Missä laitteessa noin on?Ei ollut ssh:ta korkattu päälle, mutta hitto sentään tässähän oli web access from wan ollut defaultina päällä niin tulipahan sekin napsittua nyt pois
ASUS reitittimet, modeemit yms. verkkolaitteet
- Keskustelun aloittaja Räbätäti
- Aloitettu
- Liittynyt
- 17.10.2016
- Viestejä
- 8 454
BE on saanut pari uutta firmistä kk-pari sisään, jossa noita iot-yhteensopivuuksia mainittiin korjatun. Samaten vpn-yhteyksien stabiiliuutta korjattiin. Nykyisellä uusimmalla saan jo käytettyä firman vpn:ää 5 GHz wifillä ongelmitta, aiemmin vain 2.4 Ghz oli stabiili. Eli sanoisin, että saavat pikkuhiljaa korjattua firmistään samaan laatutasoon ax-sarjan kanssa, mutta aikamoisena paskana tuo 2024 tuli ulos.
- Liittynyt
- 21.11.2016
- Viestejä
- 6 923
TUF AX4200
Asennettu ja näyttäisi toimivan, vielä ei ole jumeja tullut. Seurataan tilannetta.
leripe
Ehdotuksia otetaan vastaan
- Liittynyt
- 19.10.2016
- Viestejä
- 1 611
Väittäisin, ettei ollut kyllä, koska itsellä sama purkki.
Toki varmaan riippuu miten ensi setupin ajaa läpi. Ehkäpä quick setup laittaa sne päälle?
En jaksa resetoida ja testata.
- Liittynyt
- 20.08.2017
- Viestejä
- 58
Itsellä kans TUF AX4200, ei ollut päällä vaikka vanhempi firmis ku downgradesin jumittumisien vuoksi. En laittanut mitään quick setuppia, vaan itse säätelin, ja en muista otinko sitten sen pois ku säätelin.
- Liittynyt
- 29.01.2017
- Viestejä
- 2 696
Minulla TUF AX6000 joka on hyvin pitkälti sama kuin AX4200, eikä siinäkään ollut päällä. En tosin laita päätäni pantiksi miten alun perin koska tulee tietenkin selattua käyttöönotossa kaikki valikot läpi ja napsittua tuollaiset pois päältä, jos sellaisia silmään sattuu.
- Liittynyt
- 29.01.2017
- Viestejä
- 2 696
Kannattaa välillä aina silmäillä asetusvalikot läpi. Yleensä itse tulee vilaistua nuo firmiksen päivityksen jälkeen varalta.Voihan se olla että se on jossain yhteydessä aktivoitunut ns. huomaamatta, mutta en ainakaan tietoisesti ole laittanut päälle.
Edit: mutta hyvä että tuli nyt tarkistettua ja laitettua pois joka tapauksessa
- Liittynyt
- 17.10.2016
- Viestejä
- 8 454
En kyllä uskaltais pistää päälle, mutta yksittäisiä kertoja vanhuksien purkin suhteen olisi ollut näppärää päästä etänäkin kiinni.
- Liittynyt
- 22.11.2017
- Viestejä
- 325
Firmis päivitetty tähän uusimpaan versioon ja ollut nyt noin vuorokauden aktiivisessa käytössä ilman ongelmia tai hidasteluja. Olin jo siirtymässä takaisin vanhempaan versioon kun alkoi menemään hermot tuohon jatkuvaan sivujen lataamattomuuteen, mutta tämä uusi versio tuli juuri sopivasti kokeiltavaksi.
- Liittynyt
- 19.10.2016
- Viestejä
- 958
Tuohon aikaisempaan tarkennuksia:
www.theregister.com
www.labs.greynoise.io
In summary, we are observing an ongoing wave of exploitation targeting ASUS routers, combining both old and new attack methods. After an initial wave of generic brute-force attacks targeting login.cgi, we observe subsequent attempts exploiting older authentication bypass vulnerabilities.
Sisään mennään joko brute forcettamalla web accessin sisäänkirjautumistunnuksia tai sen vanhoilla haavoittuvuuksilla.
Jos laite on korkattu ei pelkkä firmispäivitys riitä vaan pitää tehä factory reset.
Jospa laite on korkattu näkyy se ulospäin auki olevana porttina TCP/53282.
Wanha kunnon GRC Shields Up! tarjoaa custom port proben millä voipi kokeilla onko se auki.
www.grc.com
8,000+ Asus routers popped in 'advanced' mystery botnet plot
: No formal attribution made but two separate probes hint at the same suspect
www.theregister.com
AyySSHush: Tradecraft of an emergent ASUS botnet – GreyNoise Labs
Using an AI powered network traffic analysis tool we built called SIFT, GreyNoise has caught multiple anomalous network payloads with zero-effort that are attempting to disable TrendMicro security features in ASUS routers, then exploit vulnerabilities and novel tradecraft in ASUS AiProtection...
In summary, we are observing an ongoing wave of exploitation targeting ASUS routers, combining both old and new attack methods. After an initial wave of generic brute-force attacks targeting login.cgi, we observe subsequent attempts exploiting older authentication bypass vulnerabilities.
Sisään mennään joko brute forcettamalla web accessin sisäänkirjautumistunnuksia tai sen vanhoilla haavoittuvuuksilla.
Jos laite on korkattu ei pelkkä firmispäivitys riitä vaan pitää tehä factory reset.
Jospa laite on korkattu näkyy se ulospäin auki olevana porttina TCP/53282.
