Уязвимость ADSL роутеров , Червь, поражающий SOHO роутеры

[• ATroubleshooter]

http://www.linux.org.ru/view-message.jsp?m...d=1237918779881

В сети появился новый червь "psyb0t", отличительными особенностями которого являются:

    * это — первый ботнетовый червь, поражающий роутеры и DSL-модемы;
    * содержит шеллкод для многих устройств на базе mipsel;
    * не нацелен на ПК или серверы;
    * использует множество техник, включая брутфорсовый подбор username:password;
    * собирает пароли, передаваемые по сети;
    * может сканировать сеть на предмет уязвимых серверов с phpMyAdmin и MySQL.

Уязвимы Linux-устройства на базе mipsel, с открытым web-интерфейсом, telnetd или sshd в DMZ, со слабыми паролями.

никто не словил еще?
--------------------

Координатор Чебоксарской LUG

[• LLeSS]

а как ты узнаешь что словил? антивирь ставить под линь на модем?

[• ATroubleshooter]

невозможность зайти на 80, 22 и 23 порты --------------------

Координатор Чебоксарской LUG

[• LLeSS]

80 порт - http, т.е. ты не можешь зайти в настройки модема с браузера? Это слишком палево для них.

невозможность зайти на 80, 22 и 23 порты

откуда инфа?

[• bee26]

80 порт - http, т.е. ты не можешь зайти в настройки модема с браузера? Это слишком палево для них.
откуда инфа?

закрывайтесь наружу от 80,22,23 еще 161,162 на всяк случай. по умолчанию , некоторые модемы открыты данными портами

Сообщение отредактировал bee26 - Mar 25 2009, 09:33

[• SiММ]

У многих вэбинтерфейс модема-то наружу открыт - какая нафиг безопасность.

[• bee26]

У многих вэбинтерфейс модема-то наружу открыт - какая нафиг безопасность.

плакать владельцу остается или попробовать прошивку другую ( с ограничением портов наружу).

зы. я что-то не припомню модемов с не закрывающимися портами.

[• alc]

Сменить дефолтный пароль.

[• SiMM]

я что-то не припомню модемов с не закрывающимися портами.

Не у всех по дефолту закрыто, видимо, вот после резета, который техподдержка рекомендует в качестве лекарства от проблем с инетом, и не закрывают. Либо открывают, не понимая, что это. --------------------

Михаил Светлов Светов - мой идеал либертарианца!

[• ATroubleshooter]

80 порт - http, т.е. ты не можешь зайти в настройки модема с браузера? Это слишком палево для них.
откуда инфа?

по ссылкам ходить надо было

http://dronebl.org/blog/8

Ports 22, 23 and 80 are blocked as part of the infection process (but NOT as part of the rootkit itself, running the rootkit itself will not alter your iptables configuration).

If these ports are blocked, you should perform a hard reset on your device, change the administrative passwords, and update to the latest firmware. These steps will remove the rootkit and ensure that your device is not reinfected.

--------------------

Координатор Чебоксарской LUG

[• ATroubleshooter]

Сменить дефолтный пароль.

Это может каждый. (с) И тем не менее даже этого не делают!

Сообщение отредактировал ATroubleshooter - Mar 25 2009, 09:54 --------------------

Координатор Чебоксарской LUG

[• KrezAr]

Оппачки
В модем со стандартным паролем у меня не заходит давно.
Получается есть вероятность, что словил?
Перепрошивать? --------------------

Глупый жалуется, что все его не понимают.
Мудрый жалуется, что он не понимает всех.

[• ATroubleshooter]

Оппачки 
В модем со стандартным паролем у меня не заходит давно.
Получается есть вероятность, что словил?
Перепрошивать?

Не факт. а какой модем? --------------------

Координатор Чебоксарской LUG

[• Dionis]

Оппачки 
В модем со стандартным паролем у меня не заходит давно.
Получается есть вероятность, что словил?
Перепрошивать?

хм.. а с каким ты паролем в него заходишь? стандартный пароль всегда нужно менять.

[• KrezAr]

Не факт. а какой модем?

Модем ASUS.
Уже полгода наверное не могу войти со стандартным паролем.
Инет работает без нареканий.

А пароль стандартный.. запрашивает.. ввожу.. опять запрашивает.. и так бесконечно.

Сообщение отредактировал KrezAr - Mar 25 2009, 11:33 --------------------

Глупый жалуется, что все его не понимают.
Мудрый жалуется, что он не понимает всех.