.

19

AnKar, скорее всего, надо ломиться на 192.168.1.1.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

20

Rizado пишет:

AnKar, скорее всего, надо ломиться на 192.168.1.1.

Собственно, туда я и ломился ab
Дело в том, что у этого роутера есть два способа прошивки: через веб-интерфейс, куда я зайти не могу, и через прогу. У проги всего три кнопки: "Выбрать файл", "Начать" и "Закрыть". Она мне выдает "Неверный IP". Завтра попробую по совету сталкера прошить

21

Rizado пишет:

скорее всего, надо ломиться на 192.168.1.1.

Просканировать 192.168.*.* (в CIDR-нотации не силён, поэтому будет так) nmap-ом и посмотреть, кто ответит и на каком порту.

«Я устал, я ухожу.»

22 (25.07.2014 05:40:43 отредактировано Bif)

Дайте команду netstat -rn, адрес шлюза и будет IP железяки.

23

Bif пишет:

Дайте команду netstat -rn, адрес шлюза и будет IP железяки.

У роутера можно и любой адрес для доступа в админку.
На Ubiquiti по умолчанию шлюз 192.168.1.1, а адрес в веб 192.168.1.30

24

zhulik пишет:

У роутера можно и любой адрес для доступа в админку.
На Ubiquiti по умолчанию шлюз 192.168.1.1, а адрес в веб 192.168.1.30

Я пока не встречал 2 адреса, буду знать...

25

Rizado пишет:
Bif пишет:

Список адресов, которые мне встречались на железе при покупке:
1. 192.168.0.1
2. 192.168.0.254
3. 192.168.1.1
4. 10.10.10.1

192.168.88.1 (MikroTik)

192.168.100.1 (MT-PON-AT4)

26

да,собственно, извинитне на стандартный адрес. Главное - пароль. А вот его можно переделать, как хочешь . Брутфорс-  до сколько это займёт времени?А я завтра поменю. Фигня это всё. Вернуть к эаводским настройкам и сделать пароль из 20 символов. Пусть пробуют ab

27

mvt пишет:

да,собственно, извинитне на стандартный адрес. Главное - пароль. А вот его можно переделать, как хочешь . Брутфорс-  до сколько это займёт времени?А я завтра поменю. Фигня это всё. Вернуть к эаводским настройкам и сделать пароль из 20 символов. Пусть пробуют ab

Никто не читает что пишет ТС.
Ну не помогает сброс роутера на заводские настройки.

28

AnKar,  а если попробовать 30-30-30?

Mageia4, KDE  4.11.4.

29

stalker_tk пишет:

AnKar, наткнулся на это надеюсь поможет.

Не помогло. На моменте

+ открыть спойлер

нажимаете кнопку PUT — пойдет загрузка файла на роутер — вы увидите прогрессбар

ничего не происходит. Может быть, плохо описано, потому что в 3-5 пунктах роутер нужно выключить, а про включить потом нигде не говорится.

Gnom пишет:

AnKar,  а если попробовать 30-30-30?

Что вы имеете ввиду?

30

AnKar пишет:


Gnom пишет:

AnKar,  а если попробовать 30-30-30?

Что вы имеете ввиду?

Сброс роутера. при включеном зажать кнопку на 30 сек. затем выдернуть питание на 30 сек. подключить питание удерживая кнопку, через 30 сек отпустить кнопку.
(итого кнопку держать непрерывно нажатой 90 сек. (особая точность не важна, но желательно в плюс...))