modem asus ise ona kendi yazdığın firmwareleri atabildiğin modelleri var.. yle ise stock firmware at şifreyi tazele tamam

VPN'lere güvenmemek lazım. Heleki beleşse.

modemlerdeki uzaktan erişim kısmını kapatın bu arada. ip scan edip rasgele modemleri tarıyorlar ve eğer modem giriş şifren admin:admin gibi şeylerse dns serverlarını değiştiriyorlar. Sonrası zaten MITM aga sırf reklam değil o muhabbet. Çok sıkılıyom

Kablolarda nasıl kalıyor virüs :) Bence modeme yeni fw at kurulumunu yap. Admin standart kullanıcı ve şifreyi değiştir. Benimde başıma gelmişti bu şekilde çzmüştüm dns ynlendirmesi yapıyorlar modeme ulaşıp. En iyisi yeni fw atmak. Syntax error..

Modeme virüs bulaştığını ilk defa duyuyorum. Bilgisayar / Modem DNS ayarlarına bakınız. Veya sistemi kurduğunuz ISO temiz olmaya bilir, başka bir ISO ile sistemi kurunuz. Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

Şimdi modem virüsü diye birşey yok ama şyle bir olay yapılabiliyor. Çoğu modemlerde normalde bildiğimiz dns adresleri ya 1 tanesi değiştiriliyor ya da değiştirilemiyor . Şimdi burada eğer saldırgan senin modemin ynetici girişini elde edip config dosyasını çekebilir. Daha sonra bu config dosyasını decrypt ettikten sonra istediği dns adreslerini girip tekrardan uplaod edebilir. Bylece senin değiştiremediğin adamın kendi dns adresi üzerinden internette dolaşıyor olursun. Bu dediğim daha uğraştırıcı olanı. Daha kolay olanı da dns değiştirmeye müsait modeme bağlı bir bilgisayara zararlı yazılım enjekte edilir. Daha sonra bu yazılım telnetten modeme giriş yapıp dns adreslerini kendi istediği adresler ile değiştirir. Sonuç aynı. Normalde saldırılarda 2. dediğim kolay yol kullanıyor. İlk dediğimi kullananı daha grmedim, 2 gün nce aklıma geldi o yol :D Çzüm modeme telnet ile bağlanıp dns kayıtlarının temizlenmesi veya direk orijinal sitesinden indirilen firmwarein tekrar yüklenmesi. Arada modemlerinizi kontrol edin biri sizi gzetliyor olabilir ;) torpedo_XL tarafından 15/Eyl/15 13:32 tarihinde düzenlenmiştir Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

modem arayüz şifresini ve dnsleri değiştir tamamdır

Yaklaşık 20 ile 24 arası bilgisayar var yarıdan fazlası yeniden kuruldu ama ne yaptıysak reklam virüsünü engelleyemedik. yeni modemmi alacaz ya da resetleyecekmiyiz bi el atun şuna Yol Güzeldir. Odak Bilgi İşlem

byle bi açık varmış zellikle tp link kullananlarda yaşanıyormuş. dns değiştirince düzelmişti bende

Dns server var mı? Ya da dns olarak farklı sunucu kullanıyor musunuz? Modemden olduğuna eminsen bir firmware güncellemesi yap modem şifresini değiştir modem olayını hiç duymadım bende ortak Kullandığınız proları kontrol et bir de SeRDaR tarafından 15/Eyl/15 12:04 tarihinde düzenlenmiştir Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

Modemin ayarlarındaki dns sunucusunu kendilerine ynlendiriyorlar nasıl yaptıklarını anlayamadım ama modemin güvenlik duvarını açınca düzeldi. Modemin ayarlarından gir bi bak hangi dns sunucusu ekli. Who is detCode?

Tp-Linkmi? Modemi değiştirmene gerek yok. modemin arkasından resetleyip fabrika ayarlarına çevir. Tekrar kurulum yapmadna nce kullancı adı admin admin ise şifreyi değiştir. admin admin ile girilmesin birde acl modunu aç. onu sadece LAN yap. buradaki gibi. modem tplink değilse yine admin şifresini değiştir. uzaktan erişimi kapat telefonlarda geçmişi temizle düzelevcektir http://www.tp-link.com/resources/images/faq/20113465517584. jpg Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

