Jump to content
Модераторы форума - Assembler & Bercana
  • Откройте аккаунт на Диспуте за 5 минут

    Продаете недвижимость, машину, телефон, одежду?  Тысячи  просмотров ежедневно на dispute.az  помогут вам. Бесплатная доска обьявлений.

Защита Adsl-Модема Tp-Link От Взлома И Подмены Dns


Recommended Posts

     Наверняка вы втречались с ситуацией когда сайты, которые вы повседневно используйте внезапно начинают открываться иначе, выскакивают рекламные баннеры и прочее безобразие.

В марте 2014 года по всему миру было взломано около 300 тысяч модемов TP-Link. После волны атак на модемах были подменены DNS и злоумышленники спровоцировали утечку паролей и других данных пользователей, путем фишинга сайтов и заражения компьютеров вирусами и троянами.

После анализа сетей некоторых местных провайдеров было выявлено, что:

1. 88% всех adsl-модемов TP-Link используются с подмененными DNS (dns-сервера мошенников), что приводит к тому, что открывая сайты пользователи загружают фальшивые сайты - точные копии популярных сайтов, где якобы нужно обновление adobe flash-player, скачивается вирус и заражается компьютер.
2. На всех модемах открыт доступ из WAN по TCP/80 порту для управления модемом. Это создает условие взломать модем по уязвимости "rom-0" на модемах TP-Link W8101G, W8151N, W8901G,TD-8816, TD-8817, W8961ND, W8816G, 
3. Взломы периодически повторяются, подмена происходит повторно, даже несмотря на перенастройку модема с нуля. 
4. На 50% модемах используется пара логин/пароль:
admin/362729
admin/263297
admin/superheslo
admin/J4f1984527a6a

 

     Чтобы уберечься от этих взломов нужно сделать следующие изменения: через "telnet" и в интерфейсе модема, желательно после полного сброса настроек и перенастройки модема.

Команды Telnet для модема TP-Link

1. Смена логина admin на не стандартный(видео, 775кб), нужно заранее записать логин, чтобы не забыть.

Команда:   sys adminname 'логин' 

2. Смена пароля на более сложный(видео, 775кб) нужно заранее записать пароль, чтобы не забыть.

Команда:   sys password 'пароль'             -  должен содержать !#@%ABGasder593

3. Далее в интерфейсе модема обязательно следует настроить проброс порта 80 из WAN в LAN (видео, 732Кб),на не существующий адресс, дамп "rom-0" не будет доступен к скачиванию.

Выбирайте PVC, который виден в статусе, в строке указан ваш IP, Subnet, Gateway, DNS

4. Нужно закрыть доступ к модему извне, оставив доступ только из LAN(локальной сети). Сделать это можно вот так (видео, 570кб)

 

Чтобы соседи не взламывали ваш вайфай ставьте шифрование "WPA2/PSK"

Также обязательно нужно обновить прошивку модема, скачать с офиц.сайта

Если кому-то не под силу такие операции с модемом. Выкиньте TP-Link - купите Zyxel.

  • Upvote 1
Link to comment
Share on other sites

хайвей или д линк новые не подвержыни взлому и стоят врозы дешевле чем зухел ))) адсл свое уже отжил вдсл его скоро заменит и так оптика  плотить столько денег за зухел что бы потом его выкинуть 20-25 манат хайвей и нет проблем )))

Link to comment
Share on other sites

Асса ))) Кажется у тебя были такие проблемы )) Вот тебе и решение ))

 

А насчет Зикселей - это реальный отстой. Глючат по страшному, реагируют на перепады напряжения, долго коннектятся при перезагрузке, и срок службы - максимум год.

 

Щас кто-то попробуют прорекламировать Линксис - тоже скажу - часто встречал их конфликты с другими периферийными устройства. Просто тупо не дает коннектиться к вайфаю. Или не дает интернет.

 

(сорри, это мое мнение, и как пользователя и как продавца ИТ-оборудования и оно может не совпадать с другими мнениями.)

Link to comment
Share on other sites

Можно взять любой другой модем, будь то Зухель или Д-линк, линксис или хайвей, путевые Асусы тоже попадаются.

