Защита Adsl-Модема Tp-Link От Взлома И Подмены Dns

[İT_Specialist]

можно подробнее,как попасть в эту командную строку?

у вас какая операционная система под рукой? Windows 7, XP, Vista? Android smartphone?

[черно-синий]

у вас какая операционная система под рукой? Windows 7, XP, Vista? Android smartphone?

у меня 8.1,но данную операцию буду осуществлять на 7-ке,у родственников проблемы

Edited November 3, 2014 by черно-синий

[Strannik1504]

Здрасте Всем!!!

 

Подскажите какой лучше модем взять для подключению к интернету КТВ. а то они предлагают что то дешевое за 20 ман.

[ассасин]

можно подробнее,как попасть в эту командную строку?

http://iamsan.ru/windows/telnet-windows7

[İT_Specialist]

В панеле управления включаете Telnet Client (по умолчанию на  Windows 7 он откллючен) - как показано на скриншоте делайте.

у меня 8.1,но данную операцию буду осуществлять на 7-ке,у родственников проблемы

Далее открываете командную строку "cmd" и вводите как на скриншоте http://screencast.com/t/sRcR0sLRzjvY - будет запрашивать админ пароль от модема. Ввели и вы в командной строке модема.

Далее как делать описано в первом посте.

Edited November 3, 2014 by İT_Specialist

[черно-синий]

В панеле управления включаете Telnet Client (по умолчанию на  Windows 7 он откллючен) - как показано на скриншоте делайте.

у меня 8.1,но данную операцию буду осуществлять на 7-ке,у родственников проблемы

Далее открываете командную строку "cmd" и вводите как на скриншоте http://screencast.com/t/sRcR0sLRzjvY - будет запрашивать админ пароль от модема. Ввели и вы в командной строке модема.

Далее как делать описано в первом посте.

 

http://iamsan.ru/windows/telnet-windows7

спасибо

[İT_Specialist]

Если будут сложности обращайтесь, заранее :) можно и Teamviewer (случайный пароль обязателен)

Edited November 3, 2014 by İT_Specialist

[Zhuk]

Подскажите какой лучше модем взять для подключению к интернету КТВ. а то они предлагают что то дешевое за 20 ман.

Берите Zyxel Keenetic II или Giga II. Они уж точно не дешевые и хорошие.

Только это не модем, а маршрутизатор.

Edited November 3, 2014 by Zhuk

[Strannik1504]

Этот модем получается подойдет для подключения к КТВ интернету.купил 5 дней назад,Connect замучал со скоростью решил модем поменять.Все равно скорость не то что надо

[İT_Specialist]

Этот модем получается подойдет для подключения к КТВ интернету.купил 5 дней назад,Connect замучал со скоростью решил модем поменять.Все равно скорость не то что надо

Да! Отличный модем. Везде где ставил - максимум производительности дает. На 4G от Азерсель тестировал, 65Мб/с выдал :)

[Zhuk]

Универсальный интернет-центр для подключения по ADSL и Ethernet.

Подойдет.

[Strannik1504]

Да! Отличный модем. Везде где ставил - максимум производительности дает. На 4G от Азерсель тестировал, 65Мб/с выдал :)

Супер!! Спасибо!! уже думал продавать его,так как умники из КТВ сказали что он не подойдет для их оптики.      Еще один вопрос,почему ВайФай где стоит модем  отлично ловить на телефоне и планшете,а стоит уйти в другую комнату или выйти в подъезд остается 1-2 деления. Потомучто прийдется ставить модем в одной комнате,в в другой персональный комп подключать через вайфай.И если не трудно посоветуйте какую флешку вайфай купить для персонального.

Спасибо зарание!!

Edited November 3, 2014 by Strannik1504

[Senzatetto]

Тема предназначена всем тем, у кого тп-линк, уперто настаивает на том, что менять не будет, но при этом не знает почему у него часто слетают dns и обыденные сайты просят обновлять флэш или баннеры выскакивают :)

 

 

У меня тп-линк, менять пока не хочу, в последние дни постоянно выскакивают баннеры...и настроить  сама не смогу :) как мне быть? )) Может посоветуете кого, чтоб настроил. 

