USR9108 Wireless hijacking? μήπως?...

[edoeimaiego]

Γειά σας παιδιά,

Σας έχει τύχει ποτε να σταματήσει η wireless σύνδεση με το 9108, να μή μπορείτε πλέον να συνδεθείτε ενώ το βλέπετε (Excellent signal), να κλείνετε το pc και... τα led του 9108 (wan/internet & wireless) να συνεχίζουν απτόητα το traffic?

Γενική ερώτηση... υπάρχει άραγε τρόπος να κάνει κάποιος hack ασύρματα στο 9108? έχουν παρατηρηθεί ανάλογα φαινόμενα?

(υπόψιν, έχω ενεργοποιημένο φιλτράρισμα MAC καθώς και WPA... και φυσικά αλλαγμένα τα passwords admin/support/user)

Δεύτερο ερώτημα... άν και έχω ψάξει, δέν έχω βρεί ακόμη αναλυτικό εγχειρίδιο για όλα τα command line interface features του 9108, μόνο το user guide σε html αλλα δέν είναι αναλυτικό, υπάρχει κάπου κάτι για αυτό?

edoeimaiego

[sdikr]

δουλέυεις μουλάρι;
αν ναι για αυτό και συνεχίζει το trafic,
Δεν κάνεις hack έτσι ευκολά το mac/wpa

οσο για το cli είναι βασικά το ιδιο με του 9106

[edoeimaiego]

Λογικό... έχεις δίκιο πατρίδα, δέ το σκέφτηκα οτι μάλλον απο άλλους clients p2p θα υπάρχει traffic προοριζόμενο για το εδώ pc.

Οσο για το cli, έχεις να μου δείξεις κάποιο link?

Προσπαθώ να ενεργοποιήσω το NAT & Firewall, όμως με τις ρυθμίσεις της OteNet (PPPoA UBR VC/MUX) δέν τις ενεργοποιεί.


tnx

edoeimaiego

[edoeimaiego]

Ok!

Ευρέθη το link και το προβλημα του NAT/Firewall ελύθη.

Μήπως όμως υπάρχει κάποιο λίνκ για το αναλυτικό guide του cli ?

tnx

edoeimaiego

[nnn]

Cli Manual for 9106

[edoeimaiego]

TnX !

Αυτό έψαχνα.

[Nyo R*]

Παίδες καλημέρα και απο μένα!Και εγώ τις ίδιες απορίες με εσένα έχω edoeimaiego και όσον αφορά το firewall και ΝΑΤ ακόμα να βρώ επιτέλους άκρη. Μπορείς να μου πείς σε παρακαλώ την λύση?

[edoeimaiego]

Παίδες καλημέρα και απο μένα!Και εγώ τις ίδιες απορίες με εσένα έχω edoeimaiego και όσον αφορά το firewall και ΝΑΤ ακόμα να βρώ επιτέλους άκρη. Μπορείς να μου πείς σε παρακαλώ την λύση?

http://www.adslgr.com/forum/showthread.php?t=14358

αυτό το how-to εχει πολλές πληροφορίες.

Συγκεκριμένο μενου βέβαια με τίτλο firewall δέ βγάζει.

[lexios]

Firewall υπαρχουν πολλα. Ουσιαστικα firewall σημαινει να ελεγχεται η εξερχομενη κινηση προς οπουδηποτε (αρα ολα ΑΝΟΙΧΤΑ) και να επιτρέπεται η απάντηση απο οπου εγινε η συνδεση.

Για να γινει πιο ευκολα αντιληπτο:

Ο Ιντερνετ Εξπλορερ, οταν συνδεεται σε καποιο SITE, παει στην πορτα 80 ενος server. Αλλα η port η δικη του, στην οποια και περιμενει απαντηση απο αυτο το site, επιλεγεται τυχαια απο το TCP/IP stack. Μπορει να ειναι η 8000, η 5768 ή οποιαδηποτε αλλη.

Οταν ο server απαντησει σε οτι του ζητησες, για να σε βρει βλεπει το IP σου και ΑΥΤΗ ΤΗΝ ΤΥΧΑΙΑ ΠΟΡΤΑ την οποια ανοιξε ο Internet Explorer...

Αυτη ειναι επιτρεπτη κινηση γιατι ειναι αναμενομενη.

Εαν ο ιδιος server, σου στειλει δεδομενα που ΔΕΝ ΖΗΤΗΣΕΣ στην ΙΔΙΑ ΠΟΡΤΑ (Π.Χ. 8765) θα φαει πορτα.

Αυτη ειναι η δουλεια ενος SPI firewall.

Τα εξελλιγμενα firewall μπορουν να παρουν κανονες. Στο USR αυτοι οι κανονες μπαινουν με το χερακι (cli). Γενικα, εξ ορισμου, οποιαδηποτε κινηση εχει ξεκινησει απο το LAN επιτρεπεται να πει ΠΑΝΤΟΥ.

Για να πειραξεις συγκεκριμενα πραγματα σε αυτο τον κανονα, οπως για παραδειγμα να κοψεις καποιες εφαρμογες, θα πρεπει να δημιουργησεις κανονα στο firewall (παλι μεσω TELNET) και να του πεις πως η πορτα 7698 ειναι ανοιχτη για ολους (π.χ. Internet Explorer) αλλα ΚΛΕΙΣΤΗ ΓΙΑ ΤΗΝ ΣΥΓΚΕΚΡΙΜΕΝΗ ΕΦΑΡΜΟΓΗ.

Αυτο ειναι και το σωστο firewalling. (Application Layer βλ. CISCO)

Τωρα, στο USR μεσα απο το interface, μπορεις να "κλεισεις" πορτες μεσα απο το Web Interface (IP Filtering > Outbound) αλλα τοτε τις κλεινεις για ολες τις εφαρμογες.

Ελπιζω να σε καλυψα.

[Arky]

Μιας και αναφέρθηκε πιο πάνω το CLI, να ρωτήσω κάτι:
Η εντολή wlctl μπορεί να κάνει enable/disable το WiFi του router? Υπάρχει κάποιος άλλος τρόπος να γίνει αυτό από την Command Line?

[Arky]

Απλώς επαναφέρω την τελευταία μου ερώτηση μήπως υπάρχει κάποιος που γνωρίζει κάποια απάντηση :-)

[nnn]

Στο Post μου παραπάνω δίνω το Link για το Cli manual.
Το έψαξες ?

[sdikr]

Απλώς επαναφέρω την τελευταία μου ερώτηση μήπως υπάρχει κάποιος που γνωρίζει κάποια απάντηση :-)

wlctl down (για να το κάνεις off)
wlctl up (ερρρ για On)

[Arky]

@nnn
Ναι, έψαξα στο link για το CLI manual και αναφέρει ότι για την εντολή αυτή ... δεν υπάρχει manual !!!
"...wlctl (only enabled for wireless BCM96345GW; no manual yet; .."


@sdikr
Θα το προσπαθήσω σήμερα και θα σας πω!

Ευχαριστώ και τους δυό σας.