Problemy z Internetem. Dlaczego?
W minionym tygodniu wielu użytkowników sieci rejestrowało problemy z dostępem do Internetu.
Niektórzy Czytelnicy limanowa.in także zgłaszali problemy z dostępem do naszej strony. Komunikat błędu informował 'taka witryna nie istnieje', 'nie znaleziono serwera' itp itp.
Powodem tych problemów może być ostatnia fala ataków na domowe routery udostępniające połączenia internetowe.
Ataki skierowane są na użytkowników bankowości internetowej. Atak polega na podmianie serwerów DNS odpowiadających za tłumaczenie nazw domenowych, (np: limanowa.in na adres ip 46.29.20.164) z oficjalnych serwerów DNS dostawcy internetu na serwery DNS kontrolowane przez przestępców.
Taka podmiana serwerów DNS może skutkować niedostępnością różnych serwerów internetowych w przeglądarkach komputerów. Przy okazji przestępcy przekierowują ruch na strony banku na swoje fałszywe strony postawione na serwerach innych niż bankowe.
Jak to sprawdzić?
Jeżeli jakiś adres domenowy (np: limanowa.in będzie niedostępny) należy włączyć konsolę tekstową (cmd.exe) albo kliknąć na przycisk start -> uruchom, lub wcisnąć klawisz windows +r i wpisać tam polecenie: ping -t 46.29.20.164, jeżeli serwer będzie dostępny otrzymamy odpowiedź z podanym czasem odpowiedzi, jeżeli
niedostępny otrzymamy komunikat serwer, lub sieć niedostępna.
W sytuacji gdy ten adres ip będzie odpowiadał robimy drugi test: ping -t limanowa.in
Jeżeli ten test będzie się różnił od testu z adresem ip (serwer limanowa.in nie będzie dostępny) oznacza to problem z używanymi przez nas serwerami DNS
Orange Polska, Netia, UPC i inni operatorzy blokują lub przekierowują ruch z fałszywych serwerów DNS na prawidłowe.
Skąd ten problem?
Od 2004 roku znany jest błąd w niektórych urządzeniach (routerach) D-link, a od niedawna w urządzeniach firmy Pentagram, ZyXel, TP-Link pozwalający na odczytanie pliku konfiguracyjnego i/lub kopi konfiguracji bez żadnej autoryzacji na urządzeniu.
Jak sprawdzić czy nasze urządzenie jest podatne na ten błąd?
Wpisujemy do naszej przeglądarki www adres
http://IP_ROUTERA/rpFWUpload.html
lub
http://IP_ROUTERA/rom-0
Jeżeli wyświetli nam się zawartość strony bez pytania o login i hasło nasze urządzenie jest podatne na kradzież hasła i modyfikację konfiguracji.
Nazwy urządzeń podatnych na ten atak to między innymi:
'TL-WR1043N'
'TD-W8901G',
'TD-8816',
'TD-W8951ND'
'TD-W8961ND',
'D-Link DSL-2640R'
'ADSL Modem'
''AirLive WT-2000ARM','
'Pentagram Cerberus P 6331-42'
'ZTE ZXV10 W300' – sprzedawany jako router ADSL z Neostradą i w T-Mobile do Internetu stacjonarnego.
Lista modeli jest dłuższa, część urządzeń jest sprzedawana pod różnymi nazwami. Nie wszystkie z nich muszą być od razu podatne na atak. Jeżeli masz wyłączone zarządzanie urządzeniem przez sieć WAN jedynym zagrożeniem są użytkownicy naszej sieci LAN (domowej, firmowej, blokowej)
Jeżeli masz włączone zarządzanie urządzeniem przez sieć WAN wyłącz go jak najszybciej.
Sprawdź jakie masz ustawione serwery DNS na swoich komputerach i urządzeniach.
Lista fałszywych serwerów znanych nam, fałszywych DNS-ów, które pojawiają się na “zhackowanych” routerach:
5.45.75.36
5.45.75.11
95.211.241.94
95.211.205.5
95.211.156.101
37.252.127.83
69.85.88.100
62.113.218.106
5.135.199.20
194.44.49.48
Jak sprawdzić, z jakiego DNS-a korzystam?
