temat Niezabezpieczony router w Modemy i routery

Niezabezpieczony router

Fill — Wed, 14 Jul 2021 14:23:51 GMT

Dzień Dobry,
Wczoraj około północy podłączyłem dodatkowy router aby zwiększyć zasięg wifi do innych pomieszczeń, przed snem chciałem go skonfigurować jednak przez pośpiech zapomniałem o tym i pozostawałem na około 16 godzin nie zabezpieczony hasłem router podpięty do sieci. I chciał bym wiedzieć czy za pośrednictwem Funbox 2 lub strony orane można jakoś sprawdzić historię podłączonych urządzeń, pobranie historii wyszukiwania lub uzyskać informacje od orange o jakimkolwiek podejrzanym zachowaniu/wyszukiwaniu/pobieraniu?
Z góry dziękuję za odpowiedź

Niezabezpieczony router

Piotrekk85 — Wed, 14 Jul 2021 14:28:51 GMT

Niestety takiej możliwości nie ma.

Niezabezpieczony router

agat13 — Wed, 14 Jul 2021 15:11:08 GMT

@Fill wszystko zależy w jakim trybie pracy postawiłeś ten router. Jeśli jako AP to oczywiście tych danych nie uzyskasz, ale możesz, sprawdzić w tabeli urządzeń jakie i kiedy były aktywne. Wyeliminuj swoje i będziesz wiedział czy obce się podłączały. Jeśli ustawiłeś go jako router tworzący własną sieć, to na nim z kolei w tablicy routingu to sprawdzisz... Tylko to, bo na strony i treści nie masz co liczyć...

Jeśli zaś nie ma obcych urządzeń, to masz szczęście

Niezabezpieczony router

Fill — Wed, 14 Jul 2021 15:16:06 GMT

Był postawiony jako AP. Z sprawdzeniem tablicy to sobie strzeliłem w kolano albowiem przywróciłem ustawienia fabryczne routera. I dopiero po tym zdałem sobie sprawę że fabrycznie ten router nie ma przypisanego domyślnego hasła

Niezabezpieczony router

agat13 — Wed, 14 Jul 2021 15:19:31 GMT

@Fill router czy modem FB do fabryki przywrocileś!?

Zerknij na listę urządzeń aktywnych i nie w FB. Jeśli router dodatkowy był w trybie AP, to nie on przydzielał adresy IP w sieci, a FB... Może coś wymyślisz, skoro logi z dodatkowego routera poszły w powietrze✈

Niezabezpieczony router

Fill — Wed, 14 Jul 2021 15:54:59 GMT

Przywróciłem router, natomiast na modemie FB zmieniłem hasło jednak tu znów mój strzał w kolano ponieważ na FB w "odłączone urządzenia" usunąłem wszystkie urządzenia. Więc jedyną możliwością na dowiedzenie się czy ktoś coś zrobił jest czekanie

Niezabezpieczony router

agat13 — Wed, 14 Jul 2021 15:59:14 GMT

@Fill podpowiedziałem jak umiałem... Nie przewidziałem jednak strzałów w kolano... Jeśli nie masz zbyt dużej ilości sąsiadów, to raczej bym się nie martwił... Będziesz widział sieci obok i po tym mniej więcej dowiesz się jaki zasięg miały i Twoje urządzenia...

Niezabezpieczony router

j131 — Wed, 14 Jul 2021 22:41:45 GMT

@Fillco prawda to nie jest odpowiedź na Twoje pytanie ale może warto to też uwzględnić w śledztwie: jest jeszcze cybertarcza. Możesz sprawdzić czy z Twojej sieci nie wychodziły w ostatnich trzech dniach jakieś działania podlegające monitorowaniu przez nią. Gdyby ewentualny włamywacz próbował korzystając z połaczenia szemrane działania w internecie podejmować, to ślady po tym by tam zostały.

https://cert.orange.pl/cybertarcza

Niezabezpieczony router

Fill — Thu, 15 Jul 2021 00:09:46 GMT

@agat13 Dziękuję za wszystkie porady, mieszkam na dość dużym osiedlu ale dzięki temu teoretycznie otwarta sieć może być mniej dostrzegalna pomiędzy dziesiątkami innych urządzeń. Jeszcze raz dziękuję za odpowiedzi

Niezabezpieczony router

Fill — Thu, 15 Jul 2021 01:03:20 GMT

@j131 Bardzo dziękuję za odpowiedź. Będąc szczerym informacja o braku wykrytych zagrożeń w cybertarczy przyniosła lekką ulgę. Tylko miał bym przy okazji kilka pytań o cybertarczę ponieważ nie mogę znaleźć na ten temat informacji.. informacje na temat zagrożenia są brane na podstawie tylko aktualnie podłączonych urządzeń czy również tych co zostały odłączone lub zablokowane? Oraz czy te ostatnie trzy dni to pełne 72h czy liczone od północy i każdy kolejny rozpoczęty dzień liczony jest jako pełny?

