ใครเคยโดน HACK UBNT บ้าง

[097577]

ใครเคยโดน HACK UBNT บ้าง
ใช้ Rocket M5 + Airmax 16
โดน Hack แล้วมาแจ้ง ว่าเราปล่อยอยู่กี่ราย...
เอา USER PASS มีเข้ามาซ้อน 2 USER
ใครมีวิธีป้องกัน และแก้ไขไหมครับ

[huzneebb]

โดน ยัง ไง ครับ ?

รั่วจาก server รึป่าวว ?

[hitzrer]

งง แฮคได้ด้วยหรือ
ตั้งพาส 123 หรือเปล่า ??

[097577]

เข้ามาจากเครื่องลูกค้า แล้วเข้ามาดู AP
-NSM5 set ap wds
-เข้ามา บอกผมว่า ตอนนี้ ปล่อยกี่คน
-แล้วเข้าไปดู PASS เข้ามาLOGIN ซ้อน
Lock pass ตั้ง แบบ ยากแล้วยังเข้ามาได้
ทำได้ยังไง กลุ้มอยู่

[097577]

งง แฮคได้ด้วยหรือ
ตั้งพาส 123 หรือเปล่า ??

ตั้ง แบบ ยาก มี เครื่องหมาย มีตัวเลข มีตัวอักษรผสมกันอีก

[NeoXeoN7]

ลองไล่เช็คระบบดู

Username Password ของ Server ถูก Hack รึเปล่า
(ไอ้ระบบจดจำ password ของ Browser บางทีมันก็มีทั้งข้อดี-ข้อเสีย)

ไล่เช็ค AP แต่ละตัว
ลองเข้า System >> Backup Config ทุกตัวมาดู
เปิดไฟล์ Backup ด้วย Notepad
ตรง users.1.name จะเป็น username (ส่วน Password อ่านไม่ออกอยู่แล้วเพราะเข้ารหัส)
ลองดูซิว่ามี users.2.name อะไรพวกนี้รึเปล่า
มันควรจะมีแค่ตัวเดียว คือ username-password ของท่านเอง
(อาจจะเข้าหน้า login ของตัวใดตัวหนึ่งได้ หรืออีกทีคือท่านลืมเปลี่ยน password ubnt-ubnt ของตัวไหนซักตัว)

ถ้าไม่มีอะไรผิดปกติ ลองเปลี่ยน password พร้อมๆกันทั้ง Server,AP
ทำอย่างนี้ไม่น่าเข้ามาได้แล้ว (ยังเข้ามาในระบบได้ แต่ไม่ควรดูค่า config ได้)
ปล.เปลี่ยนทีละอย่าง แต่อย่าเพิ่งรีบเปลี่ยน securities
เราต้องใช้เค้าทดสอบว่ายังมีช่องโหว่ตรงไหน ต้องยอมให้เค้า connect ไปก่อน

สุดท้ายถ้ายังเข้ามาได้ คอมท่านที่เอาไว้ config เริ่มน่าสงสัยละ

[soravit]

ใครเคยโดน HACK UBNT บ้าง
ใช้ Rocket M5 + Airmax 16
โดน Hack แล้วมาแจ้ง ว่าเราปล่อยอยู่กี่ราย...
เอา USER PASS มีเข้ามาซ้อน 2 USER
ใครมีวิธีป้องกัน และแก้ไขไหมครับ

เขาได้ Userของ Ubi หรือ Server ไปครับ แล้ว เขา Login ซ้อนใช้งาน Internet หรือ ซ้อนเข้าไป config Ubi เหรอ?

ถ้าจดชื่อ hostname,mac address ในubiได้ ให้เก็บไว้ก่อนครับ แล้วเอาไปเทียบใน Log ของ server จะได้รู้ว่าใคร ซื้อบัตรเรา???แล้วเก็บมันซะ

[097577]

ระบบทั้งหมดเราเป็นคนวาง ไม่ให้คนอื่นรู้สักคน เครื่องทำงานทุกครั้งที่เป็นเครื่องอืื่น จะ ลบ ทุกอย่าง เรื่องจำคุกกี๊ เช็คก่อนทุกครั้ง คนที่hack เก่งมากๆ เพื่อนที่รู้จักมาบอก ข้อมูลว่า ใครให้ใครใช้กี่คน ชื่ออะไรบ้าง ระบบเป็นอย่างไงตอบถูกหมดเลย จนคิดว่า ไม่ปลอดภัยเอาเลย ทำไงดี กันอย่างดี แล้วยัง โดนhackอีก

[BB_GUNS]

มันแน่จริงๆ

[Guest]

ไม่เคยเจอ นะ ความปลอดภัย ของท่านต่ำละ

[X1950Pro]

หิหิ ผม pass

UBNT

U: UBNT

ยังไม่มีใครเข้ามาเลย หิหิ

[OTARO]

ผมก็ไม่เคยโดน hack ครับ Ubnt จริงๆผมก็รู้ครับว่ามัน hack กันได้ต่อให้จะตั้งพาส ยากยังไงก็ตาม เพราะมันจะยากแค่การเดา แต่เรื่องของ Hack พาสยากง่าย เหนื่อยเท่ากัน
ผมเพิ่มจึงเพิ่ม mac address เข้าไปอิกและเปิด Enable Client Isolationเพิ่มอิก
และเข้ามาดูในระบบบ่อยๆถ้า mac address แปลก kick ทันที่และจด hostname เอาไว้ด้วย
แต่ก็ยังไม่เคย เจอ mac address แปลกปลอม Loglot ทุกครั้งก็ดีนะครับ บางที่คอมเราอาจโดน hack ซะเอง

[ภาณุพงศ์]

ยังกะไหนหนังสืบสวนเลย ลุ้นๆใครคือ คน hack ตัวจริง ตื่นเต้น ( อย่างนี้คงต้องเรียกโคนันมาสืบด่วนเลย )