Fórum Živě.cz

Zdravím,

CETIN v prosinci avizoval , že od letošního května začne nebízet přípojky typu SUPERFAST o rychlosti až 250 Mbit. Nyní v květku opravdu sdělil, že službu superfast nabídnul velkoobchodním operátorům (MMO - O2, T-Mobile atd.). Teď od května je taky na stránce Zrychlujeme možnost vyplni...

@symbian
Díky za info, vypadá to, že máš kvalitní informace, který dávaj smysl ;-). Ten zlomovej rok kolem 2012 jsem už někde četl a kolem 2013 ty diskuse byly obojaký (veřejný i neveřejný IP), což vysvětlují ty tvoje dva druhy smluv.

@polda
Tak za výpadky wifi asi pokytovatel nemůže :) ale jsem př...

Hm to je zajímavý... měl sem za to, že kvalita připojení jde víceméně teď za CETINem a O2/TMO atd. jsou jen "přeprodávači" - což ale stále může bejt pravda, protože nevíš, kolik výpadků bys měl tento rok, kdybys zůstal u TMO - třeba bys na tom byl stejně jako teď u O2...

Rozdíl ceny je 20...

Zdravím,

mám ADSL u T-Mobile a chci přejít k O2 (důvod = nižší cena). Mám přípojku, kterou převzal T-Mobile od Českých Radiokomunikací a teď mám veřejnou pevnou IP (kterou neplatím). Kdysi jsem začínal s ADSL ještě u Telecomu a tam vím, že ačkoliv jsem nikdy veřejnou pevnou IP neplatil, vždy jsem j...

to vladimir:

Ano, přesně tak. Ještě jsem updatoval svůj předešlý příspěvek.

Ještě pro další upřesnění - u toho mého Edimaxu je po továrním resetu ACL vypnuto (= nastaveno na Deactivated), přesně jako na tom screenu na Dropboxu. Inženýry Trendchipu to mysleli asi takto - když je kontrola přístupu vypnuta, modem nic nehlídá a dá se tam dostat odevšud (WAN, LAN). Pokud ACL zap...

EDIT: Smazal jsem na blogu tvrzení o zakázaném WANu. Pokud je ve výchozím stavu zapnutý, tak je to největší WTF. Ano, já jsem to tak předpokládal, což může být zavádějící. Prohledal jsem screenshoty, které jsem si v administraci udělal a nikde tohle nastavení nevidím.
Bavíme se o tom ACL? Pokud ...

Jakube, zkuste ještě opravdu prověřit, zda na tom routeru nebyl opravdu admin na WANu povolen z výroby (=reset do továrního nastavení, nejlépe s tím původním FW + test přístupu z venku). Nějak se mi nechce věřit, že by se to nastavení Front Endu od Trendchipu lišilo u různých výrobců modemů (TP-Link...

Spejle píše:Reseni bych videl jedno a velmi lacine - konfiguacni rozhrani offline, ruku na srdce kolikrat od montaze si chodite popovidat se svym routrem.

Tak bohužel zrovna v tom blogpostu Jakub Bouček píše, že byl napaden modem, který měl admin z WANu zakázaný... takže toto nebude asi postačující řešení.

Ano, špatná i dobrá... dobrý v tom, že můj útok může být vysvětlen, ale španá v tom, že ostatní uživatelé, pokud ACL nenastavili, mají admin na WANu taky povolen...

Mám jednu otázku - jak může útočník přes port 80 zjistit admin heslo (pokud heslo je silné a neuhodne ho)? Není to ten exploit přes ro...

Takže mám špatnou zprávu... ten Edimax nemá z výroby nastaven žádný Access Control (v admin veden jako Access Control Listing - ACL) a tím pádem je administrace defaultně povolená i z WANu... to výrobce moc nedořešil, je to trochu nepochopitelný... rád bych věděl, kolik lidí si to dovede samo zakáza...

Z polských stránek Eximaxu (viz Specifikace) jsem zjistil, že v napadeném modemu je následující chipset:

CPU: Trendchip TC3162P2
Front End: Trendchip TC3085 (webové admin rozhraní)

Nicméně v mezičase jsem zjistil, že na modemu asi defaultně není zakázána administrace z WANu (v pondělí vyzkouším,...

Používám ADSL přípojení od T-Mobile (bývalé Radiokomunikace) - ano s veřejnou adresou, takže na WAN modemu se dá dostat z netu počítám (samozřejmě administrace z WAN je zakázaná, ale paušálně modem je dostupný i internetu - nevím, zda tam jsou otevřené nějaké porty).

Ohledně napadení v ČR, vypadá t...

Poradí někdo?

Zdravím,

tak mi kompromitovali modem přes nějaký exploit asi, zmenili DNS server na 192.99.14.108 přesně jak píšou na Lupě.cz . Jednalo se o Edimax AR-7084gB modem/router (nastavené slabé uživatelské heslo a vypnuta administrace z WANu) s původním firmwarem 2.9.5.0(RUE0.C2A)3.5.18.0 cca z roku 200...