Wanha kunnon GRC Shields Up! tarjoaa custom port proben millä voipi kokeilla onko se auki.
GRC | ShieldsUP! — Internet Vulnerability Profiling
GRC Internet Security Detection System
Viimeksi muokattu:
- Liittynyt
- 09.12.2023
- Viestejä
- 442
Kuinkahan tuo brute force toimii, kun kirjautumissivu antaa captchan 3 yrityksen jälkeen.Tuohon aikaisempaan tarkennuksia:
8,000+ Asus routers popped in 'advanced' mystery botnet plot
: No formal attribution made but two separate probes hint at the same suspectAyySSHush: Tradecraft of an emergent ASUS botnet – GreyNoise Labs
Using an AI powered network traffic analysis tool we built called SIFT, GreyNoise has caught multiple anomalous network payloads with zero-effort that are attempting to disable TrendMicro security features in ASUS routers, then exploit vulnerabilities and novel tradecraft in ASUS AiProtection...
In summary, we are observing an ongoing wave of exploitation targeting ASUS routers, combining both old and new attack methods. After an initial wave of generic brute-force attacks targeting login.cgi, we observe subsequent attempts exploiting older authentication bypass vulnerabilities.
Sisään mennään joko brute forcettamalla web accessin sisäänkirjautumistunnuksia tai sen vanhoilla haavoittuvuuksilla.
Jos laite on korkattu ei pelkkä firmispäivitys riitä vaan pitää tehä factory reset.
Jospa laite on korkattu näkyy se ulospäin auki olevana porttina TCP/53282.
Wanha kunnon GRC Shields Up! tarjoaa custom port proben millä voipi kokeilla onko se auki.
GRC | ShieldsUP! — Internet Vulnerability Profiling
GRC Internet Security Detection System
leripe
Ehdotuksia otetaan vastaan
- Liittynyt
- 19.10.2016
- Viestejä
- 1 611
Vaihtaa ip:tä ja yrittää uusiksi. Odottaa päiviä viikkoja ja yrittää uusiksi jne.
Automaatiolla se robotti sieltä hakkailee halutulla tavalla.
- Liittynyt
- 09.12.2023
- Viestejä
- 442
Brute force nojaa aika vahvasti siihen, että ihmiset eivät viitsi luoda riittävän pitkiä salasanoja ja web access on päällä. Toisaalta rikolliset etsivät pääosin laitteita, joissa on tunnettuja haavoittuvuuksia. Ne on helppo löytää. Asus voisi parantaa kirjautumissivuaan sillä, että 3-5 yrityksen jälkeen kirjautumissivu lukittuu joksikin ajaksi.
- Liittynyt
- 10.08.2017
- Viestejä
- 52
Itse olen kyllä huomannut hidastelua edelleen. Ei läheskään samaa määrää kuin aiemmin, mutta selvästi huomaa, kun tuolla vanhemmalla firmiksellä ei tullut yhtään.
leripe
Ehdotuksia otetaan vastaan
- Liittynyt
- 19.10.2016
- Viestejä
- 1 611
Kuulostaa samalta kokemukselta kuin itsellä sen betan kanssa, jonka antoivat testiin.
En jaksanut sitten enää testailla ja toimittaa lokeja jne uusiksi, kun hidastelu ei ollut niin selkeää ja muutakin tekemistä.
AX4200 ei toki ole vielä tuota päivitystä saanutkaan.
- Liittynyt
- 23.10.2016
- Viestejä
- 1 630
Sama homma.
Aikaisemmin sivu jäi lataamaan, tai esim. paljon kuvia sisältävällä sivulla osa kuvista jää lataamatta. Refreshaan sivua, suljen välilehden, käyn toisela sivulla, tulen takaisin. Sivu latautuu kokonaisuudessaa.
Nyt uudella firmwarella samaa saattaa tapahtua edelleen, mutta 1-5 sekunnin odottelun jälkeen sivu tai puuttuvat kuvat latautuvat kokonaisuudessaan. Enää ei tarvitse manuaalisesti tapella sivun kanssa, kyllä ne sieltä tulevat. Mutta satunnaista hidastelua on yhä, ja se alkaa noin 24h tuon firmware-päivityksen tai boottauksen jälkeen - ensimmäinen vuorokausi menee ongelmitta.
Lisäksi tämä koskee minulla ainoastaan Wi-fin päässä olevia älypuhelimia. En ole huomannut vastaavaa työkannettavallani (kiinni wi-fi vierasverkossa) tai johdon päässä kiinni olevalla pelikoneellani. Tyttöystävä on maininnut asiasta älypuhelimen kohdalla, mutta pitäisi häneltä vielä kysyä onko hän noteerannut mitään ongelmaa työkoneellaan tai edes kotiläppärillä, joka on kiinni samassa wi-fi verkossa älypuhelimien kanssa.
Uutiset
-
OnePlus lanseerasi lippulaivatason Pad 3 -tabletin lisätarvikkeineen
5.6.2025 10:05
-
DIY Perks rakensi aidosti langattoman työpöydän näyttöineen päivineen
5.6.2025 04:27
-
Uusi artikkeli: Testissä AMD Radeon RX 9060 XT 16 Gt
4.6.2025 16:36
-
NVIDIA ylsi jälleen uuteen ennätysliikevaihtoon vientirajoituksista huolimatta
4.6.2025 02:34
-
Razer julkaisi hiirtä langattomasti lataavan HyperFlux V2 -hiirimaton
4.6.2025 01:07
