Dotaz: záloha u amazonu?

[marek_hb]

ahoj,

nahrál jsem kdysi openwrt na TPWDR3600, nějak se zdejší pomocí nakonfiguroval a běží to - neměl jsem moc čas a chuť to řešit, tak jsem si až teď všiml, že síťový disk NSA310 se z různých portů typu 5548/5077 připojuje na různé ale hodně podobné adresy typu http://ec2-23-21-150-129.compute-1.amazonaws.com:443/

nevíte někdo co to znamená? mám někde u amazonu zálohu?

plus bych se rád zeptal - dá se na owrt nějak jednoduše zakázat nějakému zařízení ve vnitřní síti cesta ven? - asi bych na to metodou pokus/omyl/hledání na netu přišel, ale nevím jestli bych si nepok.. něco jiného (myslím, že blbě nastavený fw je horší než žádný)

owrt: OpenWrt Chaos Calmer 15.05 / LuCI (git-15.248.30277-3836b45)

router: TP-Link TL-WDR3600 v1

---

---

Odpovědi

[Peter Golis]

Pravdepodobne si len nezvolil dostatočne silné heslo, alebo trpíš zraniteľnosťou ktorá to heslo vycvrlikala v html kóde. To druhé rozoberali autori turrisu. Takže, uži si botnet ktorému slúži tvoj zombík.

[marek_hb]

hmm - super jak z toho ven? admin heslo mám ve stylu **DsDfsfSS///+1218745, z venku jsem se nepřipojoval, na routeru je heslo ještě delší, na desktopu taky, firmware aktualizovanej, openwrt taky ...

[Peter Golis]

Rozmýšľal si že neháš web interface prístupné len zo siete ktorú budeš mať plne pod kontrolou? Ak áno, tak to urob ešte raz a poriadne.

[marek_hb]

je to jen jedna domácí síť kterou (doufám) mám pod kontrolou - může tady být něco zavirovaného samozřejmě - ale myslím, že jako admin jsem se hlásil akorát z linuxu, kde mám roota jen já. Otázka je - když změním hesla, tak si sice asi pomůžu ale ten botnet nevypnu ne? může pomoct reset do defaultu + změna hesla?

[Peter Golis]

Napadlo ťa, že toto posledné sa dá zodpovedať len po identifikácii toho botnetu? Ale rozumnejšie bude vybrať so nezabugovaný firmware, znova ho nahrať s vymazaním všetkých nastavení, overiť hlavne či nevycvrliká heslo cez web (ten bug si nájdi, budeš prekvapený) a nehať web interface prístupné len z vnútra? Tretí krát to už opakovať nemá zmysel.

[nobody]

napadlo te ze kdyz se mu pripojuje NAS, tak to nesouvisi s routerem? a by default tezko bude mit v routeru nastaveno proroutovani zvenku do NAS webminu?

[Peter Golis]

Nie, nenapadlo ma prečo by sa dropbox mal pripájať na špecifické virtuálky v Amazon cloude s použitím takého vtipného mena a nie cez centrálny dropbox balancer. A nerozumiem prečo by ma taká zarážajúca blbosť mohla napadnúť. Ale nevylučujem že by niečo také sprevádzkovala firma ktorá chce prísť o body za dôveryhodnosť.

[marek_hb]

z venku nemám web interface ani routeru ani NAS zapnutou. ale na ten bug kouknu. dík. jinak asi vyřešeno vypnutím dropboxu - nevím proč jel přes tyhle adresy, ale po vypnutí synchonizace na NAS pokusy o spojení přestaly

[Peter Golis]

Tak to neviem ani ja prečo išiel cez tie adresy. Je síce pravda že Dropbox využíva storrage u konkurenčného Amazonu, ale nehávať si také adresy ktoré evokujú únik dát je naozaj viac ako neprofesionálne. Či tie adresy naozaj patria služne Dropbox vie len Dropbox. Ale smrdelo to naozaj hacknutím.
PS: K tomu bugu. Mňa to tiež pekne vytočilo keďže môj prastarý router má od výrobcu FW založený na WRT, ale starší ako ten bug. Takže sa ma to priamo netýkalo.

[marek_hb]

já to moc neřešil, teď jsem měl nějak klid, tak jsem se tam podíval a zarazilo mš to a dropbox mě nenapadl (když ho nepoužívám)

a hlavně nejsem síťař/admin, takže do těhlech věcí nerad lezu abych něco nepodělal a neřvala na mě celá rodina proč jim nejdou filmy a internet...

[marek_hb]

kor když si vzpomenu, jak se mi podařilo nějak otevřít po instalaci owrt port 53 pro širokou veřejnost ...

[nobody]

ta url hlasi Dropbox error, v tom NAS mas Dropbox support, zkus ho vypnout pokud nepouzivas...

[Peter Golis]

To je dobrá rada, odkázať na manuál pre zyxel aby podľa neho nastavil človek tp-link na ktorom beží openwrt. Ako ťa to prosím ťa mohlo napadnúť?

[nobody]

pripojeni inicializuje "Zyxel NSA310", nikoliv TP-Link router...
misto toho aby blokoval komunikaci na routeru, mi prijde jednodusi zakazat bezici v NAS kterou stejne nepouziva...

[marek_hb]

bylo to ono (doufám) - byla zaplá, ale nenastavená synchronizace s dropboxem (který nepoužívám). NAS se asi snažil připojit - a to mu bez nešlo - tak to zkoušel pořád dokola. po vypnutí této služby na NAS se už to spojení neukázalo

dík za radu a nasměrování

[Peter Golis]

Tak to ma nenapadlo, moja chyba.

[vasia1]

ZYXEL NSA325 USER MANUAL