classic.ISPforum.cz

Pro ty co používají Compliance Test pozor! Ve verzi 8.5.0 se mění countrycode z 5000 na 511.

Tedy přichází v úvahu dvě varianty. Buď se to trefilo do hesla nebo ho to někde nějak zjistilo, nevím..
Verze druhá, opravdu má UBNT v systému díru a potom je to průser. Ale v tom případě je mi divné,
že se to masivně nešíří, jako předešlý virus. A UBNT se k tomu taky staví na jejich fóru dost laxně.

hocimin1 píše:Myslim ze to vylo 6.04, ale ja tu nsm5 porad mam chtel
Jsem ji vyhodit, ze he spatna. Tak to omrknu

A nemohl tam být opravdu FW < 5.3.4 ?
To, že tam je nyní 6.0.4 je jasný. To je ten modifikovaný FW s virem.

hocimin1 píše:my jsme meli to NskoM5 na verejce, ale port pro web byl na 8088 tak leda ze by skanoval jeste porty

SSH a Telnet byl zapnutý? Na jakém portu?
Verze FW v jednotce před napadením byla jaká?
Login (jmého/heslo) do jednotky byl původní-stejný jako při předchozím řádění viru (cca. rok a půl zpátky)?

Zaregistroval někdo stejný problém na AC (tj 7.x a 8.x) ? Máme několik zařízení na veřejných IP. PowerBeam M5, PowerBeam AC - FW 6.0.7 a 8.3.2, Telnet, SSH, Discovery, CDP, SNMP, UNMS disabled, WWW na jiném portu než 80 a zatím bez problému běží. Jediné v LOGu je monoho pokusů o přístup na WWW z 20...

Řešení existuje. Přejít na AC. Tam se to "zatím" neděje.

Už to tam dávno je: https://community.ubnt.com/t5/airMAX-General-Discussion/Wireless-attack-Any-comment-is-welcome/td-p/1550156 https://community.ubnt.com/t5/Installation-Troubleshooting/Deauth-Attacks-and-security-recommendations/td-p/1580566 https://community.ubnt.com/t5/Wireless-Networking/Deauth...

Ano stává. Pomohla výměna AP, zasekávalo se to na XW 5.6.9 i 6.0.1. Nyní je tam XM 5.6.5 a běží to již týden v pohodě.

Já používám toto - Network Activity Indicator 1.7 - http://www.itsamples.com.
Jednoduchá utilita, která vytvoří ikonu stejnou jako v XP.
Taky mi ta tupá ikona ve Win7 a výše pila krev Pokud se to správně nastaví, indikuje to konkrétní adaptér.

Telnet a zadej:
touch /etc/persistent/ct ; sed -i 's/countrycode=.*/countrycode=511/g' /tmp/system.cfg ; save ; reboot

U nás v síti to lítá od pátku večer. 300 klientů napadeno, zejména M5-FW5.5.x. Asi 15 jednotek vyresetováno - všechny APčka, takže asi se reset zaměřuje převážně na AP. Nám zatím pomohlo: 1) blokace všech veřejných IP 2) připojit se k napadené jednotce přes SSH a spustit cd /etc/persistent ; rm -R m...

KoZLiCeK píše:Koukám 80Mhz široký kanál.... takže venku k ničemu.....

Ale jo. Jede to i na těch 80MHz, záleží na lokalitě. Nové filtry filtrují A ostatní ISP v lokalitě mají smůlu (výhoda menších ).
Kroky to má: 10/20/30/40/50/60/80 MHz. Pouze 60MHz s aktuálním FW nechodí, asi nějaká chybka.

Test spoje s UBNT Rocket 5AC Lite. Použité antény jsou Rocket Dish 30dBi. Kanál nastaven z Country-CZ. Velké rušení. Ostatní lze vyčíst z obrázku. Porušena Fresnelova zóna, spoj na jedné straně škrtá špičky stromů. Nastaveno max. 16QAM. Vyšší nemá význam, jen degraduje "kvalitu" spoje. Reá...

Petr Bačina píše:5990-6010 ... pěkných 5GHz

No co. Alespoň, že Compliance Test žije i ve FW XC-7.1 Jen šířka omezena na pouhých 20 MHz (cca. 70-80Mbit HD/TCP na stole)
Obrázek je z Polska.

Před testováním doporučuji nahrát poslední dostupný Beta FW - XC.v7.1-beta3.25063.141112.1609.bin
http://dl.ubnt.com/11AC-fw-internal/v7. ... 2.1609.bin