Modeemini A-Link Roadrunner 44 konfiguroi yllättäen itsensä niin, ettei siihen enää saa konfigurointiyhteyttä (10.0.0.2) ja sen kaikki portit muuttuivat näkymättömiksi. Ulkopuolinen skannaus tuottaa saman tuloksen, kaikki portit mykkiä.
Modeemi toimii vielä, mutta on siirtynyt käyttämään ulosmenoporttinaan numeroa 64221, jota ei ole rekisteröity millekään ohjelmalle. En ole löytänyt tuota porttia käyttävää ohjelmaa tai troijalaista internetistäkään. Se on outoa, sillä haittaohjelmia on jo miljoona erilaista ja kuitenkin olisi muka yksi portti jäänyt käyttämättä.
Onko kellään tietoa vastaavista modeemi-ilmiöistä tai tuota porttia 64221 käyttävistä ohjelmista?
Modeemi toimii vielä, mutta on siirtynyt käyttämään ulosmenoporttinaan numeroa 64221, jota ei ole rekisteröity millekään ohjelmalle. En ole löytänyt tuota porttia käyttävää ohjelmaa tai troijalaista internetistäkään. Se on outoa, sillä haittaohjelmia on jo miljoona erilaista ja kuitenkin olisi muka yksi portti jäänyt käyttämättä.
Onko kellään tietoa vastaavista modeemi-ilmiöistä tai tuota porttia 64221 käyttävistä ohjelmista?
Vastaukset 6
Vanhimmat
Mielenkiintoista, minulla viikonloppuna ko. modemi jumittui ja sai myös 10 alkuiset ip numerot.
Soitin Elisan tukeen ja he sanoivat että kun on 10 alkuiset ip:t niin modemi pitää resetoida mutta resetti nappiahan ei löytynyt...
Onneksi oli toinen modemi joka rupesi toimimaan mutta purin purkin ja löytyihän se resetnappi sieltä edessä oikealla teipin alla.
Ei kyllä ollut muovissa reikää teipin alla joku kolo vain..
Voit saada ehkä sen toimimaan avaamalla purkin ja kokeilemalla.
> Mielenkiintoista, minulla viikonloppuna ko. modemi jumittui ja sai myös 10 alkuiset ip numerot. Soitin Elisan tukeen ja he sanoivat että kun on 10 alkuiset ip:t niin modemi pitää resetoida mutta resetti nappiahan ei löytynyt... Onneksi oli toinen modemi joka rupesi toimimaan mutta purin purkin ja löytyihän se resetnappi sieltä edessä oikealla teipin alla. Ei kyllä ollut muovissa reikää teipin alla joku kolo vain.. Voit saada ehkä sen toimimaan avaamalla purkin ja kokeilemalla.
Kyllä hardreset on tehty moneen kertaan. Minun RR44 on aivan ensimmäistä mallia ja siitä puuttuu varsinainen resettinappi, mutta sisällä piirikortilla on jumpperi, jonka yhdistäminen 5 sekunnin ajaksi resetoi modeemin. Resetointi ei palauta modeemia tehdasasetuksiinsa vaan se pysyy zombiena.
Modeemini ilmeisesti loukkaantui siitä, että paljastin sen ulosmenoportin (64221) ja alkoi vaihtaa porttia jatkuvasti. Kuitenkin portin numero näkyy sijaitsevan aina siellä rekisteröimättömällä alueella. Modeemi ei käytä peräkkäisiä porttinumeroita vaan poimii niitä sieltä täältä.
Päätin myös tsekata mitä traceroute minusta kertoo ja niinhän siinä kävi ettei minua löydy ollenkaan!
http://whatismyipaddress.com antaa :
Lookup IP Address: 88.112.??.??
