APC probleem (totaal onbereikbaar na zelf-hack)

[blaaat]

beste,

Ik heb een probleempje met m'n apc.
Ik las ergens dat die dingen te hacken zijn via TelNet, Ik probeerde TelNet uit te zetten, werkte niet...

dus ik heb even gekeken of hij hack-gevoelig was. en me zelf geprobeerd te hacken, nou dat was hij dus.. (logde in met het wachtwoord wat er bij de hackinfo stond) ik logde in..

Wou afsluiten waarbij ik perongelijk wat ge-enterd heb. Ga er weer via Web in en zoek een manier om TelNet uit te zetten... (werkt nog wel even)

en opeens is alles onbereikbaar..
Niet meer pingbaar..
Niet meer bereikbaar via web of telnet.

Iemand een oplossing hiervoor...
Zou zondag toch al naar a'dam gaan, dus ik kan het op-locatie doen..

Is een resetje van het apperaat genoeg, of moet ik nog andere dingen doen...

Evt nog mogelijk om toch op afstand er in te kunnen?

Hopelijk kan iemand me helpen..
Alvast bedankt...

[xSeries]

Dan is hij na de hack niet meer vulnerable ?

[XF-RICK]

Origineel geplaatst door blaaat
beste,

Ik heb een probleempje met m'n apc.
Ik las ergens dat die dingen te hacken zijn via TelNet, Ik probeerde TelNet uit te zetten, werkte niet...

dus ik heb even gekeken of hij hack-gevoelig was. en me zelf geprobeerd te hacken, nou dat was hij dus.. (logde in met het wachtwoord wat er bij de hackinfo stond) ik logde in..

Wou afsluiten waarbij ik perongelijk wat ge-enterd heb. Ga er weer via Web in en zoek een manier om TelNet uit te zetten... (werkt nog wel even)

en opeens is alles onbereikbaar..
Niet meer pingbaar..
Niet meer bereikbaar via web of telnet.

Iemand een oplossing hiervoor...
Zou zondag toch al naar a'dam gaan, dus ik kan het op-locatie doen..

Is een resetje van het apperaat genoeg, of moet ik nog andere dingen doen...

Evt nog mogelijk om toch op afstand er in te kunnen?

Hopelijk kan iemand me helpen..
Alvast bedankt...

Reset is genoeg, als je dat gedaan hebt, zet je Telnet uit via de console...en selecteer je Logout.

Daarna zou de APC niet meer via telnet bereikbaar moeten zijn.

Een betere oplossing om deze dingen af te schermen, is om deze dingen een intern IP nummer te geven en dan scriptje bouwen wat de APC's intern via SNMP aanspreekt.

[blaaat]

Ok Bedankt,

Nog 1 vraagje: als ik dat ding reset: gaat dat de stroom van alle servers af die er aan hangen? (Dus allemaal gezamelijk een reboot?)

Edit: Toch nog een 2e vraag:

Via console gaat telnet wel echt uit?

en dan ook nog maar een 3e:

Is er geen manier om telnet toch 'veilig' te maken, heb telnet op mobiele telefoon, en kan daar dus wel mee rebooten zonder aparte webbased pagina voor te maken.

[luser]

Hmz, probeer eens de firmware te openen met een hexeditor en naar het backdoor paswoord te zoeken, dit vervang je dan door een zelfgekozen iets.

(ik geef geen garantie dat dit werkt, heb het wel al eens bij een ander toestel zo gedaan en dat loste veel op)

[FransVanNispen]

Als je de APC reset (met het kleine knopje, waarvoor je een paperclip of pen nodig hebt), blijft de spanning op de outlets onveranderd.

Mocht je login niet meer werken:

Console kabel aansluien, dan op het reset knopje drukken en na enkele seconden een aantal maal op ENTER drukken todat de login verschijnt.

Op dat moment moet je met apc, apc kunnen inloggen.

Belangrijk is om dan eerst opnieuw een admin login in te stellen.

Daarna kun je alles weer goed zetten.

[InstantXs]

Met een beetje pech kan je hem weggooien. Zelf bij een aantal meegemaakt..

[blaaat]

Origineel geplaatst door InstantXs
Met een beetje pech kan je hem weggooien. Zelf bij een aantal meegemaakt..

Ik heb als het goed is nog garantie, hij is nog niet zo oud Maar hopelijk werkt hij nog gewoon.

Btw: Bij hoeveel heb je mee gemaakt dat ze het nog wel deden?

[InstantXs]

Origineel geplaatst door blaaat


Ik heb als het goed is nog garantie, hij is nog niet zo oud Maar hopelijk werkt hij nog gewoon.

Btw: Bij hoeveel heb je mee gemaakt dat ze het nog wel deden?

2 zijn overleden, rest deed het nog gewoon (gelukkig maar)

[WI-Hosting]

je garantie geld denk ik niet meer aangezien je het zelf hebt veroorzaakt

[XF-RICK]

Origineel geplaatst door WI-Hosting
je garantie geld denk ik niet meer aangezien je het zelf hebt veroorzaakt

Garantie zul je nog wel hebben, fout ligt immers bij APC voor het niet dichten van een bekende securityhole.

[blaaat]

Ik zit nu in Datacenter, Na reset geen beeld via seriell... Iemand nog ideeen?

[XF-RICK]

Origineel geplaatst door blaaat
Ik zit nu in Datacenter, Na reset geen beeld via seriell... Iemand nog ideeen?

Welk model heb je?

[blaaat]

1U, 8 poorten, 10A,

waarschijnlijk APC 7920

[blaaat]

Nou inmiddels weer thuis...

Zonder succes...
Heb seriele kabel aan server gehangen
dus via SSH zou ik het nog is kunnen proberen vanaf thuis nu, iemand sugesties?