Urgente, será novo virus ubnt ?

[lucianoprevot]

Olá,
Bom dia!
Na madrugada de hoje, 95 equipamentos UBNT que estão na rede pararam de funcionar.
Percebo que todos pararam ao mesmo tempo, 05:00 em ponto.
Alguem tem alguma idéia, solução para este problema ?
Os tecnicos já foram para o campo agora, mas ainda não obtive alguma resposta.
Obs1>: Somente pararam os equipamentos que estão com versão 5.5.6 e 5.5
Obs2>: Só parou de funcionar a outra ponta que recebe via wireless, independente se é Ap ou Cliente, a parte da lan funciona normal..mas a outra ponta naõ se conecta.
Alguém já viveu isso ?

[lucianoprevot]

Os tecnicos chegaram até os locais e quando tentam acessar abre normal...porém , o usario e senha da inválido..
tentamos usar a senha apdrão ubnt e dá invalido..
fomos resetar no botão direto e não reseta..alguem pode ajudar ?

[byosni]

mais parece ter sido invasão! por scritp! A porta padrão dos equipamentos são a 80? estes rádios tem IP-validos para a internet, Se sim a porta 80 para a internet esta aberta?

[ijr]

Sem dúvidas vc sofreu um ataque, algum hacker.
mudaram sua senha e desabilitaram o botão reset.
Faz uns 4 anos eu sofri um ataque parecido em rádio que tinha chipset da realtek.

Provavelmente entraram via SSH.

[lucianoprevot]

Alguma solução ?
Os rádios saõ acessados pela porta 80..
Não tem ip pubico..são ip privados da rede...

[rafaelbtu]

Tenta acessar via ssh e resetar.

Se não funcionar atualiza ele via TFTP.

[Carlosaps]

Alguma solução ?
Os rádios saõ acessados pela porta 80..
Não tem ip pubico..são ip privados da rede...

Creio que agora só por via TFTP, e gravar o firmware novamente em todas, já que o reset está desabilitado.

[naldo864]

pode ter certeza que foi serviço de alguem com acesso a senhas e conhecia sua rede ,o fato estranho e ser todos resetados na mesma hora mas nada impede de usar um script para entrar e modificar tudo .

alguma demissão de tecnico nos ultimos tempos?

[alextaws]

Aqui no meu provedor mais de 300 clientes com defeito, ja estou efetuei a segurança no firewall e remoção do vírus