Спасибо. 

[İT_Specialist]

Супер!! Спасибо!! уже думал продавать его,так как умники из КТВ сказали что он не подойдет для их оптики.      Еще один вопрос,почему ВайФай где стоит модем  отлично ловить на телефоне и планшете,а стоит уйти в другую комнату или выйти в подъезд остается 1-2 деления. Потомучто прийдется ставить модем в одной комнате,в в другой персональный комп подключать через вайфай.И если не трудно посоветуйте какую флешку вайфай купить для персонального.

Спасибо зарание!!

Он заточен под все цели кроме пробивного вайфай. Вопрос решит аксес-пойнт по сетевому кабелю. за 40-45 манат на весь дом пробивающий TP-Link взять можно. А по поводу флэшки, я так понял вам нужен TP-Link TL-WN722N (150Мб/с)

[İT_Specialist]

У меня тп-линк, менять пока не хочу, в последние дни постоянно выскакивают баннеры...и настроить  сама не смогу :) как мне быть? )) Может посоветуете кого, чтоб настроил. 

Спасибо. 

myip.ru - откройте, запишите айпи адресс, и отправьте мне на [email protected] - постараюсь настроить в самом безопасном виде.

или же отправьте Teamviewer ID и password (временный, 4-х значный)

[Strannik1504]

Он заточен под все цели кроме пробивного вайфай. Вопрос решит аксес-пойнт по сетевому кабелю. за 40-45 манат на весь дом пробивающий TP-Link взять можно. А по поводу флэшки, я так понял вам нужен TP-Link TL-WN722N (150Мб/с)

Понять бы еще все это))            Не знаю как правильно называется,ну чтобы подключить к персональному компу и подключатся через вайфай

[Orkhan017]

     Наверняка вы втречались с ситуацией когда сайты, которые вы повседневно используйте внезапно начинают открываться иначе, выскакивают рекламные баннеры и прочее безобразие.

В марте 2014 года по всему миру было взломано около 300 тысяч модемов TP-Link. После волны атак на модемах были подменены DNS и злоумышленники спровоцировали утечку паролей и других данных пользователей, путем фишинга сайтов и заражения компьютеров вирусами и троянами.

После анализа сетей некоторых местных провайдеров было выявлено, что:

1. 88% всех adsl-модемов TP-Link используются с подмененными DNS (dns-сервера мошенников), что приводит к тому, что открывая сайты пользователи загружают фальшивые сайты - точные копии популярных сайтов, где якобы нужно обновление adobe flash-player, скачивается вирус и заражается компьютер.

2. На всех модемах открыт доступ из WAN по TCP/80 порту для управления модемом. Это создает условие взломать модем по уязвимости "rom-0" на модемах TP-Link W8101G, W8151N, W8901G,TD-8816, TD-8817, W8961ND, W8816G, 

3. Взломы периодически повторяются, подмена происходит повторно, даже несмотря на перенастройку модема с нуля. 

4. На 50% модемах используется пара логин/пароль:

admin/362729

admin/263297

admin/superheslo

admin/J4f1984527a6a

 

     Чтобы уберечься от этих взломов нужно сделать следующие изменения: через "telnet" и в интерфейсе модема, желательно после полного сброса настроек и перенастройки модема.

Команды Telnet для модема TP-Link

1. Смена логина admin на не стандартный(видео, 775кб), нужно заранее записать логин, чтобы не забыть.

Команда:   sys adminname 'логин' 

2. Смена пароля на более сложный(видео, 775кб) нужно заранее записать пароль, чтобы не забыть.

Команда:   sys password 'пароль'             -  должен содержать !#@%ABGasder593

3. Далее в интерфейсе модема обязательно следует настроить проброс порта 80 из WAN в LAN (видео, 732Кб),на не существующий адресс, дамп "rom-0" не будет доступен к скачиванию.

