[GTER] RES: Problema em firmwares dos produtos Ubiquity

Thu Dec 22 10:52:38 -02 2011

Provavelmente a operadora ja colocou blackhole no ip..

Disparando 178.216.144.75 com 32 bytes de dados:
Resposta de 78.156.128.102: A vida útil (TTL) expirou em trânsito.
Resposta de 78.156.128.101: A vida útil (TTL) expirou em trânsito.
Resposta de 78.156.128.102: A vida útil (TTL) expirou em trânsito.
Resposta de 78.156.128.102: A vida útil (TTL) expirou em trânsito.

Em 21/12/2011 23:13, Kivio Braga escreveu:
> Srs,
>
>
>   Caso tenha necessidade de saber se sua rede esta infectada com SKYNET, só
> ativar as regras abaixo na borda da rede, e analisar os logs no servidor.
>
> O script skynet, de tempo em tempo tentar enviar informações para este
> IP:178.216.144.75.
>
>
> EX:
>
> iptables -t filter -N SKYNET
> iptables -t filter -A FORWARD -p tcp -d 178.216.144.75 -j SKYNET
> iptables -t filter -A FORWARD -p tcp -s 178.216.144.75 -j SKYNET
>
> iptables -t filter -A SKYNET -s 178.216.144.75 -p tcp -j LOG --log-prefix '
> DROP ATAQUE_SKYNET_UBNT: '
> iptables -t filter -A SKYNET -d 178.216.144.75 -p tcp -j LOG --log-prefix '
> DROP ATAQUE_SKYNET_UBNT: '
> iptables -t filter -A SKYNET -s 178.216.144.75 -p tcp -j DROP
> iptables -t filter -A SKYNET -d 178.216.144.75 -p tcp  -j DROP
>
>
> Em 21 de dezembro de 2011 13:09, Thiago Pollachini<listas at pollachini.com.br
>> escreveu:
>> Se no mínimo não quer trocar a firmware, troque a porta do lighttpd.
>> Foge do scan mas não foge do defeito.
>>
>> Saudações,
>>
>> Thiago
>>
>> -----Mensagem original-----
>> De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
>> nome de Marcelo M. Pinheiro GMail
>> Enviada em: quarta-feira, 21 de dezembro de 2011 12:26
>> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
>> Assunto: Re: [GTER] Problema em firmwares dos produtos Ubiquity
>>
>> Exatamente, exclui esse script urgente e salva....depois analise o que ele
>> faz!
>>
>> Abcs,
>>
>> 
>> Marcelo Marques Pinheiro
>> NipBr - NipCable do Brasil LTDA.
>> (12)2138-8000.
>>
>>
>> Em 20/12/2011, às 21:29, Marcelo da Silva<marcelo at mginformatica.com>
>> escreveu:
>>
>>> eu ja vi porque trava ( para )
>>>
>>> no script
>>> executa uns comando
>>> ai tem um sleep 100400;  halt
>>>
>>> ai para tudu.. so tirando a energia e colocando de volta
>>>
>>> On 20.12.2011 19:07, Marcelo M. Pinheiro GMail wrote:
>>>> Manda aí uma copia do arquivo:
>>>>
>>>> /etc/persistent/rc.poststart
>>>>
>>>> Do radio que esta travando
>>>>
>>>> Abcs,
>>>>
>>>> 
>>>> Marcelo Marques Pinheiro
>>>> NipBr - NipCable do Brasil LTDA.
>>>> (12)2138-8000.
>>>>
>>>>
>>>> Em 20/12/2011, às 17:10, Marcelo da Silva<marcelo at mginformatica.com>
>>>> escreveu:
>>>>
>>>>> varias rocket m5  travaram...
>>>>> vc reinicia ela voltas, depois de um tempo volta a travar..
>>>>>
>>>>>
>>>>> On 20.12.2011 17:17, Sun Network wrote:
>>>>>> Marcelo,
>>>>>> os ubnt simplesmente pararam?
>>>>>> tenho alguns que começaram a apresentar ccq baixo sem motivo...
>>>>>> vou ver se é isso
>>>>>>
>>>>>> Em 20 de dezembro de 2011 16:39, Marcelo da Silva<
>> marcelo at mginformatica.com
>>>>>>> escreveu:
>>>>>>> Algumas ubiquit da nossa rede , comecaram a parar sem mais ou menos
>>>>>>> fui conferir, o worm SKYNET ja havia se instalado
>>>>>>>
>>>>>>> Por SSH:
>>>>>>> rm /etc/persistent/rc.poststart
>>>>>>> rm -rf .skynet
>>>>>>> save
>>>>>>> reboot
>>>>>>>
>>>>>>> e atualizar para versao do airos, 5.3.5
>>>>>>>
>>>>>>>
>>>>>>> On 20.12.2011 16:36, Cleber Monin wrote:
>>>>>>>
>>>>>>>> Luciano, Qual a fonte dessa vulnerabilidade?
>>>>>>>> Abs,
>>>>>>>>
>>>>>>>> Em 20 de dezembro de 2011 15:10, Luciano S. dos Santos<
>>>>>>>> lucianosds at gmail.com
>>>>>>>>
>>>>>>>>> escreveu:
>>>>>>>>>
>>>>>>>> Foi anunciado no fórum da Ubiquity a descoberta de uma
>> vulnerabilidade
>>>>>>>>> que
>>>>>>>>> permite o acesso HTTP de forma a permitir o acesso sem o uso de
>> senhas.
>>>>>>>>> O problema afetas as seguintes versões:
>>>>>>>>>
>>>>>>>>> - Produtos 802.11 (antigos) - AirOS v3.6.1/v4.0 (versões
>> anteriores não
>>>>>>>>> são afetadas)
>>>>>>>>> - Produtos AirMax - AirOS v5.x (todas as versões)
>>>>>>>>>
>>>>>>>>> Já foi liberada uma atualização, que se encontra disponível no site
>>>>>>>>> oficial.
>>>>>>>>> http://www.ubnt.com/support/**downloads<
>> http://www.ubnt.com/support/downloads>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> --
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> *luciano.santos*
>>>>>>>>> *supervisor - netsul telecom*
>>>>>>>>> about.me<http://about.me/luciano_**santos<
>> http://about.me/luciano_santos>
>>>>>>>>> --
>>>>>>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<
>> https://eng.registro.br/mailman/listinfo/gter>
>>>>>>>> --
>>>>>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<
>> https://eng.registro.br/mailman/listinfo/gter>
>>>>>>> --
>>>>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<
>> https://eng.registro.br/mailman/listinfo/gter>
>>>>> --
>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>> --
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter

-- 
Sds.

Alexandre Jeronimo Correa
Socio-Administrador

Onda Internet
www.onda.net.br

IPV6 Ready !