Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: Jose 15. 12. 2016, 09:55:43
-
Pánové, mám print server ( TP-LINK TL-PS110U ), který se občas asi zblázní a začne trvale komunikovat se switchem tak, že ten switch trvale znepřístupní a tím pádem přestane chodit celá síť ( switchem to není, skoušel jsem jich několik ). Jediné co pomůže je ten print server vypnout. Stalo se Vám to někomu a jak jste to řešili ?
-
Stalo se Vám to někomu a jak jste to řešili ?
Reklamací/vyhozením vadného šmejdu.
-
to vypada na podobnou ludru jako malware MIRAI a stejny pripad jsem resil minuly tyden
jestli mas lepsi router postupoval bych takto:
-zapni ten print server do samostatneho portu primo do routeru a vytvor mu treba i solo subnet, cim to izolujes od odstatnich zarizeni
-scanuj si tu IP nebo primo port a zacni pozorovat co se na tom portu deje a hned uvidis jake porty to otvira
pokud uvidis porty 48101, 2323, 23 ...bude to neco z čeledi MIRAI
-
Reklamací/vyhozením vadného šmejdu.
Ano a v prve rade si vybirat tiskarny co maji RJ-45 a podporuji CUPS.
-
Ano a v prve rade si vybirat tiskarny co maji RJ-45 a podporuji CUPS.
Jestli ten printserver je nakazen malware, jak se pise vyse, tak uplne stejnym problemem muzou trpet i tiskarny.
-
Slusnej vyrobce tiskarny v tom pripade vytvori novy firmware opravujici chyby kvuli kterym se zarizeni nakazilo, musi samozrejme dostat informace...
Navic ti slusny vyrobce tiskarny v rozhrani printserveru umozni povypinat co neni potreba, dalsi zabezpeceni site muzes udelat na sve strane (nebo snad vystavujes rozhrani sitove tiskarny do internetu?) - vlastne tohle je primarni ;)
Nedelam si iluze ze by jakejkoliv cinan co vyrabi solo printservery typu tohoto tp-linku jakkoliv resil nejakej support, updaty firmware apod.
Takze jak psal expert ;)
-
Uvádí se že MIRAI nepřežije restart ? Je to tak ?
-
Slusnej vyrobce tiskarny v tom pripade vytvori novy firmware opravujici chyby kvuli kterym se zarizeni nakazilo, musi samozrejme dostat informace...
Mozna. A mozna do tydne bude novy exploit. Nehlede na to, ze po par letech se vyrobce na novy FW vysere a poradi ti koupi nove tiskarny.
-
Uvádí se že MIRAI nepřežije restart ? Je to tak ?
ano neprezije, ale behem par minut je to zpet....proto je potreba to zarizeni nejak izolovat/zapojit tak, abych mohl na nem filtrovat provoz a divat se kde co kam leze.
-
Jestli to je Mirai, tak ten infikuje pres defaultni uzivatelska jmena a hesla. Cili zmena, pokud jde, by mela pomoci.
-
Díky všem, zakázal jsem na něm co se dalo a změnil heslo, budu referovat jestli to pomohlo :)
-
Díky všem, zakázal jsem na něm co se dalo a změnil heslo, budu referovat jestli to pomohlo :)
takova škoda!
měl jsi to nechat tak jak to bylo a jen snifovat provoz na danem zarizeni...mohli jsme se dozvedet neco zajimaveho
-
Je to u zákazníka, nemůžu to nechat jen tak a koukat co se stane, snad příště :D
-
Aspon napis, jestli to prestalo.
-
Aspon napis, jestli to prestalo.
Nepřestalo, změnil jsem login a hesla ale teď se ten problém vyskytl znovu a to na jiném kuse stejného typu, je to šmejd.