UBNT - novy virus?

[Gemb]

Nepotrehli ste nejake ine nez zvycajne problemy s HW? Aktualna situacia u nas.... po vikende su 4 nefunkcni klienti. Vramci tyzdna sme mali dalsich 3och a asi 2 tyzdne predtym bol prvy problem u 1 klienta. Problem je nasledovny. Klientovi sa ako keby vyresetuje antena ale nie uplne do defaultu. Antena niekedy odpoveda na ping 192.168.1.20 ale niekedy nie. Jedine co pomoze je prehratie FW cez TFTP. Pri gen2 radiach kde je manazment cez wifi po tomto resete manazment ide, da sa do neho pripojit pod defaultnym loginom ale po lognuti sa neda nic robit....je to cele seknute. Vsetci klienti s problemom mali natovanu verejku. Port na antene je vzdy iny, heslo je nahodne vygenerovane u kazdeho klienta, vypnute discovery, check for updates atd...proste vsetko nepotrebne vypate. Zapate je len SSH na 22porte. Klienti mali FW 8.4.3cs a 8.5.4cs (ako ktory...)
Takto je zaseknute rozhranie ked sa do toho podari dostat na IP 192.168.172.1

IMG_20190401_150811.jpg (35.73 KiB) Zobrazeno 8466 x

[helapc]

Web rozhraní bylo vyplé, nebo jen změněný port? Jak píšeš "Port na antene je vzdy iny, heslo je nahodne vygenerovane u kazdeho klienta"

[Gemb]

Web rozhraní bylo vyplé, nebo jen změněný port? Jak píšeš "Port na antene je vzdy iny, heslo je nahodne vygenerovane u kazdeho klienta"

Port na antene si vzdy menime na iny dohodnuty. Nenechavame to tak ako to je s defaultu 80+443. Po tomto resete to bolo na standartnom 80tkovom porte a slo sa tam dostat len cez wifi manazment ak ho radio malo. Tie anteny ktoreho nedali, do tych som sa nedostal nijako...len tftp a znova nastavit.

[helapc]

Zatím všechny útoky šli přes Web server. Mohu jen doporučit ho vypnout i když náhodný port je dost dobrá ochrana.
U nás zatím nic nebylo.

PS. Když nepočítám spalničky co jsme chytili od ukrajinců.

[jopo]

nechavas pristupny ten zmeneny webovy port z verejky? alebo co znamena ze mas natovanu verejku? na webove rozhranie anteny by si sa nikdy nemal dostat z verejky, ale len z lokalnej siete.

[Gemb]

Ano aj na verejke je dostupna ta antena so zmenenym portom, je to troska blbost ale nie moj vymysel, po tychto problemoch sme to uz zakazali a len z lokalnej siete bude pristup.

[UBNT-Vlad]

Nepotrehli ste nejake ine nez zvycajne problemy s HW? Aktualna situacia u nas.... po vikende su 4 nefunkcni klienti. Vramci tyzdna sme mali dalsich 3och a asi 2 tyzdne predtym bol prvy problem u 1 klienta. Problem je nasledovny. Klientovi sa ako keby vyresetuje antena ale nie uplne do defaultu. Antena niekedy odpoveda na ping 192.168.1.20 ale niekedy nie. Jedine co pomoze je prehratie FW cez TFTP. Pri gen2 radiach kde je manazment cez wifi po tomto resete manazment ide, da sa do neho pripojit pod defaultnym loginom ale po lognuti sa neda nic robit....je to cele seknute. Vsetci klienti s problemom mali natovanu verejku. Port na antene je vzdy iny, heslo je nahodne vygenerovane u kazdeho klienta, vypnute discovery, check for updates atd...proste vsetko nepotrebne vypate. Zapate je len SSH na 22porte. Klienti mali FW 8.4.3cs a 8.5.4cs (ako ktory...)
Takto je zaseknute rozhranie ked sa do toho podari dostat na IP 192.168.172.1

IMG_20190401_150811.jpg

O tomto slyším poprvé. Je funkční přístup přes SSH? Děje se to pouze na CS firmwarech?

[Gemb]

Používame len čs fw, takže nedokážem povedať, či sa to deje aj na normálnych fw. Ssh som na tej vyresetovanej antene neskúšal... Potreboval som co najrýchlejšie nahodiť klientov ale keď sa dačo vyskytne tak skúsim no....

[menicks]

Zatím všechny útoky šli přes Web server. Mohu jen doporučit ho vypnout i když náhodný port je dost dobrá ochrana.
U nás zatím nic nebylo.

PS. Když nepočítám spalničky co jsme chytili od ukrajinců.

To je doufám Apríl s těma spalničkama

[jopo]

Používame len čs fw, takže nedokážem povedať, či sa to deje aj na normálnych fw. Ssh som na tej vyresetovanej antene neskúšal... Potreboval som co najrýchlejšie nahodiť klientov ale keď sa dačo vyskytne tak skúsim no....

čs to je nejaky custom ceskoslovensky fw?

[helapc]

Není to k tématu, ale skalničky apríl nejsou. Momentálně je to nejúčinnější likvidace naší síťky.

[jopo]

A co to konkretne je? Taky nazov som este nepocul.

[helapc]

Je to nezávislé na platformě, napadá to přímo obsluhu

Po vašem "osýpky"

[Gemb]

Používame len čs fw, takže nedokážem povedať, či sa to deje aj na normálnych fw. Ssh som na tej vyresetovanej antene neskúšal... Potreboval som co najrýchlejšie nahodiť klientov ale keď sa dačo vyskytne tak skúsim no....

čs to je nejaky custom ceskoslovensky fw?

Nie to len klavesnica na telefone automaticky opravila....ale k problemu. Sracky si piste doma na papier prosim.

[the.max]

Skalničky jsou něco jako spalničky, akorát s tím rozdílem, že napadají obsluhu pouze ve vyšší nadmořské výšce a zejména pak v horských oblastech.