Достоверные случаи с выявлением проблемы сводились к кривой конфигурации адресов DNS и таблицы маршрутов. Правда, кто это сбивал - не понятно, кривые руки или как?
Некоторое знание железа и софта позволяет предположить, что кроме как в прошивку зловреду некуда сесть. Но про самоперепрошивку девайса, либо выполненную оную кулхацкером дистанционно, я не слышал. Можно, конечно, под видом обновления подсовывать что-то с закладками, но ваять прошивки для каждой модели.. да и для домашнего роутера мелковато. А в Cisco в жизни никто не поставит левый софт.
В общем, интересно мнение почтенной публики по сабджу.
Плюс допускаю, что вирус не в роутере, а уже на компе. Был случай в практике, когда вирус отлавливал хтмл-поток во всех браузерах и дополнял его рекламным ифреймом , расположенным поверх всего контента. Роутера тогда еще и в планах не было.
И еще (это уже в защиту обратной теории) инет изобилует так называемыми альтернативными прошивками. По рекламе они лучше оригинальных. Функциональнее. Так что никто не мешает автору такой прошивки немного покуролесить.
веб-интерфейсе.
Да и Cisco-Linksys не святые.
Тут было два пруфлинка, но мудрейшая местная антиспам-защита меня настойчиво отговорила их публиковать.
Если прошивка заводская, то фиг туда чего приспособишь, ну исключение zuxel, но и то, очень не просто. Так что, роутер, распространяющий вирус в сеть - скорее сказка. Ну а если на машину прилетают ненужные баннеры, то таки да, dns скорее всего, переставить на 8.8.4.4 и 8.8.8.8 и проблема уйдёт, можно даже на компе, если доступа до роутера нет.
Если немного помечтать, то наверное можно написать какой-нибудь супер вирус, выявить широкораспространённый список роутеров, которые вирус будет узнавать и даже перепрошивать. Но, во-первых, сложно сделать такой вирус незаметным, а во-вторых на кой оно нужно. Тем более программисты роутеров тоже не дремлют и наверняка у них на этот случай тоже есть какая-нибудь хотя бы простая защита. По крайней мере, я о таких случаях перепрошивки вирусами роутеров ещё не слышал.
Это сообщение отредактировал Кристоф - 26-11-2014 - 22:56
Значит так. Роутеры бывают разные, и если рассматривать класс SOHO, то действительно обычный компьютерный вирус не может просто так взять и заразить роутер :) Но не всё так просто. Многие пользователи не особо вникают в настройки своих роутеров и совершенно не думают о защите. Если даже Wi-Fi защищён супер паролем по алгоритму WPA2, то это совсем не значит, что не нужно защищать паролем доступ к настройкам роутера (так называемую админку). Схема вирусов, использующих роутер обычно такая: вирус через компьютер (соединённый с роутером по Wi-Fi или LAN) стучится в ваш роутер и вводит умолчальные значения логина и пароля (типа: admin, admin), тем самым получая контроль над настройками роутера, которые он меняет так, как заранее запрограммировал его злоумышленник. Вот и всё. Т.е. сам вирус исполняется на ПК и перенастраивает (в рамках вашей прошивки) ваш роутер так, как ему нужно :) Подобный вирус "Trojan.Rbrute" не так давно удачно и массово нападал. По сути дела таким образом получается, что подобные вирусы как правило относительно узконаправленные, так как большинство роутеров всё-таки отличаются в плане настроек своей спецификой.
Если немного помечтать, то наверное можно написать какой-нибудь супер вирус, выявить широкораспространённый список роутеров, которые вирус будет узнавать и даже перепрошивать. Но, во-первых, сложно сделать такой вирус незаметным, а во-вторых на кой оно нужно. Тем более программисты роутеров тоже не дремлют и наверняка у них на этот случай тоже есть какая-нибудь хотя бы простая защита. По крайней мере, я о таких случаях перепрошивки вирусами роутеров ещё не слышал.
Ты либо дурак, либо лох полный, это линукс.
(Кристоф @ 26.11.2014 - время: 22:46)
Значит так. Роутеры бывают разные, и если рассматривать класс SOHO, то действительно обычный компьютерный вирус не может просто так взять и заразить роутер :) Но не всё так просто. Многие пользователи не особо вникают в настройки своих роутеров и совершенно не думают о защите. Если даже Wi-Fi защищён супер паролем по алгоритму WPA2, то это совсем не значит, что не нужно защищать паролем доступ к настройкам роутера (так называемую админку). Схема вирусов, использующих роутер обычно такая: вирус через компьютер (соединённый с роутером по Wi-Fi или LAN) стучится в ваш роутер и вводит умолчальные значения логина и пароля (типа: admin, admin), тем самым получая контроль над настройками роутера, которые он меняет так, как заранее запрограммировал его злоумышленник. Вот и всё. Т.е. сам вирус исполняется на ПК и перенастраивает (в рамках вашей прошивки) ваш роутер так, как ему нужно :) Подобный вирус "Trojan.Rbrute" не так давно удачно и массово нападал. По сути дела таким образом получается, что подобные вирусы как правило относительно узконаправленные, так как большинство роутеров всё-таки отличаются в плане настроек своей спецификой.
