Side 1 af 1

Skal din router rebootes?

: 31. maj 2018, 15:57
af Mapzter
Hvis du har en af følgende routere:

Linksys E1200
Linksys E2500
Linksys WRVS4400N
Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036, and 1072
Netgear DGN2200
Netgear R6400
Netgear R7000
Netgear R8000
Netgear WNR1000
Netgear WNR2000
QNAP TS251
QNAP TS439 Pro
Other QNAP NAS devices running QTS software
TP-Link R600VPN

Så anbefaler FBI at du rebooter den, da der er risiko for at den er en del af et bot-net (VPNFilter), som de er i gang med at bekæmpe.
Se denne artikel fra Symantec.

Re: Skal din router rebootes?

: 31. maj 2018, 19:05
af Kleth
Det er interessant læsning :thumbup:
Bemærk
Q: How does VPNFilter infect affected devices?
A: Most of the devices targeted are known to use default credentials and/or have known exploits, particularly for older versions. There is no indication at present that the exploit of zero-day vulnerabilities is involved in spreading the threat.
Så det er bl.a. det gamle råd om at man skal ALTID skifte password på devices.

Anbefalingen fra Symantec er at man skal reboote og installere seneste firmware/opdateringer.
Jeg vil dog anbefale en 30-30-30 reset først da jeg antager at det kan slette malwaren fra persistent memory på de fleste devices og der igennem også alle indstillinger og derefter kan der ændres password og installeres opdateringer


30-30-30 reset er
With the router powered on, hold the reset button in for 30 seconds.
Continue to hold the reset button in and unplug the router, holding it in for another 30 seconds.
Plug the router back in, with the reset button still held, and continue to hold it in for another 30 seconds.

Re: Skal din router rebootes?

: 2. jun 2018, 20:22
af Leadbyte
Hvordan virker det?

Re: Skal din router rebootes?

: 2. jun 2018, 20:23
af Kleth
Leadbyte skrev:
2. jun 2018, 20:22
Hvordan virker det?
Hvordan malware'en virker eller hvordan 30-30-30 reset virker?

Re: Skal din router rebootes?

: 3. jun 2018, 08:52
af Leadbyte
Det var reset'en jeg mente, sorry :oops:

Re: Skal din router rebootes?

: 3. jun 2018, 09:20
af Lars M. L.
Så er der udført 30-30-30, opdateret firmware og skiftet brugernavn/password.
Tak for advarsel og vejledning.
Mvh Lars

Re: Skal din router rebootes?

: 3. jun 2018, 09:24
af Kleth
Leadbyte skrev:
3. jun 2018, 08:52
Det var reset'en jeg mente, sorry :oops:
No worries :razz:

30-30-30 reset bruges og bør bruges når man roder med firmware til noget som routere, for at sikre at enheden er absolut fri for konfigurationer, processer og kode der kan bruge resourcer, låse filer eller låse hardwaren.

Ved at trykke og holde enhedens reset-knap ned i 30s starter den indbyggede reset funktion, som sletter konfigurationsfiler, brugervendte lagringsområder (partitioner), midlertidigt lager mv. Det renser dog ikke nødvendigvis hele hukommelsen på enheden så risikoen er at “noget” fra hukommelsen bliver skrevet tilbage på lageret.
Derfor skal man afbryde strømmen til enheden i 30s imedens man holder reset nede, for er der ikke spænding på hukommelsen bliver den slettet og 30s uden spænding vil sikre at evt. kapaciteter i enheden løber tør. Jeg tror egentligt ikke at holde reset nede imedens der ikke er spænding på, gør den store forskel, men da sidste trin er at bruge den indbyggede reset funktion igen i 30s med spænding på, så sikrer det at “noget” ikke kan blive skrevet mellem hukommelsen og lageret og dermed undslippe nulstillingen.

30-30-30 reset har et par gange reddet mig ved at jeg i et meget begrænset interval har kunne aktivere recovery funktioner i bootloaderen :giggle:

Re: Skal din router rebootes?

: 3. jun 2018, 11:56
af Bofhenator
Kleth skrev:
3. jun 2018, 09:24
30-30-30 reset har et par gange reddet mig ved at jeg i et meget begrænset interval har kunne aktivere recovery funktioner i bootloaderen :giggle:
Alle har vel fået lavet en blå WRT brick i deres liv :-D

Re: Skal din router rebootes?

: 15. mar 2020, 09:52
af Lars M. L.
Indrømmet. IT er ikke min stærke side.
For 2 år siden kunne jeg uden problemer ændre brugernavn og password på min router. Nu kniber det desværre. Det drejer sig om en Netgear Nigthhawk R7000.
Jeg har lavet en 30-30-30 reset, men jeg kan ikke finde ud af at ændre brugernavn og password denne gang.
ER der nogen, som kan hjælpe?

vh Lars

Re: Skal din router rebootes?

: 15. mar 2020, 11:18
af Kleth
Kan du komme på admin interface?
Hvis du ikke kan huske default password, så står det muligvis i bunden af routeren.

Re: Skal din router rebootes?

: 15. mar 2020, 11:55
af Lars M. L.
Kleth skrev:
15. mar 2020, 11:18
Kan du komme på admin interface?
Hvis du ikke kan huske default password, så står det muligvis i bunden af routeren.
Der er noget, som hedder Netgear Ginie. Er det admin interface?

Re: Skal din router rebootes?

: 15. mar 2020, 11:59
af Lars M. L.
Nu tror jeg, at det lykkedes. Jeg gik ind på routerindstillinger og fandt “navn på trådløst netværk” og “password” og ændrede begge dele. Nu er jeg spændt på om det virker.
Tak for hjælpen :respekt:
Vh Lars

Re: Skal din router rebootes?

: 15. mar 2020, 13:12
af BentxBetjent
Lars M. L. skrev:
15. mar 2020, 11:59
Nu tror jeg, at det lykkedes. Jeg gik ind på routerindstillinger og fandt “navn på trådløst netværk” og “password” og ændrede begge dele. Nu er jeg spændt på om det virker.
Tak for hjælpen :respekt:
Vh Lars
Mon ikke det er din SSID og password til Wifi du har ændret? :popkorn:

Re: Skal din router rebootes?

: 15. mar 2020, 14:10
af Lars M. L.
BentxBetjent skrev:
15. mar 2020, 13:12
Lars M. L. skrev:
15. mar 2020, 11:59
Nu tror jeg, at det lykkedes. Jeg gik ind på routerindstillinger og fandt “navn på trådløst netværk” og “password” og ændrede begge dele. Nu er jeg spændt på om det virker.
Tak for hjælpen :respekt:
Vh Lars
Mon ikke det er din SSID og password til Wifi du har ændret? :popkorn:
Muligvis...

Re: Skal din router rebootes?

: 15. mar 2020, 16:33
af Kleth
Jeg vil på det kraftigste anbefale at du også skifter administrations password :razz:
Der er en del routere der ude som har
Userid : admin
password : password