Jeśli korzystasz z systemu Windows, wydaj polecenie: Start -> Uruchom -> cmd.exe -> ipconfig /all
Jeśli korzystasz z systemu Linux bądź Mac OS X, wydaj polecenie w konsoli: cat /etc/resolv.conf
Jakie serwery DNS są bezpieczne:
DNS google: 8.8.8.8 i 8.8.4.4 (uwaga: używanie tych dns skutkuje dokładniejszym profilowaniem reklam dla naszych komputerów, google analizuje nasz odwiedzane strony www)
DNS Orange Polska: 194.204.152.34 194.204.159.1
DNS Netia: 62.233.233.233 87.204.204.204
DNS OpenDNS: 208.67.222.222 208.67.220.220
Jeżeli serwer DNS pokazuje na ip Twojego routera, sprawdź w konfiguracji routera z jakich dns on korzysta i ustaw sobie odpowiednie dla swojej sieci.
Może Cię zaciekawić
Kiedy znamię staje się niebezpieczne?
Czym jest znamię?Znamię barwnikowe powszechnie nazywane pieprzykiem, to grupa komórek pochodzenia melanocytowego, a melanocyty to nic innego jak ko...
Czytaj więcejZnani goście w limanowskiej szkole
Pierwszym z gości, który odwiedził szkołę był Bartosz Waga - znany aktor filmowy, którego można było zobaczyć m.in. w: popularnej komedii Li...
Czytaj więcejSmaki Beskidzkiej Miedzy (12) – „Świąteczny karp z Beskidu Wyspowego”
Dwunasty film kulinarny pn. „Świąteczny karp z Beskidu Wyspowego” został nagrany na terenie obiektu Restauracja Łowisko Wieniec w gminie Gdów...
Czytaj więcejFelieton: Teoria PanaSąsiada
Jaka jest różnica między teoretycznie a praktycznie? W zeszłym tygodniu napisałem, że bez sensu jest kosić w sobotę cholerny trawnik, lepiej p...
Czytaj więcejSport
16-letni Konrad Golonka zgłoszony w Ekstraklasie! Historyczny moment dla Limanovii.
Konrad Golonka 26 maja skończy 17 lat. Z pierwszym zespołem Cracovii trenował już okresie przygotowawczym ro rundy wiosennej. Młody bramkarz bron...
Czytaj więcejBardzo ważne zwycięstwo Sokoła Słopnice w Tarnowie
Słopniczanie odnieśli bardzo ważne zwycięstwo na trudnym terenie. Jednym z kluczowych momentów była ostatnia minuta pierwszej połowy, gdy Jakub...
Czytaj więcejGrant 2024 w Pisarzowej
Zgodnie z założeniami najważniejsza jest przede wszystkim dobra zabawa i promocja piłki nożnej wśród dzieci i młodzieży. - Dziękujemy w...
Czytaj więcejWrócił do podstawowego składu, w szkockiej Premier League
Franczak występuje w FC Saint Johnstone Perth. Dzisiaj jego zespół przegrał u siebie 1:3 z Hibernian Edynburg. Franciszek Franczak grał do 61 min...
Czytaj więcejPozostałe
Tauron - planowane wyłączenia prądu
Dzień / godzina / lokalizacja30.04.2024 (pojutrze) - 08:00 - 16:00 - w miejscowości Skrzydlna, osiedle Drągówka w kierunku Porąbki...
Czytaj więcejJolanta Juszkiewicz: cel będzie jeden - zadbać o wszechstronny i równomierny rozwój
W niedawnym wywiadzie dla RDN wspomniała Pani o planach powołania nowego zastępcy burmistrza. Czy może Pani zdradzić, kto zostanie powołany na t...
Czytaj więcejProtestują przeciwko likwidacji odcinka linii kolejowej nr 104
Towarzystwo Entuzjastów Kolei (TEK) wyraziło sprzeciw wobec planów likwidacji części linii kolejowej nr 104, którą zarządza PKP PLK. Zdaniem T...
Czytaj więcejNowa wieża zastąpi starą konstrukcję
Władze gminy zapowiedziały plany budowy nowej wieży widokowej na górze Jaworz, która zastąpi istniejącą konstrukcję, znajdującą się obecni...
Czytaj więcej
Komentarze (5)
Najprawdopodobniej jest w nim zainstalowany wirus.
W nowym mam fabrycznie ustawione brak dostępu z zewnątrz.