Быстро избавиться от подмены DNS помогает команда:

set lan dhcpdns 94.20.20.20 8.8.8.8

 

94.20.20.20 - днс сервер от Дельта Телеком

8.8.8.8 - паблик днс сервер от Гугл

Link to comment
Share on other sites

Асса ))) Кажется у тебя были такие проблемы )) Вот тебе и решение ))

 

А насчет Зикселей - это реальный отстой. Глючат по страшному, реагируют на перепады напряжения, долго коннектятся при перезагрузке, и срок службы - максимум год.

 

Щас кто-то попробуют прорекламировать Линксис - тоже скажу - часто встречал их конфликты с другими периферийными устройства. Просто тупо не дает коннектиться к вайфаю. Или не дает интернет.

 

(сорри, это мое мнение, и как пользователя и как продавца ИТ-оборудования и оно может не совпадать с другими мнениями.)

 

Привет, Спек,

 

А что тогда посоветуешь?

Link to comment
Share on other sites

Привет, Спек,

 

А что тогда посоветуешь?

 

Да возьми любой ТяПялинк ))) 

 

Сколько бы их ни хаяли, но лучше них щас на бакинском рынке нет ничего.

Link to comment
Share on other sites

Где можно купить Zyxel по нормальной цене?

Не рекомендую данную модель, АДСЛ модем данной модели еще куда бы ни шел, но вай фай модели оч капризные и после 2 лет работы начинают мощно глючить, делают выброс сети, не работает индикатор включения нужно несколько раз перезагружать, выбивается и перезагружаается и тд. По мне уж лучше ЛинкСис от Циско или ТП-линк(хотя последним не пользовался).

Edited by PlatinumBest
Link to comment
Share on other sites

Вот взламывают модемы

 

Реклама Зикселя? :)

Если не Зухель,а TP-Link  то происходит как на видео: ссылка на ютубь

Любой другой модем или же тп-линк но защищенный дополнительно своими силами.

Link to comment
Share on other sites

Вот взламывают модемы

 

Если не Зухель,а TP-Link  то происходит как на видео: ссылка на ютубь

Любой другой модем или же тп-линк но защищенный дополнительно своими силами.

Ну учитывая, какой гемор расписан тут с не Зиксель модемами, народ толпой должен ломануться Зикселя раскупать

Edited by Duress
Link to comment
Share on other sites

Ну учитывая, какой гемор расписан тут с не Зиксель модемами, народ толпой должен ломануться Зикселя раскупать

я не пытаюсь зухелю продаж увеличить. пора уже тп-линки обезопасить от атак злодеев из других стран.

каждый 7 модем более или менее защищен от уязвимости rom-0.Остальные все подвержены атаке. Причем никто не замечает что вводит свои логины и пароли на поддельном сайте, тем самым отправляя своими руками пароли злоумышленникам.

Это была попытка достучаться до всех у кого есть тп-линк.

Link to comment
Share on other sites

Не рекомендую данную модель, АДСЛ модем данной модели еще куда бы ни шел, но вай фай модели оч капризные и после 2 лет работы начинают мощно глючить, делают выброс сети, не работает индикатор включения нужно несколько раз перезагружать, выбивается и перезагружаается и тд. По мне уж лучше ЛинкСис от Циско или ТП-линк(хотя последним не пользовался).

Линксис хорошо, но дорого. Зухель тоже хорошо, чуток дешевле 64 манат всего, модель Keenetics DSL - поддерживает 3G, 4G, 1st port LAN maybe used as WANport,300Mbs wifi. Процессор шустрый.

У него пока не обнаружено уязвимости.

Link to comment
Share on other sites

Совсем запутали. Так что же все таки купить, что бы покончить с прерываниями интернета и что бы в онлайн играх не глючило?

Для игр АДСЛ не подходит.

Нужно fast ethernet. Переходите на KATV или metronet. Поинтересуйтесь кто тянет на ваш адресс оптику

Link to comment
Share on other sites

Для игр АДСЛ не подходит.

Нужно fast ethernet. Переходите на KATV или metronet. Поинтересуйтесь кто тянет на ваш адресс оптику

Я узнавал на счет оптики, но в сторону Советской ни кто ее не тянет, так что придется довольствоваться только ADSLом.