Если немного помечтать, то наверное можно написать какой-нибудь супер вирус, выявить широкораспространённый список роутеров, которые вирус будет узнавать и даже перепрошивать. Но, во-первых, сложно сделать такой вирус незаметным, а во-вторых на кой оно нужно. Тем более программисты роутеров тоже не дремлют и наверняка у них на этот случай тоже есть какая-нибудь хотя бы простая защита. По крайней мере, я о таких случаях перепрошивки вирусами роутеров ещё не слышал.
Ты либо дурак, либо лох полный, это линукс.
А вы, дяденька, хам. Предупреждение за хамство.
Будь по проще...
Всенепременно буду. Предупреждение за флуд.
есть даже для телефонных шлюзов,
последнее с чем сталкивался это
флуд DNS серверов провайдера с инфицированных
железяк...
Но только вот, овчинка выделки не стоит, разве только по точечным заказм спецслужб.
Не, на фиг, не буду писать. А то еще увидит кто не надо.
Блин... в свой роутер на ура залез...
Короче, не забываем менять пароли с заводского.
Вот, придумался путь изменения настроек:
Не, на фиг, не буду писать. А то еще увидит кто не надо.
Блин... в свой роутер на ура залез...
Короче, не забываем менять пароли с заводского.
будем знать. предупреждён значит вооружон
Вот, придумался путь изменения настроек:
Не, на фиг, не буду писать. А то еще увидит кто не надо.
Блин... в свой роутер на ура залез...
Короче, не забываем менять пароли с заводского.
У меня D-Link крякнулся таким образом. Сбились настройки, а меня не пускает, что бы перепрошить. Ходил к спецам, говорят, что что бы перепрошить надо память выпаевать... короче овчинка выделки не стоит... валяется кирпичем...
*Что это, если не вирус?!
Вот, придумался путь изменения настроек:
Не, на фиг, не буду писать. А то еще увидит кто не надо.
Блин... в свой роутер на ура залез...
Короче, не забываем менять пароли с заводского.
Я в своем роутере сразу прошивку менял и запаролил все. 4-й год никаких проблем вообще не испытываю. Прошивку брал на компьютерном форуме, там же алгоритм действий по перепрошивке. Все просто.
Но есть люди, которым это все лень делать, а потом начинаются различные проблемы и куча денег различным "эникейщикам"-настройщикам
Я в своем роутере сразу прошивку менял и запаролил все. 4-й год никаких проблем вообще не испытываю. Прошивку брал на компьютерном форуме, там же алгоритм действий по перепрошивке. Все просто.
Но есть люди, которым это все лень делать, а потом начинаются различные проблемы и куча денег различным "эникейщикам"-настройщикам
Совсем не обязательно, что это прошивка такая хорошая. В одной передаче сказали: "Вероятность выживания телохранителя при нападении 2%. Почему их столько живых? Потому что реальной угрозы их хозяевам еще не было". Так и здесь. Возможно дело не в прошивке, а в отсутствии интереса у хакеров?
(Пивован @ 28.03.2015 - время: 09:18)
Вот, придумался путь изменения настроек:
Не, на фиг, не буду писать. А то еще увидит кто не надо.
Блин... в свой роутер на ура залез...
Короче, не забываем менять пароли с заводского.
Я в своем роутере сразу прошивку менял и запаролил все. 4-й год никаких проблем вообще не испытываю. Прошивку брал на компьютерном форуме, там же алгоритм действий по перепрошивке. Все просто.
Но есть люди, которым это все лень делать, а потом начинаются различные проблемы и куча денег различным "эникейщикам"-настройщикам
Прошивку я тоже менял, а вот пароль не поменял. За это наверное и поплатился...
Не факт, что новая прошивка лучше старой заводской.
Свои или со своей прошивкой провайдеры любят - меньше траха с настройкой и поддержкой. А у некоторых, особенно работающих с L2TP и VPN куча моделей просто не цепляется к линии.
Если новая прошивка от производителя, то любой роутер можно сбросить к заводским настройкам специальной кнопкой. А проблемы с баннерами (а также нестабильная работа канала)обычно возникают из-за DNS серверов провайдеров (кривость настройка, вирусы и т.п.) Для решения проблемы с банерами рекомендуется заменить адрес DNS сервера в настройках роутера например на гугловский (8.8.8.8) или использовать яндексDNS. как-то так ИМХО :)
Сбрасывал... все равно не пускает...
парень полазил и вынес вердикт- вирус. Сидел во встроенной памяти типо для записи фильмов или ТВ передач.
Во встроенной памяти чего?
А каким антивирусом пользовались?