DNS 1 31.3.252.70 DNS2 31.3.252.89 DNS 3 31.3.252.81 modemin dns arayüzündeki dns adresleri bunlar varmı sizce bi sıkıntı Evet bu dns ler sıkıntılı! Biran nce modemi resetleyip sıfırdan kurulum yapman senin için iyidir. Edit ; Virüs modeminde değil, Modem arayüzüne erişim sağlayabilen bilgisayarda! HoLyCat tarafından 15/Eyl/15 13:03 tarihinde düzenlenmiştir . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

modem arayüz şifresini ve dnsleri değiştir tamamdır Modem üzerinden dns adreslerini değiştirkmek o kadar kolay değil maalesef. Çoğu modemde dns adres değişimi kapalı olarak geliyor. rnek: Yani konuyu açan arkadaşın tabiri ile modeme bulaşan virüse maruz kalmış bir kişinin arayüzden dns adresini değiştirmesi mümkün değil. Telnet ile bağlanıp modemin config dosyasına elle işlemesi lazım. Zaten Türkiye'deki internet kullanan kişilerin büyük bir çoğunluğu buraya kadar sylediğim telnet ile bağlanıp dns değiştirmeyi beceremeyecek. Tabi telnet ile bağlanırken modem arayüz şifresi lazım. Akıllı bir saldırgan dns adreslerini değiştirdikten sonra modem arayüzünün şifresini de değiştirir. Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

Dns server yada ynetici PC gibi birşey varsa ondan kaynaklanıyordur modeme virüs girdiğini ilk kez duyuyorum I am Jack's inflamed sense of rejection

Sağlam bir antivirüs ile sistemi tara. Sonra Malwarebytes ile sistem taraması yap. Daha sonra Spybot Search & Destroy ile sistem taraması yap. Çok büyük ihtimalle reklam virüsü temizlenmiş olmalı. Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

Modem virüsü degil o network virisü vardi bir ara agdan bulaşiyordu cok zor temizleniyor kablolarda kaldigini bile diyorlardi dogrudur.. Hayallerinizi Sadece Biz Gerçekleştiririz.

Modem'e bulaşan virüsü ilk defa duyuyorum, sanmam onla alakası olsun. Tarikat-ı Aliyyeyi Tahribadiyye

http://arstechnica.com/security/2015/09/attackers-install-highly-stealthy-backdoors-in-cisco-routers/ :)

Bu ip adresleri Ingıltere de bir firmaya ait. Bence sen o adresleri GoogleDns adresleri ile değiştir. Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

DNS 1 31.3.252.70 DNS2 31.3.252.89 DNS 3 31.3.252.81 modemin dns arayüzündeki dns adresleri bunlar varmı sizce bi sıkıntı Yol Güzeldir. Odak Bilgi İşlem

arkadaşın pcye olağan durumu anlamak üzere birkaç dk bağlandım, (bu arada sesi çok iyi ben durumu anlamaya çalışırken mikrofondan türkü sylüyordu biran şok oldum ne oluyor diye ) malware hiçbir şekilde dhcp üzerinde tanımlı dnslere mudahale etmeme izin vermiyor işin güzel kısmıda dhcp üzerinde aktif dns serverlar saldirgana ait ve bazi zel iplerin ping çıktısı timeout oluyor cevapsız : ) bu tür istem dışı reklam çıkan arkadaşlar ağ bağlantısı durumu sekmesinden ayrıntılara tıklayıp dns değerlerinizi inceler misiniz? Kod: 64.120.57.239 94.249.192.226 195.20.141.140 173.208.32.26 5.175.225.142 142.91.92.120 23.94.65.100 185.44.107.137 94.249.192.82 62.113.218.106 89.144.2.6 89.144.2.5 206.217.129.42 177.11.189.18 31.3.252.70 31.3.252.71 37.220.8.161 37.220.8.145 Bu fake dns listesinden birini grmeniz dahilinde sizde aynı saldırgan gurubundan nasibinizi almışsınız demektir. Bu liste haricinde sizin atamadığınız ip varsa onu da https://forms.fbi. gov/check-to-see-i... sing-rogue-DNS adresinden sorgulatabilirsiniz. nerilerimiz Fbi bu tür işlemler için ciddi kuruluşlar ile iş birliği içerisinde http://www.dcwg.org/fix/ adresinden ayrıntılı bilgi alabilirsiniz - https://www.malwarebytes.org/antimalware/ - https://www.avira.com/files/support/... NSRepairEN. exe - http://downloadcenter.mcafee.com/pro.../stinger32. exe Malware tam olarak ne iş yapıyor derseniz https://www.fbi.gov/news/stories/201... er-malware. pdf http://www.enigmasoftware.com/dnschanger-removal/ https://www.fbi.gov/news/stories/201... er-malware. pdf http://blog.superuser.com/2012/07/23... changer-virus/ Atanan ip adresleri spamcannibal loglarından da kontrol edebilirsiniz. http://www.spamcannibal.org size daha fazla ayrıntılı bilgi verecektir. Benzer bir konu çzüm nerileri için buraya ve burayı gzden geçirebilirsiniz. Kişisel olarak sizlere firefox ya da opera browserver no script plugin ve comodo antivirüs neriyorum. Uygulama temiz grünse de yapmak istedikleri firewalle takılacağından size bilgi verebilir rnek pdf to word dosyası sizin dhcp dns adreslerinizi değiştirmek istemez değil mi? JustRulz tarafından 18/Eyl/15 13:41 tarihinde düzenlenmiştir http://1ile0.blogspot.com.tr/