Link to comment
Share on other sites

Я узнавал на счет оптики, но в сторону Советской ни кто ее не тянет, так что придется довольствоваться только ADSLом.

Ну тогда нужно подружиться с АТС (монтера завербовать, чтоб линию прозвонил и заменил кабель), купить  другой модем - не тп-линк и жить спокойно

Link to comment
Share on other sites

Ну тогда нужно подружиться с АТС (монтера завербовать, чтоб линию прозвонил и заменил кабель), купить  другой модем - не тп-линк и жить спокойно

Как же сложно с вами айтишниками разговаривать, я ведь уже конкретно задал вопрос...

Где можно купить Zyxel по нормальной цене? 

Link to comment
Share on other sites

Как же сложно с вами айтишниками разговаривать, я ведь уже конкретно задал вопрос...

Где можно купить Zyxel по нормальной цене? 

я заказывал из Бакинити. (+99412) 440 -07 -04

ZyXEL Keenetic DSL Интернет-центр ADSL(4UTP 10/100Mbps,1WAN,802.11n,USB,300Mbps,3G,4G,2X5dBi)   64.00
Link to comment
Share on other sites

 

я заказывал из Бакинити. (+99412) 440 -07 -04

ZyXEL Keenetic DSL Интернет-центр ADSL(4UTP 10/100Mbps,1WAN,802.11n,USB,300Mbps,3G,4G,2X5dBi)   64.00

 

А как на счет Linksys, он лучше или все таки ZyXEL?

Link to comment
Share on other sites

А как на счет Linksys, он лучше или все таки ZyXEL?

Линксис - круть несусветная, но зачем вкладывать столько в интернет. Если нет разницы - зачем платить больше?:)

Link to comment
Share on other sites

Линксис - круть несусветная, но зачем вкладывать столько в интернет. Если нет разницы - зачем платить больше? :)

Просто родственник едет в Дубай, думаю заказать Линксис, там цена такая же как у Зикселя тут

Link to comment
Share on other sites

Я узнавал на счет оптики, но в сторону Советской ни кто ее не тянет, так что придется довольствоваться только ADSLом.

позвоните провайдеру пусть включат fast mod в этом режиме пинг менши 

Link to comment
Share on other sites

Автор, спасибо. Не знал, что логин на TP-Link-e можно менять.

У меня TD-W8961ND уже давно, включен круглосуточно.

Работает без проблем.

Ни разу взломан не был. Видимо, благодаря ACL на WAN.

Link to comment
Share on other sites

Автор, спасибо. Не знал, что логин на TP-Link-e можно менять.

У меня TD-W8961ND уже давно, включен круглосуточно.

Работает без проблем.

Ни разу взломан не был. Видимо, благодаря ACL на WAN.

Да, там еще много крутых фич по телнету. Они все секретные. Вы даже незнаете сколько там дыр :)) ACL это отвод глаз..

Link to comment
Share on other sites

Просто родственник едет в Дубай, думаю заказать Линксис, там цена такая же как у Зикселя тут

Отлично. Пусть привезет. Попользуйтесь - почувствуете разницу. Вздохнете облегченно

Link to comment
Share on other sites

Автор  вы знакомы програмкой dumper?

Лучше скажите как запретит вход в wifi по PIN-у

Смотрел как дампером подростки в ютуб ломают wps. везде где вижу этот wps - отключаю. wpa2-psk и всем спокойнее..

Не смогу помочь с запретом. подскажу наверное то, что нужно немного почитать литературы в вики, обязательно придет идея Вам.

Link to comment
Share on other sites

Остерегайтесь выходить в интернет, если у вас эти DNS-сервера.
64.120.57.239,94.249.192.226,195.20.141.140,173.208.32.26,5.175.225.142,142.91.92.120
fake_dns_servers.png
 

С помощью их злоумышленник переводит Вас на поддельный сайт, откуда введенные вами логины  и пароли будут обязательны украдены и проданы спамерам и другим 3-им лицам.

Edited by İT_Specialist
Link to comment
Share on other sites

Да возьми любой ТяПялинк ))) 

 

Сколько бы их ни хаяли, но лучше них щас на бакинском рынке нет ничего.

