Problema com roteador TP-link

[Reinan]

Galera não sei o motivo ainda, mas de uma semana para cá todos os meus roteadores interno 2.4 da marca Tp-link estão dando problema eles param de pegar ip do meu rádio externo (NANO,AIRGRID), tenho mais de 100 Roteadores desta marca na rede e quase a metade começou a dar este problema, só volta ao normal após reseta-los e reconfigura-los, mas em poucos dias o problema volta... alguém mais está passando por isso ?

[Max Networks]

Reinan, comigo aconteceu foi com um Multilaser, e 2 Greatek, mais depois que resetei e configurei de novo não voltou a dar problema, ja tem uns 2 meses o acontecido. mais é estranho essa quantidade.

[Fael]

@Reinan o Login e senha deles você deixou admin/admin ?

[Reinan]

Sempre deixo admin/admin pois alguns clientes entende um pouco e eles mesmo trocam a senha as vezes, porque a pergunta?

[gabrielest]

Pode ser virus ou alguma outra maracutaia, eu não deixo nada no padrãop de fábrica, principalmente algo que é front-end, tem script rodando a solta por ai com diversar combinações padrões embutidas, quando pega faz a festa.

[JonasMT]

Reinan, peguei algumas casos parecidos. Pelo que ja andei ledo se estiver com user padrao é questao de dias para começar a dar dor de cabeça

[Arthuzitow]

Galera não sei o motivo ainda, mas de uma semana para cá todos os meus roteadores interno 2.4 da marca Tp-link estão dando problema eles param de pegar ip do meu rádio externo (NANO,AIRGRID), tenho mais de 100 Roteadores desta marca na rede e quase a metade começou a dar este problema, só volta ao normal após reseta-los e reconfigura-los, mas em poucos dias o problema volta... alguém mais está passando por isso ?

@Reinan como o amigo @stevefox comentou pode ser vírus, já tem algum tempo que isso está rolando, e até aqui no Under tem um post sobre isso, altere o login/senha dos seus roteadores que acredito que o problema irá se resolver, aqui aconteceu comigo com cerca de 20 unidades da Multilaser, e só conseguir resolver trocando a senha dos mesmo, e senha da página de configuração dos roteadores eu não repasso a nenhum cliente, mesmo o equipamento sendo de propriedade dele, acho que cliente só precisa ter a senha do wi-fi ou seu login e senha do seu hotspot/pppoe faz esse teste e nos comunica aqui. Abraço

E da uma olhada em sua rede, procura algum tráfego diferente, ip fora do seu padrão. Boa sorte

[Brunao]

Comigo acontece o mesmo problema, a maioria tplink. Tenho uma mikrotik de servidor e rádios nanom5 em modo router com dhcp ativo para logar no hotspot ou pppoe direto no rádio. O problema é que os roteadores não pegam mais ip da nano, será que é virus mesmo?

[Reinan]

Agradecido pela ajuda irei fazer isso o mais rápido possível

[marcioelias]

Caros, trata-se sim de um vírus.

http://brazil.kaspersky.com/sobre-a-...aca-roteadores

Hoje mesmo respondi sobre esse tema em uma outra lista de discussão.

Estamos passando por este problema de uma semana para cá, e sempre com routers usando senha padrão, TP-Link e hoje um MultiLaser.

Troquem as senhas (adotem um padrão simples mais não convencional) e alertem seus clientes, conforme relatado no artigo acima, o foco deste ataque é adquirir dados de acessos bancários.

[marcioelias]

Comigo acontece o mesmo problema, a maioria tplink. Tenho uma mikrotik de servidor e rádios nanom5 em modo router com dhcp ativo para logar no hotspot ou pppoe direto no rádio. O problema é que os roteadores não pegam mais ip da nano, será que é virus mesmo?

Isso muito provavelmente se deve ao fato do equipamento estar configurado não mais com DHCP na WAN e sim com PPPoE. O Malware imagina tratar-se de um modem adsl e configura o mesmo para PPPoE.

