Dotaz: Asi hacknuta Openwrt skatulka -- jak overit ze v systemu neni backdoor

[Zdenek]

Ahoj,

Uz jsem 2x zaznamenal divné chování sveho routeru postaveneho na OpenWRT. Co jsem pozoroval bylo prenos na "wan" (neúměrně rychle blikající ledka vůči ostatním), router dale plnil svoji funkci NATU(ipv4) a IPV6 brany a DNS cache. bohuzel ovsem odmital spojeni na administraci pres Web a ssh (jen vnitrni sit) tento stav trval do vypnuti routeru od napajeni. Jelikoz mam zatim logy pouze v RAM. tak nevim co se se systemem delo. Mam podezreni na backdoor a nebo na nejaký bug.

Router: TP-LINK TL-WR1043ND Firmware Version OpenWrt Backfire 10.03.1-rc5

Diky

Zdenek

---

---

Odpovědi

[NN]

Jenoduse pripojis ho mimo sit a zacnes hledat a pokud nic nenajdes tak idealne stejne reinstall a jelikoz se jedna o malou krabicku, tak bez vetsich problemu..

NN

[Grunt]

Ahoj, ja jelikoz nemam s detekcí pruniku, ci hledaim haveti zkusenosti tak bych chtel od vas poradit jak na to (nejake vhodne how to).

[Me]

pravdepodobne bug, u poslednich verzi OpenWRT se mi casto stava, ze nabootuje az po tvrdem restartu. Po softwarovem zustane v nejakem "pastavu" - nefunguje ssh, web, ale pro nat je funkcni. Po fyzickem restartu je pak OK.

[vencour]

Je na wan rozhraní eth, RJ-45? Tak tam dej něco s dvěma síťovkama do bridge a sleduj, jak to žije, až to zase bude blbnout.

[zdenek]

Asi jedine jak tvrdis vrazit do wan nejakej sniffer

[Tady85]

Me se pri odladovani na Asus WL-500gP osvedcilo pripojeni pres serial port. Openwrt tam ma normalne konzoli a vypisuje zpravy pri bootu. Staci jen prevodnik a serial port a vidis kdykoliv dovnitr a pokud se nepletu nikdo te nemuze odstrihnout(mozna jen odebranim modulu z jadra).