После нескольких перезагрузок и изменений настроек роутера TP-Link, а так же после долгой беседы с службой поддержки, по своим соображениям и по просьбе техподдержки Ростелеком решил создать тут тему.
Дело такое, имею роутерный модем, TP-Link TD-W8901G ver.6.0, вплоть до конца июля работало все отлично.
Отпишусь сразу! виндовс нигде не стоит, в сеть выхожу только через Linux и изредка через wi-fi Android.
С середины июля начались глюки с авторизацией. Вылетает авторизация и все тут. Помогали только - полный сброс настроек и перенастройка роутера. В тех поддержке сразу же заявляли что это вирус! И что нужно просканить комп антивирусом. Когда я им объяснял что я сижу только на Linux, многие из них даже не совсем понимали что это такое.
ОС у меня Linux Mint 18 Sarah. 64 bit. Работает как часы.
И вот после последнего раза с вылетом настроек авторизации, я решил создать тут тему. Поясню почему.
Дело в том что в настройках моего роутера есть такая функция как установка пароля.
Вместо стандартных :
admin
admin
Я поставил пароль
admin
fg7#ghF8
Допустим. Хотя пароль был естественно иной. И вот это не помешало сбросу настроек, при чем произошло это на глазах.
Мелькал огонек авторизации и перестал.
После долгой беседы с техподдержкой, на этот раз парень на другом конце был явно грамотный. Мы с ним пришли к заключению что это вполне может быть вирус из самой ОС, потому что до сброса мне даже интерфейс роутера был недоступен. Я не мог ввести ни логин ни пароль для входа. Не было соединения!
ВОПРОС:
Возможно ли наличие вируса подобной категории на Linux и если да то как его выявить и проверить?
LinuxForum.Fans
TP-Link и Linux Mint
Автор: Userboy
92 сообщений
3954 просмотров
Ну судя по описанию - больше смахивает на апаратные проблемы с роутером, ибо, как минимум, трудно предположить что кто-то писал некую приблуду которая будет сбрасывать настройки роутера, да подмена DNS - весьма популярная дрянь, хоть мне ниразу и не доводилось видеть подобное под linux... Скорее уж под ведроид =)
Ну и по опыту: с подобными симптомами на моей памяти умер не один 25x0u, а сейчас додыхает точно так-же мой zte :(
Из рекомендаций:
*) Проверить стабильность питания (посохшие конденсаторы, как в БП, так и в самом роутере не способствуют нормальной работе железяки)
*) Ессно последнюю прошивку прикрутить
*) Помимо сменя пароля админки еще прикрыть админку со стороны WAN
*) Еще: ADSL модемы любят вешаться в случае резкого снижения сигнала в линии (тоже неоднократно наблюдал когда устанавливается синхронизация скажем на скорости 20 Мбит, а потом параметры линии падают до таких что там и 15 не вытянешь, но у тебя он вродь как вообще сбрасывается).... Кста, компы IP по DHCP получают? И по кабелю или по воздуху включены?
*) На всякий случай не сохранять пароль от админки в браузере (хоть и маловероятно, но одна из какашек под мастдайку, которые приходилось видеть, именно благодаря этому умудрялась менять настройки роутеров)
*) И да! В обязательном порядке отрубить WPS! Ибо хоть многие и не обращают на это внимание, но именно благодаря ему у меня есть шаровый интернет практически во всех местах где я часто бываю ;)
Ну судя по описанию - больше смахивает на апаратные проблемы с роутером, ибо, как минимум, трудно предположить что кто-то писал некую приблуду которая будет сбрасывать настройки роутера, да подмена DNS - весьма популярная дрянь, хоть мне ниразу и не доводилось видеть подобное под linux... Скорее уж под ведроид =)
Ну и по опыту: с подобными симптомами на моей памяти умер не один 25x0u, а сейчас додыхает точно так-же мой zte :(
Из рекомендаций:
*) Проверить стабильность питания (посохшие конденсаторы, как в БП, так и в самом роутере не способствуют нормальной работе железяки)
*) Ессно последнюю прошивку прикрутить
*) Помимо сменя пароля админки еще прикрыть админку со стороны WAN
*) Еще: ADSL модемы любят вешаться в случае резкого снижения сигнала в линии (тоже неоднократно наблюдал когда устанавливается синхронизация скажем на скорости 20 Мбит, а потом параметры линии падают до таких что там и 15 не вытянешь, но у тебя он вродь как вообще сбрасывается).... Кста, компы IP по DHCP получают? И по кабелю или по воздуху включены?
