Перейти к содержанию

Чужой в сети


gennadij-zaripov

Рекомендуемые сообщения

Почти во всех модемах TP-Link имеется недостаток — у них открыт WAN-порт из интернета , по которому можно выполнить вход в модем и его перенастроить по собственному усмотрению.

 

Сам обжёгся на модели TP-Link 8840T, нашёл инструкцию и перенастроил. На всякий пожарный на TP-LINK TL-WR740N тоже надо проверить. Возможно, что настройки совпадают.  Инструкция здесь. Выполнять можно с пункта 3.

Ссылка на комментарий
Поделиться на другие сайты

@gennadij-zaripov, а в это время ваши данные у неизвестных людей ... зайти и прописать дело минутное

Дело в том, что злоумышленники, имея доступ к роутеру, могут прописать и свои mac-адреса.

http://forum.ixbt.com/topic.cgi?id=42:21711.

Ссылка на комментарий
Поделиться на другие сайты

Sandynist,  У меня оптика ZTE.

 

На первом скрине в этой теме явным образом мне мерещится устройство TP-Link  :lol:

Изменено пользователем Sandynist
  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

 

Sandynist,  У меня оптика ZTE.

 

На первом скрине в этой теме явным образом мне мерещится устройство TP-Link  :lol:

 

На самом деле ZTE ZXA10 F660

Ссылка на комментарий
Поделиться на другие сайты

Например, у себя на dlink: Межсетевой экран - ip-фильтр - создал правило на Drop и не смог более подключиться с заблокированного внутреннего ip. Как у вас в ZTE - не могу подсказать есть или нет.

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

Например, у себя на dlink: Межсетевой экран - ip-фильтр - создал правило на Drop и не смог более подключиться с заблокированного внутреннего ip. Как у вас в ZTE - не могу подсказать есть или нет.

В договоре с провайдером есть пункт запрещающий изменять, что-либо в роутере (прошивку, логины, пароли...). До того, как МГТС провел оптику, был ихний же ADCL модем, который я успешно заменил на покупной и не было ни каких проблем. В этом случае таких роутеров в продаже нет и придётся нарушать условия договора, что в случае падения роутера будет уже не гарантийным (а так гарантия на время предоставления услуги), и городской телефон подключён к нему же.

Изменено пользователем gennadij-zaripov
Ссылка на комментарий
Поделиться на другие сайты

TP-Link довольно хороши - пропичываешь мак адреса на доступ в админку только те что по кабелю. Все WiFi мак адреса - без доступа в админку.

обязательно меняешь заводской пароль админа и юзера на роутер.

Ограничение по мак адресу на доступ в инет как по кабелю так и по WiFi - все :)

Можно еще скрыть SSID но палка о двух концах (некоторые устройства могут не конектиться к WiFi) - от профи все равно не спасет ^)

Включаем - радуемся жизни :)

Ссылка на комментарий
Поделиться на другие сайты

В этом случае таких роутеров в продаже нет

Нет в продаже с оптическим входом?

Надо отключить вай-фай и последовательно подключить к ZTE нормальный роутер с удобными настройками.

Изменено пользователем sputnikk
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


В договоре с провайдером есть пункт запрещающий изменять, что-либо в роутере (прошивку, логины, пароли...).

Однозначно провайдер имеет и такими мерами пытается сохранить удалённый доступ к роутеру.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


Надо отключить вай-фай и последовательно подключить к ZTE нормальный роутер с удобными настройками.
Я рассматривал этот вариант. Есть 2 роутера с Wi-Fi.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      С точки зрения информационной безопасности беспроводные сети, как правило, рассматриваются как нечто очень локальное. Ведь для того, чтобы к ним подключиться, необходимо физически быть в непосредственной близости от точки доступа. Это свойство существенно ограничивает их использование для атак на организацию и таким образом снижает их восприятие в качестве вероятного вектора атаки. Просто за счет того, что у человека складывается впечатление, будто абстрактный хакер из Интернета не может просто так взять и подключиться к корпоративному Wi-Fi. Однако недавно обнаруженная атака «ближайший сосед» демонстрирует, что это не совсем так.
      Беспроводная сеть в целом неплохо защищенной организации может стать удобной точкой входа для удаленных атакующих, если те предварительно взломают другую, более уязвимую компанию, офис которой расположен в том же здании или в одном из соседних. Рассказываем подробнее о том, как это работает и что можно сделать для защиты от подобных атак.
      Удаленная атака на беспроводную сеть организации
      Предположим, есть некие атакующие, которые собираются удаленно взломать некую организацию. Они собирают информацию об этой компании, исследуют ее внешний периметр, может быть, даже находят в базах утекших паролей учетные данные некоторых сотрудников. Но подходящих для эксплуатации уязвимостей не видят, а кроме того, понимают, что во всех внешних сервисах компании включена двухфакторная аутентификация, так что одних только паролей для входа недостаточно.
      Методом проникновения могла бы стать корпоративная сеть Wi-Fi, в которую можно попытаться войти с помощью тех же учетных данных. Особенно, если у организации есть гостевая сеть Wi-Fi, которая недостаточно тщательно изолирована от основной сети, — для нее двухфакторную аутентификацию и включают крайне редко. Но есть проблема: атакующие находятся на другом конце земного шара и физически не могут подключиться к офисному Wi-Fi.
       
      View the full article
    • T3D
      От T3D
      Произошло шифрование файлов. Был запущен процесс LB3.exe, на момент сканирования, процесс был закрыт. В приложении зашифрованные файлы (по одному из них предоставил его восстановленный из бэкапа вариант). Файл-шифровальщик сохранен. При необходимости может быть предоставлен.
      Addition.txt FRST.txt приложение.zip
    • Вечер Пятницы
      От Вечер Пятницы
      MacBook Air , MacOS Sequoia 15.0 (24A335) при перезагрузке ноутбука Kaspersky Premium выходит из приложения самого себя и просит ввести код или пароль. Кроме того Мониторинг сети не видит wi-fi, говорит, что я не подключен ни к одной сети, хотя в тот момент я сижу на wi-fi. Перезагрузка не помогает. Проблема возникла 23.09.2024 г.
    • Дед Мазай 73
      От Дед Мазай 73
      Евгений Валентинович, у меня вопрос следующий, наверняка вы знаете что в сети и конкретно в телеграм есть живодерские каналы и проблема в том что в нашей стране отсутствуют алгоритмы которые позволяли бы пресекать такую деятельность не просто путём блокировки через Роскомнадзор а реально вычисляя автора с тем чтобы привлечь к уголовной ответственности и заодно не допуская открытие новых этим же лицом, неужели у государства нет  возможностей для этого, чтобы раз и навсегда оградить нормальных людей и что не маловажно детей с неокрепшей психикой от этого ужаса, буквально сегодня читал чат в телеграм где подростки пытаются самостоятельно вычислить этого малолетнего живодера предлагая всём скинуться на его устранение, понимая что обращение в правоохранительные органы останется лишь на бумаге..
    • ska79
      От ska79
      Разбил локальную сеть на 2 сегмента средствами роутера. Необходимо предоставить доступ, одному устройству из второго сегмента, к устройству находящемуся в 1м сегменте.
      Делал как сказано в статье https://help.keenetic.com/hc/ru/articles/360005236300-Сегменты-сети
      разрешал доступ между двумя сегментами, с помощью правил межестеовго экрана, результат 0. Единственное что не получилось как в статье - в правиле поместить в у меня только один пункт в конец.
×
×
  • Создать...