Problem se zariznima, VIR doufam ze ne

[mmazna]

my jsme meli to NskoM5 na verejce, ale port pro web byl na 8088 tak leda ze by skanoval jeste porty

SSH a Telnet byl zapnutý? Na jakém portu?
Verze FW v jednotce před napadením byla jaká?
Login (jmého/heslo) do jednotky byl původní-stejný jako při předchozím řádění viru (cca. rok a půl zpátky)?

[hocimin1]

telnet off
ssh on
heslo uplne jine
fw > 6

my jsme meli to NskoM5 na verejce, ale port pro web byl na 8088 tak leda ze by skanoval jeste porty

SSH a Telnet byl zapnutý? Na jakém portu?
Verze FW v jednotce před napadením byla jaká?
Login (jmého/heslo) do jednotky byl původní-stejný jako při předchozím řádění viru (cca. rok a půl zpátky)?

[Kaja]

A byl to 6.0.7 ?
Nebo neco nizsiho?
K.

[hocimin1]

Myslim ze to vylo 6.04, ale ja tu nsm5 porad mam chtel
Jsem ji vyhodit, ze he spatna. Tak to omrknu

[mmazna]

Myslim ze to vylo 6.04, ale ja tu nsm5 porad mam chtel
Jsem ji vyhodit, ze he spatna. Tak to omrknu

A nemohl tam být opravdu FW < 5.3.4 ?
To, že tam je nyní 6.0.4 je jasný. To je ten modifikovaný FW s virem.

[hocimin1]

nemohl, protoze jsme vsude upgradovali na 6.04

[mmazna]

Tedy přichází v úvahu dvě varianty. Buď se to trefilo do hesla nebo ho to někde nějak zjistilo, nevím..
Verze druhá, opravdu má UBNT v systému díru a potom je to průser. Ale v tom případě je mi divné,
že se to masivně nešíří, jako předešlý virus. A UBNT se k tomu taky staví na jejich fóru dost laxně.

[hocimin1]

Heslo to trefit nemohlo pouzivame na to generator velka,mala, cisla, znaky- delka 10 znaku.

nesiri, protoze treba nespecha. A postupne si nahraje firmware vsude a pak se pusti. Klidne to muze bejt na vice mistech ani o tom nevime. Hlasku o spatnem firmware to muze zobrazit, az to bude v akci.

Tedy přichází v úvahu dvě varianty. Buď se to trefilo do hesla nebo ho to někde nějak zjistilo, nevím..
Verze druhá, opravdu má UBNT v systému díru a potom je to průser. Ale v tom případě je mi divné,
že se to masivně nešíří, jako předešlý virus. A UBNT se k tomu taky staví na jejich fóru dost laxně.

[whef]

Dnes už uviduju 3 ks nakažené jednotky, s původním opraveným fw. Nový nahrát najde, nahraný fw to nepustí. Máte někdo zkušenost jak to přehrát ? nejsem moc ubntista v síti jich máme jen pár, tak asi budeme část vyzařovat, pokud by měl někdo zájem. Jsou to většinou M5 loco Jednotky.

[KoZLiCeK]

Dnes už uviduju 3 ks nakažené jednotky, s původním opraveným fw. Nový nahrát najde, nahraný fw to nepustí. Máte někdo zkušenost jak to přehrát ? nejsem moc ubntista v síti jich máme jen pár, tak asi budeme část vyzařovat, pokud by měl někdo zájem. Jsou to většinou M5 loco Jednotky.

recovery mode hledej