Moυ hackarαν το ρουτερ?

[ipal]

Ενω δεν μπορουσα να συνδεθω στο wlan μου απο pc & κινητα, τελικα μπηκα με το λαπτοπ.

Βρηκα αυτα στο log του ρουτερ:

Σημαινουν κατι?

αν ναι, υπαρχει τροπος μην χρειαστει να αλλαξουμε το wep Key παντου? (υπο8ετω οτι το βρηκαν)

Επισης βρηκα μια DNS Hosts ρυ8μιση με μια ΙP ...

 

2011-11-12T09:43:16Z [Alert] firewall security alert! Remote (source) address:192.168.2.8,scan dest address:86.58.χχ.χχχ,and source port:60090,dest port:50250

2011-11-12T09:46:40Z [Notice] Msntp synchronized localtime success!1

2011-11-12T09:46:49Z [Alert] firewall security alert! Remote (source) address:192.168.2.8,scan dest address:174.31.χχχ.χχχ,and source port:56776,dest port:17314

2011-11-12T09:46:57Z [Alert] firewall security alert! Remote (source) address:192.168.2.8,scan dest address:96.17.χχχ.χχ,and source port:56814,dest port:443

port:60090,dest port:27116

2011-11-12T10:16:55Z [Alert] firewall security alert! Remote (source) address:192.168.2.8,scan dest address:83.149.χχχ.χχχ,and source port:57656,dest port:80

2011-11-12T11:46:15Z [Warning] RunProcess process[webd] Event[0x2202] dwUsedTicks[551]

2011-11-12T11:46:16Z [Error] start_parse_script error.

2011-11-12T11:46:16Z [Error] httpd_start_request error.

2011-11-12T11:46:16Z [Warning] parameter is invalid!(fp->val[0] )

2011-11-12T11:46:16Z [Warning] parameter is invalid!(fp->val[0] )

2011-11-12T11:46:17Z [Error] start_parse_script error.

2011-11-12T11:46:17Z [Error] httpd_start_request error.

2011-11-12T11:49:52Z [Warning] RunProcess process[webd] Event[0x2202] dwUsedTicks[333]

2011-11-12T11:49:52Z [Warning] parameter is invalid!(fp->val[0] )

2011-11-12T11:49:52Z [Warning] parameter is invalid!(fp->val[0] )

2011-11-12T11:49:52Z [Error] start_parse_script error.

2011-11-12T11:49:52Z [Error] httpd_start_request error.

2011-11-12T11:50:34Z [Notice] Web set successful:(objname: OBJ_LOG_ID identity: iRet: 0)

2011-11-12T11:50:36Z [Notice] sendprogstop: cp[852] died exit_code = 0 exit_status = 1

2011-11-12T11:50:37Z [Warning] RunProcess process[webd] Event[0x2202] dwUsedTicks[323]

[argate7]

Φίλε μου μπορείς με mac filter να δηλώσεις στο router σου ποιες mac addresses επιτρέπεις να εισέρχονται στο router σου. Με αυτό τον τρόπο, απορρίπτεις όλες τις άλλες!

[ipal]

Το ειχα δοκιμασει, αλλα καπως χαλαγε ενα nas/κατεβαστηρι που εχω.

και ειμαστε 5 ατομα εδω, επισης αν ερ8ει καποιος και 8ελει πχ να τσεκαρει mail με το κινητο του

8α πρεπει να βαζω κ την mac του!

[poulinos]

Μην αγχωνεσαι και πολυ με ta logs.πολυ πχ βλεπουν ενα εχει σημειωθει ενα attack η ενα οποιοδηποτε errror Που εχει καταγραφει απο το ids και αυτο μπορει να ειναι ακομα και απο ενα mtorrent.εφοσον εχεις αλλαξεις password Κτλ στο ρουτερ εφοσον εχεις ενα καλο ασυρματο κλειδι εφοσον δεν εχεις ανοχιτο το Upnp και οχι περιττα port forward εισαι μια χαρα.επισης προσοχη στο remote tou routerΝα ειναι κλειστο η ανοιχτο με δυσκολο κωδικο

[ipal]

Μην αγχωνεσαι και πολυ με ta logs.πολυ πχ βλεπουν ενα εχει σημειωθει ενα attack η ενα οποιοδηποτε errror Που εχει καταγραφει απο το ids και αυτο μπορει να ειναι ακομα και απο ενα mtorrent.εφοσον εχεις αλλαξεις password Κτλ στο ρουτερ εφοσον εχεις ενα καλο ασυρματο κλειδι εφοσον δεν εχεις ανοχιτο το Upnp και οχι περιττα port forward εισαι μια χαρα.επισης προσοχη στο remote tou routerΝα ειναι κλειστο η ανοιχτο με δυσκολο κωδικο

 

pass ειχα το default(ειχα κανει hard reset κ το αφησα ετσι μετα ).

pnp ανοιχτο ηταν -και ειναι. για το remote δε ξερω αν εχει ρυθμιση. εννοεις το port 80?

