Atak na modemy tp link. Jak sprawdzić router pod kątem wirusów i je usunąć?

Problemy z Dystrybucja Wi-Fi z pomocą routera powstają z różnych powodów. Jednym z nich jest zainfekowanie urządzenia dystrybucyjnego wirusem, którego można się pozbyć samodzielnie.

• wirus spowalniający prędkość internetu różne sposoby. Na przykład takie złośliwe oprogramowanie oprogramowanie obniża ustawienia oprogramowania układowego lub rozpoczyna pobieranie niektórych treści wirusów reklamowych na komputer;
• wirus zastępujący adresy stron internetowych. Wygląda to tak: użytkownik odwiedza dowolną znaną bezpieczną stronę, a wirus zmienia DNS w taki sposób, że użytkownik dostaje się na stronę reklamową lub widzi banery reklamowe gdzie nie zostały umieszczone przez właścicieli witryn. Taki wirus jest również niebezpieczny, ponieważ może przenieść Cię na stronę zawierającą inne wirusy.

W każdym razie, jeśli zauważysz nieprawidłowe działanie routera, powinieneś sprawdzić go pod kątem wirusów, zwłaszcza, że ​​bardzo łatwo się ich pozbyć.

Jak wirus dostaje się do routera?

Router zapewnia dostęp do Internetu wszystkim podłączonym do niego urządzeniom. Oznacza to, że wszystkie urządzenia i sam router znajdują się w tej samej sieci domowej. To właśnie wykorzystuje wirus: dostaje się do komputera z jakiejś witryny lub pobranego pliku, a następnie jest przesyłany przez sieć do routera, gdzie zaczyna płatać brudne sztuczki. Proces ten zależy od modelu wirusa, na przykład niektóre złośliwe programy nie wykrywają się konkretnie na komputerze, ale zaczynają działać dopiero po dostaniu się do routera, podczas gdy innym udaje się uszkodzić zarówno system operacyjny, jak i oprogramowanie sprzętowe routera. w tym samym czasie.

Sprawdzanie routera

Przed wyczyszczeniem routera z wirusów musisz sprawdzić, czy są na nim. Aby znaleźć wynik, musisz korzystać z Internetu bezpośrednio przez komputer. Oznacza to, że wyjmij kabel WLAN lub modem z routera i włóż go do portu komputera, a następnie wykonaj następujące czynności:

Jeśli masz problemy z szybkością, wykonaj następujące trzy kroki.

1. Sprawdź prędkość swojego internetu. Należy to zrobić, aby w przyszłości dowiedzieć się, czy prędkość jest taka sama podczas korzystania z sieci bezpośrednio i przez router. Na przykład możesz pobrać plik lub skorzystać ze specjalnej usługi online Speedtest.

   Skanujemy prędkość internetu przez serwis Speedtest

2. Aby dokładniej określić jakość sygnału, musisz znać częstotliwość pingów. Ping to czas potrzebny na wysłanie sygnału z urządzenia, dotarcie do serwera i powrót. Oczywiście im jest większy, tym gorzej dla ciebie. otwarty wiersz poleceń, zanotować polecenie ping ip i uruchom go. Adres IP twojego połączenia, domyślny to zwykle 192.168.0.1, ale może się różnić. Zapamiętaj wynik. Normalna wartość ping do 40 ms to doskonały wskaźnik, 40-110 ms to normalna wartość średnia, powyżej 110 ms - warto pomyśleć o rekonfiguracji sieci, poprawie sygnału lub zmianie dostawcy.

   Wykonaj polecenie ping ip

3. Po liście wysłanych pakietów zobaczysz statystyki. Interesuje Cię linia „Pakiety”, zlicza ile pakietów zostało wysłanych, utraconych, ukończonych. Jeśli ilość utracone pakiety przekracza 5%, musisz dowiedzieć się, na czym polega problem. Jeśli duża liczba pakiety nie dotrą do serwera ani nie zwrócą, co znacznie wpłynie na szybkość Internetu.

   Zobacz, jaki procent pakietów jest straconych

Po opisaniu wszystkich powyższych kroków uzyskaj dokładna informacja Jeśli chodzi o ping, liczbę utraconych pakietów i prędkość Internetu, ponownie podłącz kabel WLAN lub modem do routera i sprawdź wszystkie te same wskaźniki po połączeniu przez Wi-Fi. Jeśli parametry są w przybliżeniu na tym samym poziomie, problem nie leży w routerze, być może przyczyna leży po stronie operatora. W Inaczej jeśli problemy z Internetem występują tylko podczas korzystania z niego przez router, musisz zresetować ustawienia i wyczyścić go z wirusów.