*) На всякий случай не сохранять пароль от админки в браузере (хоть и маловероятно, но одна из какашек под мастдайку, которые приходилось видеть, именно благодаря этому умудрялась менять настройки роутеров)
*) И да! В обязательном порядке отрубить WPS! Ибо хоть многие и не обращают на это внимание, но именно благодаря ему у меня есть шаровый интернет практически во всех местах где я часто бываю ;)
Нет. Это не так. Это массовая проблема! При чем о ней даже написанно на сайте TP-Link
http://forum.tp-linkru.com/viewtopic.php?t=9649
И об этом мне четко сказали даже в магазинах где я искал роутеры. Что именно вирусные аттаки и они начались с 25 июля 2017 года.
Добавлено: 22.09.2017 12:22:11
Вот выписки с форума сайта Dr Web
Trojan.Rbrute взламывает Wi-Fi-роутеры
https://news.drweb.ru/show/?i=4271&lng=ru
У меня проводное соединение. Последнюю прошивку не прикрутить.
Такой вопрос уже задавали на форуме TP-Link
К сожалению это очень старые модели. Совсем старые.
TD-W8901G снят с производства в 2009 году.
И на 8151 v1 и на 8901 прошивок нет, поэтому лечим ПК, сброс настроек, перенастройка, после чего проблема должна уйти.
http://forum.tp-linkru.com/viewtopic.php?t=9649
ага, вот только там написано:При чем о ней даже написанно на сайте TP-Link
По ориентировочной информации, компьютеры и ноутбуки на базе Windows абонентов Ростелеком некоторых регионов
Это то понятно. Но поговорив с менеджерами и консультантами DNS, Эльдорадо, М-Видео а так же с тех поддержкой Ростелеком.
Я от всех услышал что подобная проблема массовая! И она затрагивает даже и пользователей Mac OS.
Ага, масовая.... Вот только этот вирус, по имени Trojan.Rbrute, во первых под win, во вторых подменяет ДНС... А подмена ДНС != недостyпность самого роутера по IP
Ага, масовая.... Вот только этот вирус, по имени Trojan.Rbrute, во первых под win, во вторых подменяет ДНС... А подмена ДНС != недостyпность самого роутера по IP
Да массовая. Об этом даже сразу же уведомляют в Ростелекоме, ХОТИМ ОБРАТИТЬ ВАШЕ ВНИМАНИЕ ЧТО ПОЛЬЗОВАТЕЛИ МОДЕМОВ И РОУТЕРОВ КОМПАНИИ TP-LINK ПОДВЕРГАЮТСЯ МАССОВОЙ И РЕГУЛЯРНОЙ АТАКЕ.
Такой текст выдают автоматически при звонке на 88001000 800
Сам свой модем я продиагностировал. Со стороны железа каких либо проблем нет.
А подмена ДНС != недостyпность самого роутера по IP
Учитывая, что обычно в домашней локалке управление извне блокируется пользователем и в админку роутеров ходят изнутри сети по IP -- тем более. Но вероятность существования зловреда сбрасывать со счетов нельзя, только он может заразить "прошивку" роутера, а не клиентскую машину с актуальными версиями ядра и ПО, с актуальными же патчами безопасности, плюс с защитой apparmor/selinux. Там тот же Linux плюс веб-морда, а учитывая как охотно вендоры выкатывают обновы на свои поделия -- роутер может управляться уязвимым ядром...
Я не имею ввиду именно этот вирус. Как мне пояснили их много уже. И все на TP-Link, но я тоже думал что это касаемо лишь юзеров винды.
Оказалось что это далеко не так.
Учитывая, что обычно в домашней локалке управление извне блокируется пользователем и в админку роутеров ходят изнутри сети по IP -- тем более. Но вероятность существования зловреда сбрасывать со счетов нельзя, только он может заразить "прошивку" роутера. Там тот же Linux плюс веб-морда, а учитывая как охотно вендоры выкатывают обновы на свои поделия -- роутер может управляться уязвимым ядром...