Niezabezpieczony router

agat13 — Thu, 15 Jul 2021 05:10:41 GMT

@Fill https://www.orange.pl/poradnik/uslugi-dodatkowe/co-to-jest-cybertarcza-orange/

https://www.orange.pl/view/cybertarcza-dla-ciebie

https://cert.orange.pl/cybertarcza

Na ostatniej sprawdzasz poziom zabezpieczeń usługi

Niezabezpieczony router

Anonim — Thu, 15 Jul 2021 10:00:40 GMT

@Fill dziwny temat założyłeś i dziwna dyskusja tu jest, do konsoli ot tak nikt się nie zaloguje, trzeba hasło wi-fi złamać, standardowo dostęp zdalny jest wyłączony, jak ktoś złamie hasło wi-fi, to i do konsoli też. Skoro jest pełno sieci wi-fi (bo to blok), to szanse na jakieś problemy znikome, danych o obecności intruza nie masz, to wypada czekać, choć ja bym to na luzie potraktował, na przyszłość proponuję poczytać w necie o bezpieczeństwie vs internet, będziesz bardziej rozważny w swoich działaniach.

Niezabezpieczony router

j131 — Thu, 15 Jul 2021 14:42:55 GMT

@Filltak jak ja to rozumiem to nie tyle konkretne urządzenia są w ten sposób monitorowane co wychodzący od Ciebie ruch.

Niezabezpieczony router

DawidOrange — Sat, 17 Jul 2021 09:40:58 GMT

Należy regularnie aktualizować oprogramowanie routera a także kontrolować ilość podłączonych urządzeń.

Niezabezpieczony router

j131 — Sat, 17 Jul 2021 10:17:36 GMT

@DawidOrangezaintrygowała mnie Twoja sugestia. Co konkretnie masz na myśli pisząc o konieczności kontrolowania liczby (bo chyba jednak nie chodziło Ci o ilość) podłączonych do rutera urządzeń?

Niezabezpieczony router

DawidOrange — Sat, 17 Jul 2021 10:34:01 GMT

@j131

Kontrolowanie liczby podłączonych urządzenia do routera przewodowych a także bezprzewodowych jest podstawową procedurą weryfikacji bezpieczeństwa sieci. Łatwo można wykryć nieuprawniony dostęp.

Niezabezpieczony router

j131 — Sat, 17 Jul 2021 10:35:54 GMT

@DawidOrange

Co do zasady trudno się nie zgodzić, ale w tym wątku właśnie o to chodziło że OP nieopatrznie zresetował ruter i do tej informacji dostęp stracił, pytał co wtedy.

Niezabezpieczony router

DawidOrange — Sat, 17 Jul 2021 10:34:35 GMT

@j131

*Liczba 🙂😀.

Niezabezpieczony router

Fill — Tue, 20 Jul 2021 23:55:46 GMT

@Anonim Problem polega na tym że do wifi w tamtym momencie nie było hasła natomiast do konsoli było domyśle a w całym bloku nie było żadnej innej otwartej sieci... Aby sprawdzić ile potencjalnie osób by się podłączyło pozostawiłem na kilka dni router odłączony od sieci przywrócony do ustawień fabrycznych jednak z zmienionym hasłem do konsoli. I coś co jest dosyć niepokojące to wszystkie połączone urządzenia są tego samego producenta i w większości też ten sam model (jednak z odrobinę inna nazwą [ostatnie 6/8 znaków w nazwie różni oraz posiadają inny adres mac])

Niezabezpieczony router

j131 — Wed, 21 Jul 2021 00:29:02 GMT

@Fill: chyba nie piszesz o "osobach" tylko o urządzeniach? IIRC wiele telefonów w domyślnej konfiguracji połączy się z każdą otwartą siecią, bez pytania żadnej osoby o zdanie. Nic jeszcze szczególnie złego z tego nie wynika, może poza konstatacją, że domyślna konfiguracja jest często patologicznie otwarta.

Nie za bardzo rozumiem czy w tej chwili nadal prowadzisz śledztwo w sprawie domniemanego włamania czy już tylko z ciekawości eksplorujesz obszar z pogranicza socjotechniki i informatyki? Jeśli to pierwsze, to IMHO możesz dać sobie spokój po przeskanowaniu wszystkiego antywirusami. Jeśli to drugie to byloby miło gdybyś się podzielił wynikami, o ile to oczywiście nie tajemnica. 🙂