Выбирайте PVC, который виден в статусе, в строке указан ваш IP, Subnet, Gateway, DNS

4. Нужно закрыть доступ к модему извне, оставив доступ только из LAN(локальной сети). Сделать это можно вот так (видео, 570кб)

 

Чтобы соседи не взламывали ваш вайфай ставьте шифрование "WPA2/PSK"

Также обязательно нужно обновить прошивку модема, скачать с офиц.сайта

Если кому-то не под силу такие операции с модемом. Выкиньте TP-Link - купите Zyxel.

Хорошая статья. Спасибо!

[Senzatetto]

myip.ru - откройте, запишите айпи адресс, и отправьте мне на [email protected] - постараюсь настроить в самом безопасном виде.

или же отправьте Teamviewer ID и password (временный, 4-х значный)

 

Отправила, спасибо большое. 

[İT_Specialist]

Понять бы еще все это))            Не знаю как правильно называется,ну чтобы подключить к персональному компу и подключатся через вайфай

Вот такой usb вайфай-адаптер нужен

                    Вот такой  или вот такой  Access Point  для мощного вайфая по всему дому

Edited November 3, 2014 by İT_Specialist

[Strannik1504]

Вот такой usb вайфай-адаптер нужен

                    Вот такой  или вот такой  Access Point  для мощного вайфая по всему дому

Большое Вам Спасибо !!! теперь все понятно.

[Strannik1504]

Вот такой usb вайфай-адаптер нужен

Вот такой или вот такой Access Point для мощного вайфая по всему дому

Еще один к вам вопрос. Можно будет вас пригласить?, Настроить и подключить все как положено после того как поменяю провайдера.Где то числа 9-10 этого месяца. Edited November 3, 2014 by Strannik1504

[İT_Specialist]

Еще один к вам вопрос. Можно будет вас пригласить?, Настроить и подключить все как положено после того как поменяю провайдера.Где то числа 9-10 этого месяца.

Если не уеду куда-то на выходные - пока точно незнаю, то пожалуйста. Контакты в профиле. там сайт указан.

[Strannik1504]

Если не уеду куда-то на выходные - пока точно незнаю, то пожалуйста. Контакты в профиле. там сайт указан.

ОК) мобильный номер если можно в ЛС. Тогда числа 10-11

[Senzatetto]

myip.ru - откройте, запишите айпи адресс, и отправьте мне на [email protected] - постараюсь настроить в самом безопасном виде.

или же отправьте Teamviewer ID и password (временный, 4-х значный)

 

Еще раз спасибо :) Все отлично работает, и никакой всплывающей рекламы. 

[İT_Specialist]

Еще раз спасибо :) Все отлично работает, и никакой всплывающей рекламы. 

Реклама двигатель экономики :) а мы его заглушили X-)

 

Между прочим продолжаю собирать коллекцию фиктивных DNS-серверов. еще парочку нашел на модемах наших сограждан. !!!ВНИМАНИЕ!!! !!!ОСТЕРЕГАЙТЕСЬ!!!

• 64.120.57.239
• 94.249.192.226
• 195.20.141.140
• 173.208.32.26
• 5.175.225.142
• 142.91.92.120
• 23.94.65.100

Если команда ipconfig /all выводит хоть один из них, срочно перенастройте модем.

Edited November 4, 2014 by İT_Specialist

[ilgar_m]

     Чтобы уберечься от этих взломов нужно сделать следующие изменения: через "telnet" и в интерфейсе модема, желательно после полного сброса настроек и перенастройки модема.

Команды Telnet для модема TP-Link

1. Смена логина admin на не стандартный(видео, 775кб), нужно заранее записать логин, чтобы не забыть.

Команда:   sys adminname 'логин' 

2. Смена пароля на более сложный(видео, 775кб) нужно заранее записать пароль, чтобы не забыть.

Команда:   sys password 'пароль'             -  должен содержать !#@%ABGasder593

 

Хочу добавить. После команд "sys adminname ..." и  "sys password ..."  нужно ввести "sys  save".

[İT_Specialist]

Хочу добавить. После команд "sys adminname ..." и  "sys password ..."  нужно ввести "sys  save".

Так точно. спасибо за поправку. После скольких постов активных открывается доступ топик-стартеру изменять первый пост? У кого можно узнать?

[ассасин]

Так точно. спасибо за поправку. После скольких постов активных открывается доступ топик-стартеру изменять первый пост? У кого можно узнать?