Usuwanie wirusów

Aby usunąć wirusa, musisz zresetować ustawienia do wartości domyślnych. Jeśli wirus zdołał uszkodzić oprogramowanie, będziesz musiał zainstalować je ponownie samodzielnie.

Opcje resetowania

1. Poszukaj przycisku Reset z tyłu routera. Zwykle jest mniejszy niż wszystkie inne. Musi być przytrzymany przez 10-15 sekund. Gdy router wyłączy się i zacznie się restartować, możesz go zwolnić. Ponowne uruchomienie routera powiadomi Cię, że ustawienia zostały zresetowane. Proszę zanotować Ustaw hasło zniknie również.

   Naciśnij przycisk resetowania

2. Aby zmienić konfigurację routera, należy podłączyć go do komputera kablem, a następnie otworzyć przeglądarkę i wejść na stronę http://192.168.0.1. Być może adres będzie inny, znajdziesz go na naklejce umieszczonej na samym routerze lub w dokumentacji dołączonej do routera. Zostaniesz poproszony o podanie loginu i hasła, domyślnie login to admin, a hasło to admin lub 12345. Więcej szczegółów znajdziesz w instrukcji routera.
3. Przejdź do szybkiej konfiguracji. Określ opcje, które Ci odpowiadają. Jeśli chcesz, ustaw hasło i zmień nazwę sieci. Po przejściu przez procedurę konfiguracji zapisz zmiany i uruchom ponownie router.

   Przejdźmy do sekcji ” Szybki montaż» i ustaw wygodne ustawienia

Po wykonaniu wszystkich powyższych kroków sprawdź, czy usunąłeś błąd. Jeśli nie, będziesz musiał ręcznie przeflashować router.

Flashowanie routera

Oprogramowanie routera jest możliwe tylko wtedy, gdy urządzenie jest podłączone do komputera za pomocą kabla. Nie można zaktualizować oprogramowania układowego przez Wi-Fi.

1. Na Odwrotna strona router to naklejka. Znajdź na nim swój model routera. Zawiera również informacje o wersji oprogramowania układowego zainstalowanego na początku. Jeśli jego wersja to 7, lepiej zainstalować aktualizację dla wersji 7, aby uniknąć konfliktu zbyt nowego oprogramowania ze starym sprzętem routera.

   Sprawdź wersję oprogramowania i model routera

2. Wejdź na stronę producenta i skorzystaj szukana fraza znajdować pożądana wersja dla twojego modelu. Pobierz go na swój komputer.

   Znajdź i pobierz wymaganą wersję oprogramowania

3. Pobrany plik zostanie zarchiwizowany. Wyodrębnij jego zawartość do dowolnego wygodnego folderu.

   Określ ścieżkę do oprogramowania układowego

4. Rozpocznij procedurę aktualizacji i poczekaj na jej zakończenie. Uruchom ponownie router. Oprogramowanie układowe powinno zostać zaktualizowane, a wszystkie problemy i wirusy najprawdopodobniej zniknęły.

   Czekamy na zakończenie instalacji

Wideo: jak sflashować router

Jak chronić router przed wirusami w przyszłości?

Jedynym sposobem ochrony routera przed wirusami jest uniemożliwienie im przedostania się do komputera. Twój komputer jest chroniony przez program antywirusowy. Zainstaluj iw żadnym wypadku nie wyłączaj żadnego nowoczesnego programu antywirusowego. Złap złośliwe oprogramowanie, gdy aktywowany program antywirusowy Prawie niemożliwe. Nie jest nawet konieczne korzystanie z płatnych programów bezpieczeństwa, w naszych czasach jest wystarczająco dużo darmowych analogów wysokiej jakości.

Co zrobić, jeśli nic nie pomogło

Jeśli wdrożenie wszystkich powyższych instrukcji nie przyniosło pożądanego rezultatu, pozostają dwie opcje: problem występuje z powodu awarii fizycznej części routera lub błędów po stronie dostawcy. Najpierw zadzwoń do firmy, która udostępnia Ci Internet i opowiedz o swoim problemie oraz metodach, które nie pomogły w jego rozwiązaniu. Po drugie, router powinien zostać przewieziony do specjalnego serwisu do sprawdzenia przez specjalistów.

