Het lijkt alsof iemand mijn APC probeert te hacken, wat moet ik hiertegen doen? (APC-mails komen nog binnen)
Likes: 0
06/05/04 21:48
Het lijkt alsof iemand mijn APC probeert te hacken, wat moet ik hiertegen doen? (APC-mails komen nog binnen)
06/05/04 21:51
ik heb de balle geen verstant van software op een apc, maar lijkt me toch wel dat je daar wel een ip kan blocken
maw. ip blocken
06/05/04 21:56
Hebben wij ook een tijdje gehad, toen het bekend was geworden dat er een exploit zat in de APC's.. maar dat is alweer een tijdje geleden.
Blokken idd, of als dat niet lukt zet je webinterface tijdelijk uit of nog beter wijzig de poort.
Laatst gewijzigd door mihosnet; 06/05/04 om 22:02.
06/05/04 22:04
Ik heb nu slechts de port gewijzigd. Hopelijk is dit genoeg, ik zal morgen de optie zoeken om een ip te blocken. Kan een switch ook een ip blokken?
06/05/04 22:29
Bij Proserve weten ze de oplossing voor de exploit. Misschien kun je ze bellen. Ik dacht dat Sylvester ooit de oplossing ergens op het net gezet heeft.
06/05/04 22:35
06/05/04 22:49
Wij hadden dit laatst ook, bij Ripe opgezocht van wie het ip-adres was, abuse gemailed, die gingen direct actie ondernemen. Om die mailtjes te voorkomen hebben we het ip-adres van de apc tijdelijk gewijzigd en na twee uur weer terug gezet. Probleem opgelost.
07/05/04 10:37
WebBizz bedankt voor die info ( ook voor mij )...
Misschien komen er nog enige problemen in de toekomst met onze APC zooi..
07/05/04 13:38
Ik zou iig de telnet poort dichtzetten.
07/05/04 23:25
Als ik die fix bekijk dan is het niet de oplossing voor zijn probleem. Tenminste, het mailtje stelt dat het gaat om een unauth. attempt via de WEB interface.
Goeie kans dat het om een bruteforcer gaat. Poort veranderen is voorlopig een optie. Als je wachtwoord moeilijk genoeg is zal de bruteforcer er zeer waarschijnlijk toch nooit aan toe komen.
07/05/04 23:59
De fix heeft inderdaad helemaal niets met het genoemde probleem te maken. Hier probeert iemand via de webinterface zonder correcte username/password combinatie in te loggen, dat is alles.
09/05/04 17:31
Dan denk ik dat het veranderen van de poort wel de oplossing moet bieden...
10/05/04 08:35
Die port vinden ze toch wel, als ze een beetje handig zijn.Origineel geplaatst door S2S-Robert
Dan denk ik dat het veranderen van de poort wel de oplossing moet bieden...
Overigens was deze bug toch alleen bij de oude APC's, toch niet bij de nieuwe?
10/05/04 08:48
APC is inmiddels down, het ging om de APC AP7920
10/05/04 11:12
Klopt.Origineel geplaatst door NetRouting
Overigens was deze bug toch alleen bij de oude APC's, toch niet bij de nieuwe?
