Honda Mafia

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

_dem — Wed, 12 May 2010 20:27:14 GMT

Yashka, на всякий случай - XP Service Pack 2 ?

Added after 2 minutes:

Ps. KB893357, http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=662bb74d-e7c1-48d6-95ee-1459234f4483

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

Yashka — Wed, 12 May 2010 18:54:19 GMT

mpa:Yashka, обнови все, что касается системы.
Не пропустишь.
Хотя не совсем понимаю о каких именно обновлениях идёт речь.
+ для коннекта с вайфай пользуешься встроенным виндовым интерфейсом или оболочкой от адаптера?

винда и офис у меня честые, автообновление включено (сейчас вот сходил руками нв винапдейт - все ок), так что это не при чем.
Проверяли и виндовым интерфейсом и Intel-овым для карточки. Я ж выше писал, что в конторе ВСЕ ноуты ОДИНАКОВЫЕ, с одной и той же виндой. Ставились рядом два одинаковых nc6320 и сверялись профайлы. Сносились все драйвера карточки, ставились с начала, вообщем и дверями хлопал и по колесу стучал.... ниче не помогло Где-то оно жутко глубоко в винде закопалось.....

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mpa — Tue, 11 May 2010 19:31:25 GMT

Yashka, обнови все, что касается системы.
Не пропустишь.
Хотя не совсем понимаю о каких именно обновлениях идёт речь.
+ для коннекта с вайфай пользуешься встроенным виндовым интерфейсом или оболочкой от адаптера?

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

Yashka — Tue, 11 May 2010 19:22:45 GMT

_dem:mpa, если склероз не изменяет, то спокойный период - около часа при средней загрузке сети.

Yashka, надо поставить всего пару апдейтов для винды, на сайте мелкомягких где-то есть.

ааааааааа... плиииииииииииззззз.... каких апдейтов?!?!? я уже устал с этой виндой бороться.. Если бы не виндовая LabVIEW-шная лицензия, давно бы перелез или на хакось или на линух.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

_dem — Tue, 11 May 2010 11:32:54 GMT

mpa, если склероз не изменяет, то спокойный период - около часа при средней загрузке сети.

Yashka, надо поставить всего пару апдейтов для винды, на сайте мелкомягких где-то есть.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mpa — Tue, 11 May 2010 11:23:33 GMT

Даже если ломается
можно поменять пароль, поставить посложнее и просмотреть ситуацию.
Сразу сходу не сломают, должен быть период спокойной нормальной работы роутера.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

Yashka — Tue, 11 May 2010 11:03:09 GMT

Дровосек:_dem, ээээээ насколько помню .... по крайней мере от 625 можно было ТАКОГО как вы описали добится только с определенной прошивкой + бубен. - но вариант.
Особенно с учетом что 90% юзерей на роутерах даже админ пароль не меняют могет и быть. Но на самом деле думаю - пора выбрасывать Длинк

ну это 655-й, пароли меняю сразу, единственное, там авторизация WEP обычный, пусть даже и с длинным ключом. Беда в том, что мой ноут, сцуко, ну в упор не желает авторизоваться по нрмальным протоколам Причем на работе все ноуты одинаковые, с других таких же работает - с моего нет. Саму псиайэкспрессную карту тоже переставляли - не помогает. Какой-то глюк в винде, а винду там переставлять - лучше застрелиться сразу, я лицензии на мой рабочий софт буду восстанавливать до посинения.
Судя по инету, этот простенький протокольчик и легко ломается, так что "левак" - возможен, но попробовать за выходные так и не успел...

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

Дровосек — Sat, 08 May 2010 11:06:13 GMT

_dem, ээээээ насколько помню .... по крайней мере от 625 можно было ТАКОГО как вы описали добится только с определенной прошивкой + бубен. - но вариант.
Особенно с учетом что 90% юзерей на роутерах даже админ пароль не меняют могет и быть. Но на самом деле думаю - пора выбрасывать Длинк

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

Yashka — Fri, 07 May 2010 14:00:48 GMT

_dem:Yashka, дурацкий вопрос, наверное - но wifi тоже отключен ?

Ну чтобы ошибка в прошивке приводила к тому, что роутер самостоятельно сканит сеть - это какбы ошибкой назвать тяжело.

Как вариант - у кого-то умного ваш девайс стоит gateway-ем.
То есть пакеты этого умного ходят в сеть через линк роутера.
Соотвественно, при скане сети именно роутер будет генерить ARP запросы, а не машина "умного". Проверьте настройки nat и access list-ы, никого снаружи не пускаете ?

во-во! я про это тоже сегодня подумал... у меня и внутри моей внутренней сети какой-то spoof лезет, так и не нашли откуда....
Сегодня попробую! СПС!

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

_dem — Fri, 07 May 2010 09:29:21 GMT

Yashka, дурацкий вопрос, наверное - но wifi тоже отключен ?

Ну чтобы ошибка в прошивке приводила к тому, что роутер самостоятельно сканит сеть - это какбы ошибкой назвать тяжело.

Как вариант - у кого-то умного ваш девайс стоит gateway-ем.
То есть пакеты этого умного ходят в сеть через линк роутера.
Соотвественно, при скане сети именно роутер будет генерить ARP запросы, а не машина "умного". Проверьте настройки nat и access list-ы, никого снаружи не пускаете ?