Infekcja wirusem routera jest rzadka, ale niebezpieczna. Istnieją dwa sposoby na pozbycie się wirusa: zresetowanie ustawień i aktualizacja oprogramowania. Musisz także upewnić się, że złośliwe oprogramowanie nie pozostało na komputerze.

Ochrona twojego Sieci Wi-Fi od ataki hakerów na przykładzie routera TP-Link

Ten artykuł został napisany w celu ochrony zwykli użytkownicy przed złośliwymi atakami hakerów, którzy często wykorzystują w ten sposób cudzy Internet i kradną dane innych osób za pośrednictwem sieci.

Zakłada się, że routerjuż skonfigurować i internet działa.

Rozdział 1. Ochrona.

1) Na urządzeniu podłączonym do sieci Wi-Fi, na przykład na komputerze stacjonarnym lub laptopie, uruchom dowolną przeglądarkę, w wierszu adresu wpisz następującą kombinację: 192.168.0.1

jeśli to nie zadziała, możesz spróbować 192.168.1.1

Jeśli wszystko jest w porządku, przeglądarka poprosi o nazwę użytkownika i hasło, aby wejść do interfejsu twojego Router WifiŁącze TP.

Wpisz login: admin

Hasło: admin

W ten sposób wchodzimy do routera przez przeglądarkę, aby zarządzać ustawieniami routera.

2) Zakładka Status. Kopiujemy zrzut ekranu lub po prostu kopiujemy informacje tekstowe zapisane na tej stronie gdzieś do archiwum na komputerze, ponieważ pomoże to przywrócić połączenie internetowe z dostawcą, jeśli nagle zniknie po pewnych manipulacjach.

3) Zakładka WPS: Stan WPS - wyłącz.

Wyjaśniam. WPS to standardowy kod PIN, hasło, które jest potrzebne TYLKO podczas wstępnej konfiguracji routera. Jeśli router jest już skonfigurowany (nazwa sieci i hasło), to WPS nie jest już potrzebny i stanowi słabe ogniwo w ochronie routera przed atakami hakerów, ponieważ wykrycie kodu PIN składającego się z cyfr jest znacznie łatwiejsze niż zaszyfrowane hasło.

4) Zakładka „Tryb bezprzewodowy”.

Ustawienia bezprzewodowe

Ustaw nazwę swojej sieci Wifi (nazwę sieci) → zapisz (jeśli jesteś zadowolony z już ustawionej nazwy, nie możesz jej zmienić)

Ochrona bezprzewodowa.

Ustaw metodę szyfrowania hasła i samo hasło lub zmień je (opcjonalnie), jeśli hasło jest już skonfigurowane i działa. Generalnie należy ustawić zalecane ustawienia. Twoje hasło (im dłuższe i z różnymi znakami - tym lepiej - na przykład w jednym haśle pożądane jest użycie alfabetu łacińskiego, cyfr, znaków! ”№;%:? *() i tym podobne). - Zapisać. (najważniejsze, żeby później nie zapomnieć tego hasła)

*!UWAGA! Przed wykonaniem następnego kroku musisz mieć minimalną wiedzę na temat tego, czym jest adres MAC i skąd go uzyskać. Na dowolnym urządzeniu z dowolnego system operacyjny(Windows, Android, Linux) nie jest wcale trudno określić własny adres Mac urządzenia (PC, smartfon, tablet), Google pomoże, tylko dodam jeszcze jeden sposób: PRZED filtrowaniem adresów Mac w zarządzaniu routerem strona jak w ten podręcznik, połącz się z siecią Wi-Fi za pomocą urządzeń, których adresy MAC chcesz znać. Wszystkie zostaną wyświetlone na zakładce: DHCP - Lista klientów DHCP. Kontynuujmy więc:

Filtrowanie adresów MAC. Cóż, w końcu doszliśmy do bardzo ważnych kroków, aby chronić twoją sieć Wi-Fi.

