213 ответов в теме

[Sia-Ori]

это тоже брут, но по словарю. кстати, я не пойму: неужели у кучи народа админка торчит внару

Как правило, наружу надо спецом открывать, а по умолчанию закрыто. Но подбор то может и изнутри идти. 

[kulibin]

У соседки было ADSL подключение к МТС, лист настроек с логином/паролем утерян, спросили паспортные данные и по телефону продиктовали пароль к подключению.

Как ни странно, но я был свидетелем такого факта в декабре 2013, по фамилии и паспортным данным продиктовали пароль к ADSL подключению.

Да, звонили с того городского номера на котором подключён модем.

в мтс, всвязи с реорганизацией, постоянно менялись правила регистрации и выдачи паролей, привязки маков. и то, что не делали цтс (выдача новых паролей, смена модема) .. на раз два делается в мтс (с некоторой долей настойчивости).

[Akseg]

Не обязательно... Пароль мог меняться с заражённого компа... тогда трояну ничего брутфорсить не надо... Для администрирования стоит всё-таки использовать системы, мало подверженные заражению... 

а вот это в дырочку... первый раз менял с венды, второй раз с андроида. После второго раза все пучком.

[olegus]

Как правило, наружу надо спецом открывать, а по умолчанию закрыто. Но подбор то может и изнутри идти. 

http закрыто. а вот ssh или даже telnet - часто открыты по умолчанию.

[AleM]

что-то мне подсказывает, что они смогут выдать разве что-то типа md5(md5(пароль))

Они меняют пароль на новый и его диктуют.

[SGray]

Как ни странно, но я был свидетелем такого факта в декабре 2013, по
фамилии и паспортным данным продиктовали пароль к ADSL подключению.

Да, звонили с того городского номера на котором подключён модем.

я про юр.лицо.

[Akseg]

выше уже уточнили что у юр. лица присылают на почту из договора

[SGray]

Но подбор то может и изнутри идти.

в смысле? из 1-ой подсети? глупости!

 

а вот это в дырочку...

не, дырочка не причём - у меня с первого раза всё нормально прокатило...

[SGray]

выше уже уточнили что у юр. лица присылают на почту из договора

ага, а почта на их серваке, и аккаунт для неё также неизвестен

[ProstoVPN]

Снаружи может быть открыт telnet, или же вообще в роутере может быть backdoor, что довольно часто встречается, или просто какая-то уязвимость. Даже если нет уязвимости и backdoor, на роутер можно попасть, если вы посетите в браузере вредоносную страницу, на которой реализован dns rebinding.

Какая у вас модель роутера?

[SGray]

Какая у вас модель роутера?

я прожжёный воробей, меня очень сложно наеобмануть

зухель гига2

[PPG]

ага, а почта на их серваке, и аккаунт для неё также неизвестен

меня спросили на какую почту выслать? Уверен, если бы я указал не МТСовский почтовый ящик, а свой личный, то так же выслали бы.

[AleM]

Я думаю, что у МТС'ов изменилась технология авторизации пользователей ADSL и пароль на высокоскоростное подключение PPPoE не более чем рудимент.

Авторизируют вероятнее всего по порту подключения пользователя, а пароль нужен только для совместимости с ПО пользователя.

[jaguar99]

Скажите так есть решение или нет ? у меня все тоже самое. Провайдр ЦТС. В яндексе амстердам и порно. У меня проблема в том, что каким-то образом менятся DNS сервер на адсл модеме. После полного сброса все работает и потом опять по новой. Задачи в папке виндоус чистил, все вирусы убил..... Вообщем это новая хрень какая-то, такого раньше точно не было

[AlexOO]

Скажите так есть решение или нет ? у меня все тоже самое. Провайдр ЦТС. В яндексе амстердам и порно. У меня проблема в том, что каким-то образом менятся DNS сервер на адсл модеме. После полного сброса все работает и потом опять по новой. Задачи в папке виндоус чистил, все вирусы убил..... Вообщем это новая хрень какая-то, такого раньше точно не было

Что-то не смешно совсем...

Предыдущую страницу почитать слабо?

[jaguar99]

пароль менял, днс вручную прописывал, ничего не помогает. AlexOO можно меня тыкнуть пальцем где решение написано а то все перечитал

[Dimitry]

для начала, неплобы начинать с вводных данных... 

[olegus]

пароль менял, днс вручную прописывал, ничего не помогает. AlexOO можно меня тыкнуть пальцем где решение написано а то все перечитал

договорились, что надо сносить венду и ставить убунту.

[jaguar99]

Ясно, решения вообщем нет

[Akseg]

ясновидящих нет, а решение всегда есть

[Sia-Ori]

пароль менял, днс вручную прописывал, ничего не помогает. AlexOO можно меня тыкнуть пальцем где решение написано а то все перечитал

ДНС вручную - где?

Вирусяка портит настройки самих рутеров, насколько я понял.

Поэтому на клиентском компе пишем ДНС 8.8.8.8 и ipconfig /flushdns

содержимое файла hosts проверьте.

Потом вирусяка та такой скорее всего не один, а целое семейство, с несколкько разным поведением.

[ivo]

меняй DNS! Хоть на каждом компе вручную, хоть на роутере - чтобы раздавал по DHCP нужные DNS.

[olegus]

свежак:

заражены теперь не только комстаровские, но и оранжевские днс. срочно всем на 8-ки

[jaguar99]

Прикол в том что днс меняется если даже компы не подключены к рокутэру

[Dimitry]

свежак:

заражены теперь не только комстаровские, но и оранжевские днс. срочно всем на 8-ки

 

 

да, в принципе неплохой способ положить корневые...