 

может быть не все такие, но недавно настраивал новую модель адсл модем+вайфай рутер ТПлинк модель не помню, корпус темно-синего цвета с двумя антенами, так он глючил по страшному, даже пинг на него периодически пропадал, сделал скриншот чтобы показали продавцам, которые после первых жалоб пользователя на модем, типа проверили и вернули им сказав "модем работает нормально"))

короче, взяли зиксель кинетик, который правда до апдейта прошивки мне не понравился (настроил вайфай, а подключиться не давал) но после апдейта - никаких жалоб

Link to comment
Share on other sites

может быть не все такие, но недавно настраивал новую модель адсл модем+вайфай рутер ТПлинк модель не помню, корпус темно-синего цвета с двумя антенами, так он глючил по страшному, даже пинг на него периодически пропадал, сделал скриншот чтобы показали продавцам, которые после первых жалоб пользователя на модем, типа проверили и вернули им сказав "модем работает нормально"))

короче, взяли зиксель кинетик, который правда до апдейта прошивки мне не понравился (настроил вайфай, а подключиться не давал) но после апдейта - никаких жалоб

 

кстати.. у тяпялинков есть хястялик - невозможно иногда зайти в них по 192.168.1.1. Пишет, что невозможно отобразить страницу.

приходится перегружать модем и после этого входит сразу.

Link to comment
Share on other sites

Совсем запутали. Так что же все таки купить, что бы покончить с прерываниями интернета и что бы в онлайн играх не глючило?

Купите D-Link DSL2750U T3.Стоит не дорого и просто отличный модем с множеством дополнительных функций.
Link to comment
Share on other sites

Тема предназначена всем тем, у кого тп-линк, уперто настаивает на том, что менять не будет, но при этом не знает почему у него часто слетают dns и обыденные сайты просят обновлять флэш или баннеры выскакивают :)

Link to comment
Share on other sites

    

1. Смена логина admin на не стандартный(видео, 775кб), нужно заранее записать логин, чтобы не забыть.

Команда:   sys adminname 'логин' 

 

можно подробнее,как попасть в эту командную строку?

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Our picks

    • В Азербайджане введены ограничения на услуги такси - ПОВЫШЕНЫ ЦЕНЫ. Таксисты в отчаянии: они не могут оплатить долги и почему выросло число заявлений жителей в связи с занятостью.
    • Для захоронения в селах и поселках Баку необходимо потратить не менее 2 000 - 3 000 манатов
      Baku TV разоблачил незаконную торговлю землей на кладбищах.
      В ходе расследования было установлено, что для получения места для захоронения в селах и поселках Баку необходимо потратить не менее 2 000 - 3 000 манатов. А стоимость места захоронения на Ясамальском кладбище особенно высока: 3 000 - 4 000 манатов на человека.
      Стоимость места для одной могилы на кладбище в Хырдалане начинается от 1 100 манатов и варьируется в зависимости от местоположения.
      На Мехдиабадском кладбище цена места на одного человека начинается от 2 000 манатов. Продажу мест на кладбище где-то контролируют муллы, а где-то председатели муниципалитета.
      Подробнее - в сюжете Baku TV.
      https://ru.oxu.az/society/869002
       
      • 13 replies
    • ОФИЦИАЛЬНОЕ ЗАЯВЛЕНИЕ в связи с затоплением кварталов в Хырдалане - ОБНОВЛЕНО + ВИДЕО
      Причина затопления улицы Мехди Гусейнзаде и 26-го квартала Хырдалана заключается в том, что данный район расположен во впадине.
      Об этом в ответ на запрос Oxu.Az сообщил пресс-секретарь ОАО "Азерсу" Анар Джебраиллы.
      Он отметил, что на указанной территории имеется канализационная инфраструктура. Именно этот участок - обочина дороги Сумгайыт - Баку является самой низкой точкой Хырдалана.
      "Поскольку данная территория представляет собой впадину, дождевые воды, формирующиеся в Хокмели, Атъялы, а также самом Хырдалане, устремляются сюда. Поэтому во время интенсивных дождей канализационные линии не выдерживают нагрузки, что в итоге приводит к наводнению.
      .
        