Najpierw dodaj adresy MAC urządzeń, które są połączone lub okresowo łączą się z siecią Wi-Fi. Ważne jest, aby niczego nie pomylić, wprowadź adresy Mac oddzielone dwukropkami, np. XX:XX:XX:XX:XX:XX

Następnie - reguły filtrowania: Zezwalaj na stacje określone w dołączonych wpisach.

Następnie - Filtrowanie po MAC - adresy - włącz.

** Wskazówka: podczas dodawania lub edytowania adresów MAC wskazane jest wskazanie własności w opisie to urządzenie(na przykład PC-Andrey, Smartphone-Janna, LG-Tablet i tak dalej. To wyeliminuje niepotrzebne pytania w przyszłości)

5) Zakładka Bezpieczeństwo

Podstawowe ustawienia ochrony.

Włącz wszystko, VPN - w zależności od sytuacji (jeśli masz, włącz przepustkę).

Zaawansowane ustawienia bezpieczeństwa.

Ochrona DoS - włącz.

Włącz wszystkie typy filtrowania.

Sterowanie lokalne

Analogicznie do pozycji „Filtrowanie adresów Mac” dodajemy tutaj urządzenia, z których będzie można wejść (i tylko z nich) na stronę ustawień routera.

Kontrola rodzicielska - wyłącz (jeśli nagle potrzebujesz tej funkcji - google, ale dla bezpieczeństwa nie ma to znaczenia, ogranicza tylko dostęp do Internetu).

6) Zakładka Narzędzia systemowe

Hasło.

Ustawiliśmy nasz login i hasło, aby wejść na stronę zarządzania routerem zamiast standardowego administratora - admin. Oczywiście pamiętamy.

Kopia zapasowa i regeneracja

Zapisujemy wprowadzone przez Ciebie ustawienia (na wypadek, gdyby nagle odleciały), klikając przycisk „Kopia zapasowa”. Zapisujemy plik z rozszerzeniem .bin. W przyszłości będzie można go odzyskać, przechodząc do tej samej pozycji menu.

Statystyka.

Włączyć.

To kończy ustawienia zabezpieczeń routera i sieci Wi-Fi. Oczywiście nie można w ten sposób całkowicie zabezpieczyć się przed wszystkimi zagrożeniami z Internetu (w końcu Pentagon jest jakoś zhakowany itp.), ale można uwierzyć, że jeśli cena emisji wynosi mniej niż milion dolarów, to włamać się do twojej sieci i odpowiednio wtedy twojego komputera z taką ochroną mało kto tego chce, bo wiąże się to ze zbyt dużymi kosztami pracy i czasu.

Rozdział 2. Przeglądanie statystyk routera pod kątem śladów włamania.

1) Karta sieci bezprzewodowej

Statystyki bezprzewodowe

Zawiera listę wszystkich adresów MAC, które są w ten moment korzystać z sieci Wi-Fi. Jeśli w tym momencie istnieje nieznany adres Maca, może to być sugestywne (chociaż jeśli wszystko skonfigurujesz poprawnie zgodnie z instrukcjami w rozdziale 1, żadne stworzenie nie może się tu tak łatwo dostać). Właśnie w tym momencie możesz monitorować klientów swojej sieci bezprzewodowej dla własnego spokoju.

2) Zakładka „DHCP”

Lista klientów DHCP.

Tutaj wyświetlane są urządzenia zalogowane do sieci przy użyciu Twojego hasła, którym router automatycznie przypisał tymczasowy adres IP. (Znowu dla mojego spokoju ducha).

3) Zakładka Narzędzia systemowe

Statystyka. (jeśli jest oczywiście uwzględniony, jak określono w Rozdziale 1)

Tutaj widoczne są wszystkie urządzenia korzystające z routera.

Wspólne dla wszystkich typów statystyk - zobacz wysłane i odebrane pakiety, liczbę wysłanych i odebranych bajtów. Jeśli te parametry są zerowe, urządzenie nie przesyła żadnych informacji za pomocą routera.

Ten artykuł się skończył. Dzięki wszystkim jesteś wolny. Jest specjalny przycisk do darowizny.)

https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=U4MB96DDZLVGE

Aby uchronić się przed trojanem Trojan.Rbrute, który infekuje modemy/routery TP-link, musisz spełnić kilka prostych warunków. Wirus rozprzestrzenia się poprzez skanowanie brute-force adresów IP z n-tego zakresu, po czym metoda odgadywania hasła zaczyna używać metody brutforce. Prawie wszyscy zostają zaatakowani. popularne modele Routery Tp-link. Zakradając się do ustawień urządzenia, trojan zmienia się Adresy DNS dostawcę na adresy intruzów.

