Как узнать прошивка роутера модифицирована вирусом или нет?

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by PoksLoksLiks456, 28 Aug 2020.

  1. PoksLoksLiks456

    Joined:
    25 Jul 2020
    Messages:
    53
    Likes Received:
    8
    Reputations:
    0
    Как узнать прошивка роутера модифицирована вирусом или нет?
     
  2. 4Fun

    4Fun Well-Known Member

    Joined:
    25 Jul 2018
    Messages:
    487
    Likes Received:
    675
    Reputations:
    10
    Привожу пару общих методов.
    Если есть доступ к консоли, то проверить открытые TCP/UDP-соединения с помощью ss/netstat:
    Code:
    ss -lntu
    netstat -lntu
    
    Также проверить открытые в WAN порты (с помощью того же netstat, посмотреть настройки фаерволла, просканировать порты сетевым сканером).
     
  3. xlamerz

    xlamerz Active Member

    Joined:
    1 May 2020
    Messages:
    116
    Likes Received:
    262
    Reputations:
    0
    К чему Сий вопрос?

    Какой ОЛЕНЬ будет записывать Трой в прошивку роутера/коммутатора или прочего сетевого девайса???

    Это уже реально пахнет маразмом или же шизой.
    ---------
     
  4. 4Fun

    4Fun Well-Known Member

    Joined:
    25 Jul 2018
    Messages:
    487
    Likes Received:
    675
    Reputations:
    10
    Ботнет, распространяющийся через какую-либо дыру в прошивке роутера. Вот, к примеру: https://xakep.ru/2017/12/07/satori/, https://habr.com/ru/post/425203/
     
  5. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,636
    Likes Received:
    9,876
    Reputations:
    121
    https://forum.antichat.ru/posts/4038039

    Троян это не обязательно клиент ботнета.
     
    4Fun likes this.
Loading...