На данном форуме у ТС нет подобных полномочий.

[İT_Specialist]

На данном форуме у ТС нет подобных полномочий.

у меня была идея, в этой теме поддерживать, обновлять информацию по защите модема, новые темы чтобы не плодить, дополнять и расширять знания форумчан об сетевой безопасности, обмена информацией между специалистами. Видимо назначение форума более абстрактное..читать все посты не всем под силу, терпение дефицит.

[ilgar_m]

у меня была идея, в этой теме поддерживать, обновлять информацию по защите модема, новые темы чтобы не плодить, дополнять и расширять знания форумчан об сетевой безопасности, обмена информацией между специалистами. Видимо назначение форума более абстрактное..читать все посты не всем под силу, терпение дефицит.

Думаю, можно обратиться к модератору, чтобы дополнить первый пост.

This forum led by MacroNikkor, Perviy

[İT_Specialist]

Думаю, можно обратиться к модератору, чтобы дополнить первый пост.

This forum led by MacroNikkor, Perviy

Спасибо, Ilgar_m!

Внимание! Все У кого провайдер !!!Суперонлайн!!! модемы ломаются по одному стилю, злоумышленник оставил одинаковый след, а точнее:

ставит IP-адреса в DHCP типа 192.168.42.0, маска 255.255.255.0

подменяет на DNS 5.175.225.142

ставит пароли типа:

0xyaa1234 362729 uofpawqi gxwszlxr admin1 lridoruv soladmin

Все у кого выскакивает непрошенная реклама и лезет куда-то непонятно куда, срочно перенастройте модем и оставьте вход на модем, только из LAN

Если нужна помощь - обращайтесь, помогу. Емайл для помощи [email protected]

Edited November 5, 2014 by İT_Specialist

[al_dair]

Отлично. Пусть привезет. Попользуйтесь - почувствуете разницу. Вздохнете облегченно

 

Linksys Wireless-N Home ADSL2+ Modem Router

что скажите об этом модеме, стоит покупать?

[ilgar_m]

Linksys Wireless-N Home ADSL2+ Modem Router

что скажите об этом модеме, стоит покупать?

 

Если WAG120N, то не стоит.

WiFi слабый. IPTV не поддерживает.

[al_dair]

Если WAG120N, то не стоит.

WiFi слабый. IPTV не поддерживает.

IPTV мне и не нужно, а WIFI насколько слабый, на 20 метров ловить будет?

[neo63]

У меня в модем вообще не заходит, провайдер может блокировать вход (сол) ? После сброса нормально, но чуть позже уже не заходит

[İT_Specialist]

Linksys Wireless-N Home ADSL2+ Modem Router

что скажите об этом модеме, стоит покупать?

 

Нехороший. АДСЛ модем круче, тем хуже. Берите Зухель или ТП-Линк, крутые циско не подходят под наших провайдеров.

[ilgar_m]

IPTV мне и не нужно, а WIFI насколько слабый, на 20 метров ловить будет?

На 20 - будет, если без стен и соседских модемов. :)

На WAG120N последняя прошивка - 2009 года, так для информации.

Я взял TP-Link через неделю-две после того, как купил этот Linksys.

[al_dair]

Спасибо за советы.

[черно-синий]

Топикстартеру еще раз плюсую,наконец родственников избавил от проблем с банерами,хоть и не сразу)

[STAR-200]

Реклама двигатель экономики :) а мы его заглушили X-)

 

Между прочим продолжаю собирать коллекцию фиктивных DNS-серверов. еще парочку нашел на модемах наших сограждан. !!!ВНИМАНИЕ!!! !!!ОСТЕРЕГАЙТЕСЬ!!!

• 64.120.57.239
• 94.249.192.226
• 195.20.141.140
• 173.208.32.26
• 5.175.225.142
• 142.91.92.120
• 23.94.65.100

Если команда ipconfig /all выводит хоть один из них, срочно перенастройте модем.

скажите пожалуйста на 7- ке в командную строку вводишь ipconfig /all днс сервера появляются и сразу исчезают не успеваешь что то увидеть...