Vapunen neuvotko miten tarkistetaan
Pelästynyt
17335
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 17
Vanhimmat
Lue tämä ketju: http://keskustelu.suomi24.fi/node/12098573
Riittää kun käy katsomassa laitteen verkkoliittymästä mikä on asetettu dns-palvelimeksi.
Menenkö modeemin Telewell TW-EA501 v3(b) asetuksista katsomaan dns-osoitteen? Ei minulla kotona kai mitään reitittimiä ole?
Telewell EA-501 on reititin. Tuon laitteen asetuksiin pääsee käsiksi syöttämällä selaimen osoiteriville IP-osoitteen 192.168.0.254
Kytke LAN-kaapeli laitteen 1-porttiin, muuten et pääse asetuksiin käsiksi.
Laitteen oletussalasana ja käyttäjätunnus löytyvät ohjekirjasta.
Onkohan Telewell EA-501 modeemiin olemassa jokin yleinen käyttäjätunnus sekä salasana? Itse en ole koskaan ainakaan noita vaihtanut ja laatikko ei enää vuosien takaa tallellakaan ole.
On. Yleiset on admin ja admin
Kiitos Vapunen, niillähän sinne pääsikin kurkkaamaan :)
"Resetoimalla" saa ne palautettua jos joskus "vuosia sitten" on noudattanut "ohjeita" ja vaihtannut "vaikeemmikssi " ja nyt "unohtanut" vaikeemmat salasanat?
Tuon laitteen asetuksiin pääsee käsiksi syöttämällä selaimen osoiteriville IP-osoitteen 192.168.0.254
Kytke LAN-kaapeli laitteen 1-porttiin.
Asetuksiin pääsen, mutta mitä minä sieltä katson?
Yhdestä kohtaa ainoastaan löysin maininnan DNS, mutta ei siinä mitään numeroita ollut.
Tuolla voi tarkistaa käytettävät dns palvelimet.
https://www.dnsleaktest.com/
Extended test kertoo kaiken tarpeellisen.
Miten se kaikki tarpeellinen tulkitaan?
Joku kirjoitti sitäpaitsi, ettei tuo kerro mitään oleellista. Ketä uskoa?
Tarkista operaattorisi sivuilta mitkä osoitteet sillä dns palvelimille. Tämän jälkeen menet tuolle dnsleak sivulle ja tarkistat ovatko sillä samat osoitteet.
Esim Saunalahti dns toimii osoitteissa 195.74.0.47 ja 195.197.54.100. Jos sinulla on ko firman netti, niin nämä tai jompi kumpi pitää näkyä dnsleaktestin sivulla tai modeemisi asetuksisissa. Tämä nimenomaan on oleellinen tieto, koska se kertoo mihin dns palvelimeen koneesi on yhteydessä. Niitä kun on myös julkisia sellaisia.
http://pcsupport.about.com/od/tipstricks/a/free-public-dns-servers.htm
Jos laitat modeemisi asetuksiin tuosta listasta jonkun nimipalvelimen osoitteen, nettisi pitäisi toimia normaaliin tapaan. Ilman nimipalvelintakin voi surffailla, mutta se vaatii osoiteriville ipv4 tai ipv6 osoitteen.
Esimerkisi jos haluat surffata Suomi24 sivuille kirjoita selaimen osoiteriville 217.77.205.36, niin selain löytää oikeaan paikkaan. Nimiä vain on helpompi muistaa kuin numerosarjoja, ja tätä varten nimipalvelimet ovat olemassa. Ne siis yhdistävät domainin nimen ja ip-osoitteen toisiinsa.
Näyttää, että operaattorit käyttävät myös toisissa osoitteissa olevia dns-palvelimia kuin mitä internet sivuillaan ilmoittavat.
Esimerkiksi Saunalahden liittymä käytössä. Dns-palvelin näyttää olevan Elisan ja vielä eri osoitteessa kuin mitä Elisan sivulla kerrotaan.
(Hostname: dns41.fi.elisa.net, ip 193.185.25.2)
Ip osoitteen oikeellisuuden voi tarkistaa myös jollain whois-palvelulla, esim http://whois.domaintools.com. Jos osoite kuuluu operaattorillesi, niin homma on ok.
Olisiko syytä vaihtaa nuo "adminit" vaikeampiin?
Tämä hyökkäys on kohdistunut (toistaiseksi) pääosin Vietnamiin ja Thaimaaseen, Euroopassa Italiaan (tarttuu mahdollisesti näiden maiden verkkosivuilta, jos siellä käy..).
https://www.team-cymru.com/ReadingRoom/Whitepapers/2013/TeamCymruSOHOPharming.pdf
Yleensä modemi/reititin saa operaattorilta DHCPllä DNS osoitteen mikä näkyy niissä konfiguraatioarvoina 0.0.0.0 (operaattori siis asettaa todellisen osoitteen automaattisesti) jos ei sitten itse konfiguroi niihin jotain muuta. Jos on erillinen wlan-reititintukiasena, myös siinä on DNS-asetus ja hyökkäys voi kohdistua yhtä hyvin siihen.
Tämä hyökkäysskripti toimii vain jos modemi/reitittimen logintunnus on helppo tyyppiä admin/admin (tai mahdollisesti tyhjä tai 1234) eli sen admin-salasanaa ei ole vaihdettu. Admin-salasanan voi vaihtaa laitteen maintenance-sivulta (ks laitteen manuaali), kirjoita uusi ylös esim manuaaliin jos vaihdat sen.
Muista asetuksista on jo aiemmin suositettu, että modeni/reitittimen upnp otetaan pois päältä (yleensä sitä ei tarvita), ettei siihen sitä kautta pääse verkosta käsiksi.
Toisaalta pitää huomioida Jos joku haluu käyttää "purkkiasi" johonkin yleishyödylliseen tarkoitukseen kuten esim: EU:n kaatamiseen niin silloin on suorastaan haitallista koittaa estää / hankaloittaa toimintaa ?
;)