Twój router jest zainfekowany, jeśli:

Kiedy próbujesz iść do każdy strona, czy to serwis remont-sro.ru, czy Gmail.com, otwiera się fałszywa strona pobierania Google Chrome lub inne podejrzane zasoby. Początkowo przekierowanie działało tylko w przypadku żądań użytkowników zawierających słowa Facebook lub Google, ale teraz trojan odpowiada na każde z nich. Wskazanie na modemie pozostaje bez zmian, „Internet” świeci światłem ciągłym, komputer pokazuje, że połączenie zostało nawiązane, autoryzacja przeszła, ale sam Internet nie działa, a jedynie przenosi się na strony reklamowe i/lub fałszywe strony pobierania

Pozycja 1. Zresetuj. Rekonfiguracja modemu
Instrukcję przygotowała Maria Korchagina, specjalista TsOO TsOO

Jeśli nie możesz wprowadzić ustawień modemu przez 192.168.1.1, spróbuj zrobić to przez adres 192.168.42.1

Ta strona zawiera ustawienia tylko za usługi internetowe. Aby skonfigurować IP-TV i WI-FI, pobierz pełną instrukcję

Wersja rosyjska - http://yadi.sk/d/JC6l6FPVRbU9P

Angielska wersja - http://yadi.sk/d/j6Ly7bA4RbU8r

1. Aby poprawnie zresetować ustawienia na modemie należy wcisnąć przycisk igłą/pastą/wykałaczką Resetowanie w małej wnęce. Przytrzymaj od 5 do 15 sekund, aż wskazanie na urządzeniu zniknie. Lampki powinny zgasnąć, tak jak po normalnym ponownym uruchomieniu routera.

2. Aby skonfigurować modem, podłącz kabel do dowolnego portu LAN, nie konfiguruj przez połączenie Wi-Fi.

3. Zaloguj się przez przeglądarka internetowa Explorer do interfejsu routera pod adresem: 192.168.1.1. Otworzy się okno dialogowe. W polach Nazwa użytkownika i Hasło wprowadź odpowiednio admin/admin. Będzie otwarte Strona startowa router (patrz poniżej)

Na tej stronie zobaczysz, które ustawienia już istnieją:

4. Przed przystąpieniem do konfiguracji routera należy usunąć wszystkie utworzone wcześniej ustawienia.W tym celu przejdź do sekcji „Ustawienia interfejsu” -> „Internet”, wybierz "Kanał wirtualny" - PVC0, na dole strony kliknij przycisk "usuń". Robimy to z każdym kanałem wirtualnym (jest ich tylko 8).

W końcu tak powinno się stać (ponownie przejdź do sekcji "Stan"):

5. Teraz przejdź do sekcji "Ustawienia interfejsu", a następnie wybierz podsekcję "Internet"(patrz zrzut ekranu poniżej). Określ parametry jak na poniższym zrzucie ekranu (użytkownik i hasło: rtk), następnie zapisz wszystkie parametry klikając przycisk „Zapisz”.
To kończy konfigurację trybu PPPoE.

Krok 2. Zmiana hasła dostępu do routera

Aby zmienić hasło, przejdź do „Działanie urządzenia”, następnie "Administracja", gdzie hasło do wejścia do routera faktycznie się zmienia (wymyśl złożone hasło) (patrz zrzut ekranu poniżej). Następnie naciśnij przycisk "Ratować"

Punkt 2.5 Lista haseł, których nie zaleca się ustawiać przy wejściu do routera

111111
12345
123456
12345678
abc123
Administrator
Administrator
hasło
qwerty
źródło
tadhasło
zaufanieno1
konsument
smok
gizmodo
iqrquksm
wpuść mnie

Wirus już „zna” wszystkie te hasła i odgadnięcie hasła zajmie 1 sekundę. Hasło powinno być ustawione nie tylko z cyfr czy liter. Znaki specjalne (kratki, gwiazdki, procenty, cudzysłowy) i litery o różnej wielkości (duże i małe) MUSZĄ być obecne. Im większe i bardziej zróżnicowane hasło, tym dłużej zajmie jego „brute” (jeśli w ogóle).