jaredharet Posted March 25, 2012 Report Share Posted March 25, 2012 (edited) Колеги ще започна с кратка пред история. И без конкретизиране на факти поради публичността на форума. Атака 1: Преди известно време бяха откраднати 4 устройства от UBNT M5 - серията. Като устройствата бяха с променена парола за достъп и WPA2 криптиране на Wireless паролата и пуснат SSH сервиз и frimware 5.3.3 Атака 2: Една вечер се забеляза UBNT устройство, което се е свързало към мрежата и не е наше. На сутринта като станахме нямаше пинг до нито едно устройство. Нещата се оправиха с hardreset и качване на нов frimware 5.3.5 както и нови пароли за достъп и за свързване. Като обаче МАК адреса на лан интерфейса беше сменен. Атака 3. Отново една сутрин нямаше пинг до нито едно устройство. Но този път hardreset, не помогна, пробвахме и през ТТЛ също не става. И така в момента въпросните устройства стоят в бокса. Та имам 2 въпроса. Предложете оптимален начин за защита на мрежата. Предложете вариант за ремонт на устройствата. Бих предпочел, конкретните отговори да са на ЛС. Благодаря колеги! Edited March 25, 2012 by jaredharet Link to comment Share on other sites More sharing options...
Mile Posted March 25, 2012 Report Share Posted March 25, 2012 tftp flash с openwrt Link to comment Share on other sites More sharing options...
jaredharet Posted March 25, 2012 Author Report Share Posted March 25, 2012 Нямам пинг до 192.168.1.20, а и като цяла при включване на лан кабела, показва все едно е изключен (червен Х) и лан порта свети без да премигва. Сякаш е забранена лан порта. Link to comment Share on other sites More sharing options...
danielskiii Posted March 25, 2012 Report Share Posted March 25, 2012 (edited) с колегата сме го коментирали на ТТЛ няма никой сякаш е забранен tty1 от буулоадъра иначе защита WPA/WPA2 + MAC ACL Edited March 25, 2012 by danielskiii Link to comment Share on other sites More sharing options...
jaredharet Posted March 25, 2012 Author Report Share Posted March 25, 2012 Много голям товар е MAC ACL, защото ако изгори едно устройство или го подмениш и после е доста занимавка, а и на техниците ще им е трудно като правят монтажи Link to comment Share on other sites More sharing options...
master Posted March 25, 2012 Report Share Posted March 25, 2012 (edited) Е направете бак ъп на настройките и после само ги лоадвайте и да се монтират. После евентуално финна настройка. Как така му спря лана ? Като цяло каквото и да направиш като защита да не те отчайвам ама ако те нарочат няма отърване. Edited March 25, 2012 by master Analog Audio™ Link to comment Share on other sites More sharing options...
danielskiii Posted March 25, 2012 Report Share Posted March 25, 2012 (edited) хакнали са му устройствата и са затрили буутлоадера Edited March 25, 2012 by danielskiii Link to comment Share on other sites More sharing options...
master Posted March 25, 2012 Report Share Posted March 25, 2012 Този "проблем" при старите софтуери ли се наблюдава само или няма значение? Analog Audio™ Link to comment Share on other sites More sharing options...
Mile Posted March 25, 2012 Report Share Posted March 25, 2012 бастунчета.... прави се бридж. тура се vlan + wlan в него буташ си така трафика от юзерите към рутера. дига се mng vlan и така се достъпват. на eth през други интерфейси дроп. махаш резет джиджавката чисто хардуерно и ако се налага отваряш и ръчно "окъсяване". Немаш пинг? За чии ти е? tftp, reset наливане на софт. не е атомна физика баси 1 Link to comment Share on other sites More sharing options...
danielskiii Posted March 25, 2012 Report Share Posted March 25, 2012 (edited) tftp-то не работи ! и на буут лоадер няма никой иначе като се закачи ттл-а изкарва UBOOT на здравите Edited March 25, 2012 by danielskiii Link to comment Share on other sites More sharing options...
gbdesign Posted March 25, 2012 Report Share Posted March 25, 2012 Прав е Миле, мениджмънта трябва да бъде задължително през V-Lan за да нямаш проблеми. При правилно проектирана мрежа, юзер не може да получи достъп до инфраструктурни устройства. Link to comment Share on other sites More sharing options...
master Posted March 25, 2012 Report Share Posted March 25, 2012 Е това важи ли при влизане с друго радио както е станало ? Analog Audio™ Link to comment Share on other sites More sharing options...
danielskiii Posted March 25, 2012 Report Share Posted March 25, 2012 важи при managment Vlan само от влан -а ще може да се влиза Link to comment Share on other sites More sharing options...
Mile Posted March 25, 2012 Report Share Posted March 25, 2012 не точно... ако си вдигнал на рутера този vlan и той форвардва от други ще може от цялата локалка. обикновено нещата се правят в движение, а не по план някакъв и резултата обикновенно е такъв. Аз също съм си го набивал.. боли само първите пъти после се свиква да се правят нещата по друг начин. Link to comment Share on other sites More sharing options...
Guest Posted March 25, 2012 Report Share Posted March 25, 2012 (edited) Как изобщо за успели да влязат ? Трябва да са знаели паролата ? Edited March 25, 2012 by NetworkPro Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now