      Хочу отметить, что в свое время вся эта зона сплошь состояла из луж, озер и тростниковых зарослей. Потом территорию засыпали землей, построили дома.
      Если бы здесь не возвели здания, такой проблемы не возникло бы. Вода бы собиралась, часть ее впитывалась в почву, другая - испарялась, а третья - утекала.
      Одна из самых больших проблем на сегодняшний день - именно эта. Строительные дельцы осушают озера и лужи, строят на их месте дома, а после возникают такие сложности. Потом граждане жалуются, что подвалы домов и улицы затоплены", - заявил А.Джебраиллы.
      В завершение он отметил, что в настоящее время, когда дождь прекратился, большая часть проблем на упомянутой территории уже решена. Через пару часов воды там не останется.
      15:46
      Дождливая погода, наблюдаемая в Абшеронском районе, привела к последствиям в городе Хырдалан.
      Соответствующая информация поступила на горячую линию Baku.ws.
      На кадрах, сделанных одним из местных жителей, видно, что в Хырдалане затоплены улица Мехди Гусейнзаде и 26-й квартал.
      Данная ситуация выявила нахождение канализационной системы на указанной территории в аварийном состоянии.
      .https://ru.oxu.az/society/868584
        
        • Like
      • 21 replies
    • Завершился первый полуфинал "Евровидения-2024": наши представители не прошли в финал - ОБНОВЛЕНО + ВИДЕО
      Завершился первый полуфинал международного песенного конкурса "Евровидение-2024", который проходит в шведском Мальме.
      Как передает Oxu.Az, по результатам голосования представители Азербайджана Fahree и Илькин Довлатов не прошли в финал конкурса.
      Отметим, что второй полуфинал пройдет 9 мая, а финал - 11 мая.
      7 мая, 23:27
      В шведском городе Мальме начался первый полуфинал 68-го по счету песенного конкурса "Евровидение".
      Как сообщает Oxu.Az, в первый день мероприятия выступят 15 стран, 10 из которых пройдут в финал.
      Следует отметить, что Fahree и Илькин Довлатов представят нашу страну на конкурсе с песней Özünlə apar. Они выступят под 12-м номером.  https://ru.oxu.az/politics/868797
        • Haha
        • Like
      • 73 replies
    • В Баку снесут рынок Кешля
      Как сообщает Oxu.Az, соответствующая информация распространилась в социальных сетях.
      Причиной стало начало строительства новой автомобильной дороги от улицы Гасана Алиева параллельно проспекту Зии Буниятова до станции метро "Кероглу".
      Было отмечено, что снос будет осуществлен, поскольку часть дороги попадет на территорию рынка.
      В связи с этим мы направили запрос в Государственное агентство автомобильных дорог Азербайджана (ГААДА).
        Пресс-секретарь (ГААДА) Анар Наджафли сообщил Oхu.Az, что проводится разъяснительная работа.