Além disso altera os DNS's do equipamento, pegamos aqui o dns primário: 209.217.227.115 e secundário o do público do google mesmo. Sendo que este primeiro é que deveria fazer a resolução de DNS incorreta, jogando o usuário para uma página de phishing ao invés do internet banking do mesmo.

[Nilton Nakao]

Quando tinha um contrato com um certo servidor, era PPoE e com 10 a 15 dias travava o meu roteador, ia eu lá resetando, e nada, resetando até conseguir, chegando a ponto de ter dois roteadores de marca diferente. Travando, só trocava e pronto mas chegou a ponto de precisar mudar a senha de entrada, IP de entrada etc. E nada, comecei a utilizar um timer e tem quase dois anos.

[Luspmais]

Estamos com os mesmos problemas, o vírus ataca as configurações de WAN dos roteadores que estão com senha default para acesso. (admin/admin-admin/password etc...)
Quando não trocam para uma DNS malicioso estático, trocam o tipo de conexão de WAN para pppoe.
Ontem atendemos 8 casos, isso está se tornando um grande transtorno.
Soluções tomadas: Informar os clientes com todo poder de mídia, e-mail, facebook, whatsapp etc...
Nunca deixar a senha de acesso padrão.

[alexrock]

Isso muito provavelmente se deve ao fato do equipamento estar configurado não mais com DHCP na WAN e sim com PPPoE. O Malware imagina tratar-se de um modem adsl e configura o mesmo para PPPoE.

Peguei ontem um roteador sem fio TP Link usado na NET (DHCP) que "misteriosamente" mudou o tipo de conexão pra pppoe. Senha padrão.

[PauloMassa]

Esse problema realmente voltou a ocorrer nos roteadores com user e senha admin/admin.

Estou tento vários chamados de clientes que estao ficando sem conexao por conta desse fato! Já enfrentei uma onda dessa dias atrás mas era em equipamentos ubnt com senha padrao, cpes oiw com senha padrao...
Gostaria de desenvolver um firm proprio do meu provedor para subir nos roteadores dos clientes... Mas além de nao ser programador nao tenho tempo pra isso!

[gabrielest]

Peguei ontem um roteador sem fio TP Link usado na NET (DHCP) que "misteriosamente" mudou o tipo de conexão pra pppoe. Senha padrão.

Misteriosamente kkkkkkkkkkkkkkk......o galerinha chata essa do crackers viu,.... por isso não gosto dedeixar nada padrão, como disse anteriormente sempre troco.

[Luspmais]

Misteriosamente kkkkkkkkkkkkkkk......o galerinha chata essa do crackers viu,.... por isso não gosto dedeixar nada padrão, como disse anteriormente sempre troco.

São uns Fiii duma Fruta...

[alexrock]

Misteriosamente kkkkkkkkkkkkkkk......o galerinha chata essa do crackers viu,.... por isso não gosto dedeixar nada padrão, como disse anteriormente sempre troco.

Na boa, os cara são fodas né? Quem ia pensar em atacar um roteador com senha padrão? Palmas pra ele...

[gabrielest]

São uns Fiii duma Fruta...

Na verdade acho que não, são uns bost@ mas até certo ponto acho legal porque é atraves disso que a gente evoliu.
O que seria do gato se não tivesse o rato??

- iria virar uma bola de pelo gorda a inutil--kkkkkkk

Desafios são sempre bem vindos, o problema é quando o conhecimento é utilizado de forma equivocada..

[Max Networks]

Galera não sei o motivo ainda, mas de uma semana para cá todos os meus roteadores interno 2.4 da marca Tp-link estão dando problema eles param de pegar ip do meu rádio externo (NANO,AIRGRID), tenho mais de 100 Roteadores desta marca na rede e quase a metade começou a dar este problema, só volta ao normal após reseta-los e reconfigura-los, mas em poucos dias o problema volta... alguém mais está passando por isso ?

Olha ai Reinan, é generalizado, http://www.techtudo.com.br/noticias/...no-brasil.html