Samovolný RESET UBNT zařízení na síti

[helapc]

Jarin přihlaš se a napiš
ps
(tím si zobrazíš běžící procesy. O WebServer se podle mě stará lighttpd v procesech je vidět i konfigurační soubor. Ten bych pomoci:
vi /etc/lighttpd.conf (zeditoval)
kill číslo procesu (tím web server zabiješ a díky editaci konfiguráku už nenaběhne, teda do restartu)

Mám to od kolegy zapracováno do firmwaru daleko příjemněji, ale to nemohu bez souhlasu uvolnit.

Vyzkoušej si:
mca-status
wstalit
iwlist
iperf
iwconfig
ip
..
..

[PM]

Ahoj,

mne sa resetli zariadnia na sieti kde mam crm modul na spravu zariadeni. V casti kde to nemam sa mi nic nestalo. Ma to nejaku suvislost?

[jopo]

Myslis ten novy Aircrm, ci ako sa to vola? Pouzival som aircontrol betu, ale stary server mi pred nejakym casom umrel, tak som to zatial neobnovil na novy. Ten aircrm zatial nepouzivam a doteraz sa tento problem nikde neobjavil.

[PM]

ano CRM point

https://www.ubnt.com/airmax/crmpoint/

[p79wifi]

Nám se to stalo dnes, to vypadá na nějak error, ve stejný čas cca 20 zařízení, ať už klient nebo vysílací strana, která si nešahá do internetu. Divné

[Orel005]

Ja bych se chtel zeptat, co znamena kdyz ubnt rika, ze jsou aktivni uzivatelske skripty ? Nikdy predtim jsem to nevidel. Jedna se o klientskou jednotku zakaznika, kteremu prestal fungovat internet. Ale antena nema zmenen heslo a neni v defaultu a ma fw 5.5.4

https://ctrlv.cz/UKWe

[Gemb]

Znamena to, ze tam mas nastahovaneho prizivnika ktory to tam pridal....

[Stanley]

už vydali 5.6.5
New:
Disable custom scripts usage
Fixes:
- Fix: Security updates (malware scripts check and removal)

[info@adambalko.cz]

Jedná se malware Motherfucker. Také jsem měl tu čest. Je to zajímavé, procházet si ty skripty a dívat se, co to dělá a jak se chová. Doporučuju

[Stanley]

napiš přeháněj, zatím nebyl čas zjišťovat kdo je kdo

[bezdratsmrdi]

Proč se tomu říká mallware, dyť to nic neprodává ani nenabízí, nebo vám snad podomní motherfucker nabízel po nahrání do systému deky nebo kastroly?

[Orel005]

Proč se tomu říká mallware, dyť to nic neprodává ani nenabízí, nebo vám snad podomní motherfucker nabízel po nahrání do systému deky nebo kastroly?

:D tyvole n/c

[VendaK]

Hoši hledejte v síti, upgradujte, jinak bude fakt sranda, a pak to bude teprve zábava, tiká to jak bomba

[ludvik]

Jestli on není rozdíl mezi malware a mallware

Proč se tomu říká mallware, dyť to nic neprodává ani nenabízí, nebo vám snad podomní motherfucker nabízel po nahrání do systému deky nebo kastroly?

[bezdratsmrdi]

To je pod mou rozlišovací schopnost no...

Každopádně tento malware napáchal škody hlavně u konkurence a bylo mi divné, že v neděli po přepojení klienta od konkurence se v jeho ubnt bazmeku nacházela verze 5.6.4, což byla na jejich poměry nějaká moc high aktuální verze... Ještě že jsem tam šel až v neděli, bych nevědomky síť infikoval virem albánským způsobem přenosu - offline fyzicky. Až večer jsem si všiml z doslechu a dovidu, že něco takového proběhlo a že se pár jindy líných pašíků pěkně zapotilo a shodili nějaké to kilo nadváhy, takže celkem spokojenost. Sranda byla poslouchat jednu ze celkem 2 výjimek, co ten vir chytli, že byli na víkend na Šumavě, no v Klatovech nešel net, na horách taky nešel no až v Nepomuku cestou domu v neděli UŽ ZASE šel, přijeli domů do Plzně a net opět nešel a divili se co to