      "В настоящее время подготавливаются размеры жилых и нежилых объектов, а также земельных участков, входящих в зону строительства. Проводится предварительная оценка строений, подпадающих под снос при проведении строительных работ. После того как эти работы будут завершены, можно будет что-то сказать по этому поводу", - сказал он.https://ru.oxu.az/society/868677
        • Haha
      • 39 replies
    • В одном из отелей в Сабаильском районе столицы зафиксировано массовое отравление.
      В прокуратуре Сабаильского района проводится расследование по факту смерти двух человек - Кянана Мустафаева 1998 года рождения, и Орхана Амирова 1993 года рождения, а также госпитализации с диагнозом «отравление» Ниджата Джаббарлы 1991 года рождения и Хазара Джаббарлы 1998 года рождения, доставленных с одного из предприятий общественного питания, расположенных на территории Сабаильского района.
      Об этом говорится в сообщении пресс-службы Генпрокуратуры.
      Отмечается, что с целью установления обстоятельств происшествия, а также причин смерти и отравления пострадавших назначены соответствующие экспертизы, а также выполнены другие необходимые процессуальные действия.
      14:32
      В одном из отелей в Сабаильском районе столицы зафиксировано массовое отравление.
      Как сообщает Bakupost.az, четверо мужчин, отдыхавших в отеле, были госпитализированы в 1-ю Городскую клиническую больницу с диагнозом отравление.
      К сожалению, спасти двоих из них не удалось. Изначально предполагалось, что причиной стало пищевое отравление, однако медики не исключают и другие варианты.
      https://media.az/society/v-stolichnom-otele-otravilis-chetyre-cheloveka-dvoe-skonchalis
        • Like
      • 43 replies
    • Какое наказание предусмотрено за умышленное повреждение чужого автомобиля?
      В Баку одному из припаркованных во дворе автомобилей был нанесен ущерб острым предметом. Владелец машины поделился в соцсети соответствующими видеокадрами.
      Как сообщает хezerxeber.az, в другом дворе с верхнего этажа здания на автомобиль был сброшен воздушный шар, наполненный водой. В результате владелец транспортного средства понес серьезный материальный ущерб.
      В последнее время в соцсетях часто встречаются видеоролики в связи с умышленным или непреднамеренным повреждением автомобилей или другого имущества граждан. Юристы отмечают, что за намеренное совершение подобного деяния правонарушитель может быть привлечен к ответственности или лишен свободы.
      Кроме того, если действие влечет за собой уголовную ответственность, на виновных может быть наложен штраф, в два-три раза превышающий размер причиненного ущерба. По словам юриста Шамиля Пашаева, подобные повреждения автомобилей не покрываются обязательным страхованием.
      В Министерстве внутренних дел заявили, что в случае, если потерпевший сообщит об умышленном уничтожении или повреждении его имущества, в местном органе полиции немедленно начинается расследование. Если будет доказано, что ущерб был причинен умышленно, будут приняты меры, предусмотренные законом.
      Подробнее - в сюжете:
       
        • Like
      • 46 replies
    • В Хачмазе 17-летняя девушка обручилась ​​с 37-летним мужчиной - ЗАЯВЛЕНИЕ МВД. ЗАЯВЛЕНИЕ МАТЕРИ ЖЕНИХА
      В социальных сетях распространилась информация о том, что в селе Гусарчай Хачмазского района 17-летнюю девушку выдали замуж за 37-летнего мужчину.
      Чтобы уточнить эти сведения, Bizim.Media связался с и.о. директора гусарчайской средней школы имени Арифа Мамедова Рауфом Мамедовым. Последний сообщил, что девушка (2007 г.р.) после шестого класса перестала ходить в школу. По его словам, свадьбы еще не было, состоялась лишь помолвка.
      Комментируя данный вопрос, старший инспектор губинской региональной группы пресс-службы МВД старший лейтенант полиции Хаял Талыбов отметил, что в соцсетях распространилась информация о принудительном замужестве несовершеннолетней жительницы Хачмазского района. В ходе проверки, проведенной сотрудниками районного отдела полиции, было установлено, что М.С. (2007 г.р.) на добровольной основе была помолвлена с жителем хачмазского села Карагуртлу Т.Ф. (1987 г.р.). По его словам, вступления в брак не было.
      Было подчеркнуто, что по данному факту в Хачмазском РОП проводятся необходимые мероприятия.
        
      Они полюбили друг друга, и все произошло с их согласия. Мы попросили ее руки и получили положительный ответ.
      Об этом заявила Рейхан Тагиева, 37-летний сын которой, согласно утверждениям, женился на 17-летней девушке.
      Женщина также опровергла информацию о бракосочетании пары.
      "Я сказала, что сыграем свадьбу, когда девушка станет совершеннолетней. В социальных сетях говорят неправду, что ей 15 лет и она вышла замуж по расчету. Я не богатая, и мой сын с трудом зарабатывает на жизнь. У девушки есть родственники, которым это не нравится, поэтому они выдумали такой сценарий", - добавила Р.Тагиева.
      Подробнее - в сюжете Baku TV:
      https://ru.oxu.az/society/868051  https://ru.oxu.az/society/868364
        • Upvote
        • Sad
        • Like
      • 235 replies
  • Recently Browsing   0 members, 0 guests

    • No registered users viewing this page.
×
×
  • Create New...