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mpa — Fri, 07 May 2010 08:53:01 GMT

Тогда остается пробовать
http://ftp.dlink.ru/pub/Router/DIR-655/Firmware/beta/

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mazy — Fri, 07 May 2010 07:08:55 GMT

Yashka,
а может
http://habrahabr.ru/blogs/infosecurity/81221/

Компания D-Link признала информацию об уязвимости в домашних маршрутизаторах DIR-855 (версия прошивки A2), DIR-655 (версии от A1 до A4) и DIR-635 (версия B).

Проблема заключается в некорректной реализации протокола Home Network Administration Protocol (HNAP), с помощью которого осуществляется удалённое управление. В сети уже выложена программа HNAP0wn, с помощью которой можно перехватить удалённое управление маршрутизатором с такой уязвимостью.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mpa — Thu, 06 May 2010 15:41:07 GMT

Yashka:ддврт я ставить туда не буду.

эта модель не поддерживается http://dd-wrt.com/site/support/router-database

Added after 4 minutes:

http://ftp.dlink.ru/pub/Router/DIR-655/Firmware/
на всякий случай можно проверить прошивку + перешить бетой (март 2010) .

Added after 43 seconds:

либо старых там прошивок несколько
Короче шить, смотреть.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

Yashka — Thu, 06 May 2010 15:22:41 GMT

отвечу сразу всем:
это не ДСЛ, это эзер, 100 Мб/с, ВАН-овские настройки все по дхцп, он генерит эти пакеты САМОСТОЯТЕЛЬНО, т.е. от него отключены все пачкорды, кроме провайдеровского. Прошивка последняя, РОДНАЯ. ддврт я ставить туда не буду.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mpa — Thu, 06 May 2010 07:36:22 GMT

слабо верится что провайдер не может определить от кого идут пакеты.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

_dem — Thu, 06 May 2010 06:53:35 GMT

mazy, что, учитывая "tell <my_IP> ", при отключенных линках означает вирус в голове одминов провайдера

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mazy — Thu, 06 May 2010 06:46:15 GMT

судя по диапазону - кто-то сканирует сетку

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

mpa — Thu, 06 May 2010 06:31:08 GMT

Найти у провайдера человека, который согласится понаблюдать ситуацию.
Отключить все, проверить.
Перепрошить Длинк, проверить.

RE: arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

_dem — Wed, 05 May 2010 21:18:04 GMT

Yashka, на всякий случай - оставляем только модем, с выключенным wifi, отключенными сетевыми портами, только DSL оставляем - и такая красота лезет у провайдера ?
Кроме arp, что-то лезет ?

Как-то достаточно фантастично это все выглядит.
Либо вирус на модеме , либо вирус в голове у админов провайдера.

arp who-has и Dlink DIR655 :(((( : HONDA Мобилки, компьютеры, интернет и софт

Yashka — Wed, 05 May 2010 20:17:26 GMT

Други, подскажите что это за фигня?

21:31:11.281930 arp who-has 10.14.0.1 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:11.282419 arp reply 10.14.0.1 is-at 00:e0:81:79:dc:e8
21:31:19.370111 arp who-has 193.151.59.59 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:19.370121 arp reply 193.151.59.59 is-at 00:e0:81:79:dc:e8
21:31:20.362037 arp who-has 193.151.59.157 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:20.362050 arp reply 193.151.59.157 is-at 00:e0:81:79:dc:e8
21:31:20.455161 arp who-has 193.151.59.249 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:26.426317 arp who-has 193.151.59.1 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:26.426326 arp reply 193.151.59.1 is-at 00:e0:81:79:dc:e8
21:31:33.841542 arp who-has 193.151.59.51 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:33.841557 arp reply 193.151.59.51 is-at 00:e0:81:79:dc:e8
21:31:34.099633 arp who-has 193.151.59.17 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:34.099645 arp reply 193.151.59.17 is-at 00:e0:81:79:dc:e8
21:31:34.922693 arp who-has 193.151.59.188 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:34.922704 arp reply 193.151.59.188 is-at 00:e0:81:79:dc:e8
21:31:34.966627 arp who-has 193.151.57.87 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:38.863751 arp who-has 193.151.59.24 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:31:38.863762 arp reply 193.151.59.24 is-at 00:e0:81:79:dc:e8
21:32:01.056578 arp who-has 193.151.59.15 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:32:01.056590 arp reply 193.151.59.15 is-at 00:e0:81:79:dc:e8
21:32:02.459626 arp who-has 193.151.59.233 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:32:02.459642 arp reply 193.151.59.233 is-at 00:e0:81:79:dc:e8
21:32:02.678619 arp who-has 193.151.59.6 (ff:ff:ff:ff:ff:ff) tell <my_IP>
21:32:02.678630 arp reply 193.151.59.6 is-at 00:e0:81:79:dc:e8
21:32:05.290716 arp who-has 193.151.59.148 (ff:ff:ff:ff:ff:ff) tell <my_IP>

кусок лога со стороны моего провайдера. Выяснено, поочередным отключением всего чего только можно было (включая WAN-овский интерфейс), что д-линк сам себе на уме Т.е. это он сам по своей инициативе спамит.... Предупредили. что если не починим - отключат....

хееееелп.....