αυτη η DNS HOSTS ρυθμιση με ανησυχει... πως μπηκε?

 

τελικα να αλλαξω το wep key H' οχι?

[poulinos]

pass ειχα το default(ειχα κανει hard reset κ το αφησα ετσι μετα ).

pnp ανοιχτο ηταν -και ειναι. για το remote δε ξερω αν εχει ρυθμιση. εννοεις το port 80?

αυτη η DNS HOSTS ρυθμιση με ανησυχει... πως μπηκε?

 

τελικα να αλλαξω το wep key H' οχι?

 

 

και το default Να εχεις συνηθως το remote ειναι κλειστο.

β.το Upnp απλα ειναι λιγο bug χωρις να σημαινει οτι θα σου χακαρει κανεις τον ρουτερ.

γ.δεν βαζουμε wep key γιατι σπαει ευκολα.βαζουμε wpa η και wpa2 για καλυτερα.

δ.192.168.2.8 ποιο Pc ειναι γιατι αυτο βλεπει σαν source οχι σαν target.εμενα το log μου μιαζει σαν το pc 192.168.2.8 να δοκιμαζει τιποτα Ports με κανα p2p.

ε.παντως αμα δεν εχει πειραχτει κατι στον ρουτερ τζαμπα ανησυχεις.στην χειροτερη καποιος να εσπασε το wep και να πηρε Internet.τι αλλο να σου κανει??το Remote δεν σημαινει οτι παιζει στην 80 αλλα πλεον σε ολα τα ρουτερ απο default ειναι κλειστο.εξαιρεση cisco Που εκει εχει password ετσι και αλλιως.

[ipal]

wpa2 εχω. λαθος εγραψα. εχω παιξει και εγω με το aircrack οταν ολα ηταν wep.

ποιο ειναι το .192.168.2.8? ελα ντε. μετα εκανα reset. δε κατεβαζα κατι παντως.

 

το μονο που βρηκα περιεργο ηταν τ οτι δε μπορουσα να μπω απ το pc & κινητα.

μειωσα και το output, τωρα δε το βλεπει η γειτονια.

 

μηπως τα φτυνει το ρουτερ & φανταζομαι εισβολες?

θα δειξει στη πορεια.

[poulinos]

wpa2 εχω. λαθος εγραψα. εχω παιξει και εγω με το aircrack οταν ολα ηταν wep.

ποιο ειναι το .192.168.2.8? ελα ντε. μετα εκανα reset. δε κατεβαζα κατι παντως.

 

το μονο που βρηκα περιεργο ηταν τ οτι δε μπορουσα να μπω απ το pc & κινητα.

μειωσα και το output, τωρα δε το βλεπει η γειτονια.

 

μηπως τα φτυνει το ρουτερ & φανταζομαι εισβολες?

θα δειξει στη πορεια.

 

 

αφου εχεις wpa2 μια χαρα εισαι.αλλαξε και τα στοιχεια του ρουτερ.192.168.2.8 ειναι καποιο pc στο δικτυο που πηρε αυτην την Ip απο dhcp.

κατα τα αλλα οπως ειπα μην ανησυχεις.μπορει απλα σκαλωμα του ρουτερ.μην μειωσεις και πολυ το Output γιατι μπορει να εχεις εσυ θεμα.συν οτι μπορει να το βαλεις στο μισο και να πιανει ενας που μενει απεναντι απο τον ρουτερ σου και εχει ενα τοιχο διαφορα και να μην πιανεις εσυ μετα που εισαι 2 δωματια πιο περα και εχεις 2 τοιχους.για μενα βαλτο οπως ηταν.και μην ανησυχεις.

 

να τα φτυνει και να γραφει πραγματα στο Log Μονο του δυσκολο.εσυ εχεις κανει τα απαραιτητα στο ρουτερ οποτε μην ανησυχεις.υπαρχουν και αλλα εξτρα μετρα προστασιας αλλα τζαμπα θα μπλεξεις.κλειστο dhcp,κλειδωμα και με mac address Κτλ.