classic.ISPforum.cz

Zdravim, dnes som dosiel na problem s MK, ze sa prestavili DNS same od seba na DNS 192.200.104.46 a 192.200.110.106 a prestal fungovat net. FW bol 6.40.2, login do MK zmeneny.
Kukal som co to su za IP a su niekde z USA. Stalo sa to na mk s verejnou IP. Nastavene IP services na nase IP SSH a telnet. Takze asi nejaky virus cez winbox. Teraz som zablokoval dane IP na hl brane a dal zapisovat do adreslistu IP co sa zkusaju na dane DNS dostat. Internet nesiel tak ze sa po zadani nejakej stranky presmerovat na nejaky portal a pisalo nespravny certifikat. Poprosim nejake info od Vas. Upgradol som MK na 6.43.2 a donastavil adresy aj na winbox.

Co to je "login změněný"? mpcz, 15.jun.2018

Ked bol login zmeneny ako si sa dostal do MK ?

takze login nebol default, bolo tam viacej uctov,ale 1 bol andmi s nasim heslom,tak nechapem ako sa mohli prestavit DNS na tie co som pisal a nasiel som to nahodou u jedneho klienta tiez na MK a tiez vravel ze mu nejde net a pisemu nejaky certifikat error.

Tak dnes jsem byl na podobné závadě,ale u TP Link ktery je teprve tyden instalovany . Přesně stejne DNS tam byly změněne také.
TP link byl zaheslovanym naším heslem a je na veřejné IP .

Takže jedině nějaky bacdoor naše heslo pro vstup bylo v pořadku . Zatím monitoruji zda tam nebude něco podobného od rana,ale zatím klid.

Doporučuji přečíst
viewtopic.php?f=5&t=25460