Я не программист. И не совсем понимаю о чем вы.
Меня просто попросили скажем так уведомить об этом и пользователей Linux, которым являюсь я и столкнулся с этой же проблемой.
Вообще вероятность поймать на Linux вирус имеется?
Вообще вероятность поймать на Linux вирус имеется?
Все, что придумано человеком, может быть взломано им же. Linux не исключение. Но это в теории, на практике с 2010-2011 года я никогда не сталкивался с вирусами в своей системе.
[quote="Userboy"]Вообще вероятность поймать на Linux вирус имеется?
Все, что придумано человеком, может быть взломано им же. Linux не исключение. Но это в теории, на практике с 2010-2011 года я никогда не сталкивался с вирусами в своей системе.[/quote]
Я тоже. И все таки.. существуют ли антивирусники под Linux и как ими пользоватся?
Userboy, DrWeb вроде был, есть также ClamAV. Может, кто-то и ещё назовёт, это то, что сам помню.
Upd. Я не ошибся, вот ссылка: https://products.drweb.ru/home/linux/?lng=ru
CureIt! еще от лаборатории Касперского. И у Dr.Web, и у Kaspersky Lab есть Live-сборки с их продуктами. Но лично мне плотно ими пользоваться не приходилось -- скачивал "на пощупать", ощущений, что это инструмент, а не детская игрушка, что-то не осталось, и было еще и такое (слава Патрику, не у меня).
существуют ли антивирусники под Linux и как ими пользоватся?
Про LiveCD DrWeb читал ещё 2 года назад, ClamAV то ещё поделие - определил вирусом всю 7-ю винду(систему).
Userboy, на форуме Магеи вероятно пропустил тему Установка BitDefender и других вирей , хотя там BitDefender-сканер, но всё таки.
Там есть немного танца с бубном, но благодаря TopE вопрос решили, хотя пришлось настраивать sudo и xsudo, которые я не люблю, в Магее они работают как-то избирательно, после настройки одним пакетам требуется sudo, а другим нет, приходится путаться и вводить пароль то пользователя, то рута (поэтому и не люблю sudo ставить в систему))
[quote="Userboy"]существуют ли антивирусники под Linux и как ими пользоватся?
Про LiveCD DrWeb читал ещё 2 года назад, ClamAV то ещё поделие - определил вирусом всю 7-ю винду(систему).
Userboy, на форуме Магеи вероятно пропустил тему Установка BitDefender и других вирей , хотя там BitDefender-сканер, но всё таки.
Там есть немного танца с бубном, но благодаря TopE вопрос решили, хотя пришлось настраивать sudo и xsudo, которые я не люблю, в Магее они работают как-то избирательно, после настройки одним пакетам требуется sudo, а другим нет, приходится путаться и вводить пароль то пользователя, то рута (поэтому и не люблю sudo ставить в систему))[/quote]
Я на Магее щяс не сижу. Хотя пару лет назад у меня она была и мне очень нравилась.
Связанно это с тем что я музыкой для себя занялся именно через Linux, на Ubuntu и Минте поболее прог и всего. Я даже свой микшер прикрутил к Минту. Через программу MIXXX 64 битную на других Linux ОС это сделать было невозможно.
Я на Магее щяс не сижу
Я на ней тоже не сижу :D , я на ней работаю, но дело не только в Магее, а вообще-то в BitDefender-сканер, кому-то пригодятся наши танцы с бубном, а где-то сканер встанет и без них - пробуйте, потом раскажите было ли что в системе, удачи
Упоминание Ростелекома в топике сразу же настораживает, более некомпетентных раздолбаев можно найти только в Почте_России :)
Упоминание Ростелекома в топике сразу же настораживает, более некомпетентных раздолбаев можно найти только в Почте_России :)
Не понял?
Не понял?
А что, там есть опытные спецы? Не верю! (с)
Вспомнил, есть тут старая тема Хакер в доме, хелп , чего только там не предполагалось, "а ларчик просто открывался..."
Я недооценил глючность моего роутера. Никакого червя не было, он просто сам по себе не делал хард резет.
Войдите или зарегистрируйтесь, чтобы ответить.
