Problema con Router Entel de Claro

[hackdsl]

Me acaba de pasar un problema muy interesante en mi router Entel de los blancos.

Originalmente tenia el problema de que tenia muchos paquetes de salida y entrada pero siempre pensé que estaba ligado a tener una IP Publica y que seguramente eran las peticiones que respondía el router. Pero al final estaba era algo peor.

Estaba revisando un mi problemita en mi router con la IP Publica y triggering de puertos y me llamo la atención que en los DNS tenia registrados de primario el 87.117.234.36 y de secundario el 8.8.8.8 y no los acostumbrados 216.230.147.90, 216.230.128.32 de claro.

Los trate de cambiar por la forma común en la misma pagina del router en la pestaña del DHCP pero al grabar y reiniciar regresaba a 87.117.234.36 y 8.8.8.8. Me entro la duda de que era ese IP y si se busca en google esta ligada a malware, hijacking y popups.

Entonces me metí con putty por telnet al router y solo así pude cambiarlos DNS de vuelta a los de claro. Revise si había mas ip o direcciones raras pero no encontré nada mas que eso, grabe y reinicie luego probé de nuevo la velocidad en las paginas y servidores que siempre utilizo y la sorpresa fue que mi ping paso de 135 ms a 41 ms casi en todas tuve un ping menor entre 90 a 70 ms. Y la velocidad siempre estable en todas las pruebas. Ahora hasta siento mas rápido el internet.

Así que si pueden revisen sus routers y tengan cuidado con eso. Por que al igual que nosotros conseguimos las claves de los routers los demás también pueden.

[allan-garrido]

gracias por el dato...

hay nos contas cuanto te piden de recompensa por desencriptar el disco

[fifo]

Bienvenido al mundo de ser hackeado(el router), eso pasa por quitarle el ACL a los routers.

[fifo]

ahora sos parte de una Bot

[allan-garrido]

Gran @fifo que es acl?

Enviado desde mi iFrijolito mediante Tapatalk

[fifo]

Iniciado por allan-garrido

Gran @fifo que es acl?

Enviado desde mi iFrijolito mediante Tapatalk

Te dejo esto para que leas, pero en resumen es una lista que contiene las direcciones las cuales tienen permitido accesar al equipo. En este caso supongo que el al hacer el forwardeo de puertos lo deshabilito o dejo algo asi como esto 0.0.0.0 0.0.0.0 WAN y con esto puede entrar todo el mundo.

[allan-garrido]

Iniciado por fifo

Te dejo esto para que leas, pero en resumen es una lista que contiene las direcciones las cuales tienen permitido accesar al equipo. En este caso supongo que el al hacer el forwardeo de puertos lo deshabilito o dejo algo asi como esto 0.0.0.0 0.0.0.0 WAN y con esto puede entrar todo el mundo.

Interesante.

:

Enviado desde mi iFrijolito mediante Tapatalk

[jormat99]

Un cliente tenis ese problema con un router negro creo que también era Entel a ese router solo se le tenia conectado por cable un dvr con cámaras de seguridad ellos le pagaban servicio de ip fija

La cosa es que cada poco aparecían todas las cámaras del dvr con la palabra HACKED. De nombre y todas solo mostrando fondo negro había que realizar reseteo a como venía de fabrica para volver a ver las cámaras

Se llamo a claro y al final el técnico que llegó a ver el problema indico que esos routers eran fácilmente hackeados y de una lo cambio

Enviado desde mi BLADE A520 mediante Tapatalk

[Gtchapin]

Iniciado por jormat99

Un cliente tenis ese problema con un router negro creo que también era Entel a ese router solo se le tenia conectado por cable un dvr con cámaras de seguridad ellos le pagaban servicio de ip fija

La cosa es que cada poco aparecían todas las cámaras del dvr con la palabra HACKED. De nombre y todas solo mostrando fondo negro había que realizar reseteo a como venía de fabrica para volver a ver las cámaras

Se llamo a claro y al final el técnico que llegó a ver el problema indico que esos routers eran fácilmente hackeados y de una lo cambio

Enviado desde mi BLADE A520 mediante Tapatalk

Dvr marca Dahua?
Con una actualizacion de firmware se corrige completamente

[hackdsl]

Iniciado por fifo

Bienvenido al mundo de ser hackeado(el router), eso pasa por quitarle el ACL a los routers.

Pues eso es lo mas triste, solo los de claro tocaron el router.
Yo solo lo tengo de paso por la ip publica hacia el otro router que tengo en la red. Y solo le pedi a los de claro que deshabilitaran la WiFi del router entel.
El resto es lo que ellos ponen y no lo toco realmente para nada
Antes tenia un thomson que nunca le pasaba nada hasta que le cayo un rayo le pego a un poste de claro y se llevo casi todos los telefonos y routers de la colonia. En mi caso hasta mi puerto de red de mi mother se fue.

[Dark168]

Oye bro y puedes hacer un tutorial de como revisaste esos DNS para revisar tambien es que mi ping tambien anda muy mal :c desde hace unos dias

[hackdsl]

Iniciado por Dark168

Oye bro y puedes hacer un tutorial de como revisaste esos DNS para revisar tambien es que mi ping tambien anda muy mal :c desde hace unos dias

Solo entre al router y en los DNS solo me aparecía 87.117.234.36 y no los de claro. Y los intente regresar a los originales lo grababa reiniciaba y zaz otra vez el 87.117.234.36...
Ahí me di cuenta que eso estaba mal.