Avast vs. infikovaný router
Napsal: 02 Jan 2017 19:10
Ozval se mi zákazník, že mu Avast píše hlášku o infikovaném routeru (viz níže). Je na kabelové přípojce, má tam TP-Link Archer C2, na WAN napevno nastavenou neveřejnou IP adresu a jako DNS je naše DNS proxy (dnsmasq) na našem serveru, která přeposílá požadavky nadřazenému DNS od našeho dodavatele konektivity. Hláška z Avastu zní takto:
Na webu Avastu jsem pak k tomu našel toto:
https://help.avast.com/en/ws_android/1/ ... l#solution
Nevím, co konkrétně mu na výše popsaném způsobu vadí. Ale rada z webu Avastu, že si raději do routeru nastavit DNS Googlu mi nepřipadá nejšťastnější i s ohledem na jeho nedávný výpadek.
Kód: Vybrat vše
Your router is infected!
Your router has been compromised and your network connections are being routed through a malicious remote server.
DescriptionSolutionDetailsDifferent issue?
Description
Your router has been hacked and its DNS settings have been modified to serve malicious contents. DNS records on your wireless router are hijacked. While you browse the web, hackers can freely redirect you from an authentic site to a fake one. Sensitive information such as user names, passwords, and credit card details can be acquired. Your personal data is at risk, and so is the security of all devices connected to this network.
The manual solution is to change the DNS records on your router through its admin interface. Alternatively, you can use our SecureDNS feature to shield yourself from the hijacked DNS servers.Na webu Avastu jsem pak k tomu našel toto:
https://help.avast.com/en/ws_android/1/ ... l#solution
Nevím, co konkrétně mu na výše popsaném způsobu vadí. Ale rada z webu Avastu, že si raději do routeru nastavit DNS Googlu mi nepřipadá nejšťastnější i s ohledem na jeho nedávný výpadek.