+ Responder ao Tópico



  1. #1

    Padrão Urgente, será novo virus ubnt ?

    Olá,
    Bom dia!
    Na madrugada de hoje, 95 equipamentos UBNT que estão na rede pararam de funcionar.
    Percebo que todos pararam ao mesmo tempo, 05:00 em ponto.
    Alguem tem alguma idéia, solução para este problema ?
    Os tecnicos já foram para o campo agora, mas ainda não obtive alguma resposta.
    Obs1>: Somente pararam os equipamentos que estão com versão 5.5.6 e 5.5
    Obs2>: Só parou de funcionar a outra ponta que recebe via wireless, independente se é Ap ou Cliente, a parte da lan funciona normal..mas a outra ponta naõ se conecta.

    Alguém já viveu isso ?

  2. #2

    Padrão Re: Urgente, será novo virus ubnt ?

    Os tecnicos chegaram até os locais e quando tentam acessar abre normal...porém , o usario e senha da inválido..
    tentamos usar a senha apdrão ubnt e dá invalido..
    fomos resetar no botão direto e não reseta..alguem pode ajudar ?



  3. #3

    Padrão Re: Urgente, será novo virus ubnt ?

    mais parece ter sido invasão! por scritp! A porta padrão dos equipamentos são a 80? estes rádios tem IP-validos para a internet, Se sim a porta 80 para a internet esta aberta?

  4. #4

    Padrão Re: Urgente, será novo virus ubnt ?

    Sem dúvidas vc sofreu um ataque, algum hacker.
    mudaram sua senha e desabilitaram o botão reset.
    Faz uns 4 anos eu sofri um ataque parecido em rádio que tinha chipset da realtek.

    Provavelmente entraram via SSH.



  5. #5

    Padrão Re: Urgente, será novo virus ubnt ?


    Alguma solução ?
    Os rádios saõ acessados pela porta 80..
    Não tem ip pubico..são ip privados da rede...



  6. #6

    Padrão Re: Urgente, será novo virus ubnt ?

    Tenta acessar via ssh e resetar.

    Se não funcionar atualiza ele via TFTP.



  7. #7

    Padrão Re: Urgente, será novo virus ubnt ?

    Citação Postado originalmente por lucianoprevot Ver Post

    Alguma solução ?
    Os rádios saõ acessados pela porta 80..
    Não tem ip pubico..são ip privados da rede...


    Creio que agora só por via TFTP, e gravar o firmware novamente em todas, já que o reset está desabilitado.

  8. #8
    tecnico chefe Avatar de naldo864
    Ingresso
    May 2010
    Localização
    Carapicuíba, Brazil, Brazil
    Posts
    3.104
    Posts de Blog
    1

    Padrão Re: Urgente, será novo virus ubnt ?

    pode ter certeza que foi serviço de alguem com acesso a senhas e conhecia sua rede ,o fato estranho e ser todos resetados na mesma hora mas nada impede de usar um script para entrar e modificar tudo .

    alguma demissão de tecnico nos ultimos tempos?



  9. #9

    Padrão Re: Urgente, será novo virus ubnt ?

    Aqui no meu provedor mais de 300 clientes com defeito, ja estou efetuei a segurança no firewall e remoção do vírus