Geo-Location Information
Country Finland
State/Region 13
City Helsinki
Postal Code
Latitude 60.1756
Longitude 24.9342
Area Code
Traceroute
Tracing route to 88.112.xx.xx
Hop Time Host IP Location
1 1.082 xo-gateway 140.239.191.1 Santa Ana, CA, United States
2 7.584 ip65-47-242-9.z242-47-65.customer.algx.net 65.47.242.9 Los Angeles, CA, United States
3 7.626 ge6-3-0d0.mar1.santaana-ca.us.xo.net 207.88.81.193 , , United States
4 9.875 p5-1-0-3d0.rar1.la-ca.us.xo.net 65.106.5.81 , , United States
5 12.407 207.88.13.22.ptr.us.xo.net 207.88.13.22 , , United States
6 8.602 ae0d1.cir1.la3-ca.us.xo.net 207.88.13.21 , , United States
7 9.312 xe-11-1-0.edge1.losangeles9.level3.net 4.53.228.9 , , United States
8 10.376 vlan79.csw2.LosAngeles1.Level3.net 4.68.20.126 , , United States
9 15.812 ae-73-73.ebr3.LosAngeles1.Level3.net 4.69.137.37 , , United States
10 43.388 ae-2.ebr3.SanJose1.Level3.net 4.69.132.9 , , United Kingdom
11 28.29 ae-83-83.csw3.SanJose1.Level3.net 4.69.134.234 , , United States
12 22.982 ae-84-84.ebr4.SanJose1.Level3.net 4.69.134.249 , , United States
13 115.589 ae-2.ebr4.NewYork1.Level3.net 4.69.135.186 , , United States
14 84.544 ae-74-74.csw2.NewYork1.Level3.net 4.69.134.118 , , United States
15 91.317 ae-71-71.ebr1.NewYork1.Level3.net 4.69.134.69 , , United States
16 154.047 ae-42-42.ebr2.London1.Level3.net 4.69.137.69 , , United States
17 164.466 ae-2.ebr2.Amsterdam1.Level3.net 4.69.132.134 , , United Kingdom
18 164.511 ae-1-100.ebr1.Amsterdam1.Level3.net 4.69.133.85 , , United States
19 166.794 ae-2.ebr2.Dusseldorf1.Level3.net 4.69.133.90 , , United States
20 170.406 ae-1-100.ebr1.Dusseldorf1.Level3.net 4.69.132.129 , , United Kingdom
Last Updated Tuesday, January 22 2008 @ 11:10 am PST
ja http://network-tools.com antaa :
TraceRoute to 88.112.xx.xx [a88-112-xx-xx.elisa-laajakaista.fi]
Hop (ms) (ms) (ms) IP Address Host name
1 17 20 29 72.249.0.65 -
2 16 17 13 209.249.122.73 209.249.122.73.available.above.net
3 8 7 6 64.125.26.213 ge-2-0-0.mpr2.dfw2.us.above.net
4 13 11 18 64.125.26.134 so-1-1-0.mpr4.iah1.us.above.net
5 50 41 45 64.125.31.49 xe-1-1-0.mpr3.atl6.us.above.net
6 41 43 48 64.125.31.46 xe-1-0-0.mpr4.atl6.us.above.net
7 40 40 39 64.125.31.54 ge-3-1-0.mpr1.dca2.us.above.net
8 112 110 111 64.125.27.58 so-0-1-0.mpr1.lhr2.uk.above.net
9 122 121 121 64.125.27.178 so-1-0-0.mpr2.ams5.nl.above.net
10 123 121 122 64.125.26.45 so-0-0-0.mpr1.ams1.nl.above.net
11 123 123 121 64.125.26.81 xe-0-0-0.er1.ams1.nl.above.net
12 133 132 132 64.125.23.194 te2-1.mpr2.fra1.de.above.net
13 132 131 135 64.125.23.234 po60.pr1.fra1.de.above.net
14 168 167 167 80.81.192.144 decix.eunetip.net
15 158 156 156 213.192.191.198 so1-1-0-0.bbr1.sto2.se.eunetip.net
16 164 168 163 213.192.191.129 so7-0-2-0.bbr2.hel1.fi.eunetip.net
17 164 163 163 213.192.191.50 ae0-10.heltli-gw1.fi.elisa.net
18 Timed out Timed out Timed out -
19 Timed out Timed out Timed out -
20 Timed out Timed out Timed out -
21 Timed out Timed out Timed out -
Trace aborted.
http://www.student.nada.kth.se antoi :
1 nada-gw-222 (130.237.222.2) 6.056 ms 2.085 ms 1.657 ms
2 cn6-nada-p2p.gw.kth.se (130.237.211.213) 1.889 ms 1.796 ms 1.673 ms
3 a1g-cn6-p2p.gw.kth.se (130.237.0.1) 1.811 ms 1.828 ms 1.923 ms
4 c1sth-ae0-1001.sunet.se (193.11.0.193) 1.932 ms 1.844 ms 1.828 ms
5 netnod-ix-ge-a-sth.eunetip.net (194.68.123.136) 2.061 ms 1.302 ms 1.128 ms
6 so7-0-2-0.bbr2.hel1.fi.eunetip.net (213.192.191.129) 8.467 ms 8.620 ms 8.511 ms
7 ae0-10.heltli-gw1.fi.elisa.net (213.192.191.50) 8.559 ms 8.833 ms 8.579 ms
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *
Sitten kokeilin toisinpäin:
[root@localhost ~]# traceroute www.student.nada.kth.se
traceroute to w3.nada.kth.se (130.237.222.206), 30 hops max, 38 byte packets
1 xxx.xxx.x.x (xxx.xxx.x.x) 0.322 ms 0.317 ms 0.286 ms
2 helpa1.fi.elisa.net (88.112.32.1) 7.679 ms 7.784 ms 7.694 ms
3 ge0-3-0.helpa-p1.fi.elisa.net (139.97.6.229) 7.517 ms 5.435 ms 5.977 ms
4 ae2.heltli-gw1.fi.elisa.net (139.97.6.246) 5.914 ms 12.011 ms 7.744 ms
5 ae1-10.bbr2.hel1.fi.eunetip.net (213.192.191.49) 10.522 ms 5.789 ms 5.961 ms
6 * as0-0.bbr1.sto1.se.eunetip.net (213.192.191.210) 14.834 ms 15.824 ms
7 netnod-ix-ge-b-sth.sunet.se (194.68.128.19) 28.271 ms 15.256 ms 12.266 ms
8 a1sth-kth.sunet.se (193.11.0.198) 16.210 ms 12.307 ms 13.856 ms
9 cn6-a1g-p2p.gw.kth.se (130.237.0.2) 16.079 ms 12.473 ms 15.998 ms
10 nada-cn6-p2p.gw.kth.se (130.237.211.214) 16.230 ms 15.384 ms 16.185 ms
11 w3.nada.kth.se (130.237.222.206) 16.062 ms 16.045 ms 13.875 ms
Osaako kukaan kertoa miksi Elisa on sensuroinut minut pois ulkomaailmalta?
Modeemin ulosmenoportti näyttää vaihtuvan toiseksi pelkällä Firefoxin reloadilla eli sivun uudelleenkirjoituksella. Tämä näkyy avaamalla toistuvasti sivua http://whatsmyip.org/more/
Onko muilla samanlaisia ongelmia?
Tutkin hiukan Elisan osoiteavaruutta ja näyttää siltä, että Elisa ei ole piilottanut traceroutelta kokonaisia osoitealueita vaan piilotus kohdistuu yksittäisiin ip-osoitteisiin. Osoitealueelta 88.112.52.0-255 löytyi viime yönä 8 toimivaa (vastaavaa) ip-osoitetta pingaamalla, mutta vain yksi niistä (88.112.52.202) oli piilotettu traceroutelta. Niinpä ei voi varmuudella sanoa onko piilotus Elisan tekemä vai blokkaako osoitteessa istuva Adsl-modeemi tracerouten.
Tietäisikö joku paremmin tästä asiasta? Onko Elisalla osuutta tracerouten toimimattomuuteen? Hopithan päättyvät Elisan koneeseen (ae0-10.heltli-gw1.fi.elisa.net (213.192.191.50)).
Minun modeemiani ei löytynyt tuosta osoitealueesta edes pingaamalla ja vastaavia tapauksia voi olla muitakin. Niinpä piilotettujen modeemien määrä voi olla suurempikin kuin 2.
Modeemini taitaa tosiaan olla kaapattu. Sitä ei pääse konfiguroimaan, se vaihtaa ulosmenoporttiaan jokaisella sivunlatauksella eikä vastaa mihinkään kyselyihin. Onneksi minulla on live-Linux käytössä. Sen voi aina bootata puhtaaksi örkeistä virtanapilla. :/
mutta vastaushaluja ei ole kellään. Eikö joukossa ole alan tuntijoita vai onko koko porukalla pupu pöksyssä? Eikö kukaan ole koskaan kuullut sellaisesta asiasta kuin kaapattu modeemi tai blokattu traceroute? Tietääkö kukaan edes linkkiä keskusteluun, jossa nämä asiat olisi esillä?