прошу вашей помощи! не знаю что делать, взламывают полностью себя зашифровывая

[novikov433]

подскажите пожалуйста что делать в данной ситуации, всё это дело уже начинает надоедать, как ограничить внешние подключения от роутера? везде полностью снес систему, но всё это дело продолжается дальше. взламывают метасплойтом, я так понимаю?
на винде открыты 143 и 145 порт, погут ли взламывать по этим портам на ноуте? ситуация заключалась в том, что до того как снес винду были везде открыты порты, щас же открыты только на ноуте ну и на роутере 53 и 80

 

[Vander]

Не совсем все ясно, сейчас взломали ноут в виндой? 143 и 145 по ним особо ничего не сделаешь. У тебя белый статический IP? Или может на машине давно уже троян, который сам стучится к хозяину?

 

[valerian38]

подскажите пожалуйста что делать в данной ситуации, всё это дело уже начинает надоедать, как ограничить внешние подключения от роутера? везде полностью снес систему, но всё это дело продолжается дальше. взламывают метасплойтом, я так понимаю?
на винде открыты 143 и 145 порт, погут ли взламывать по этим портам на ноуте? ситуация заключалась в том, что до того как снес винду были везде открыты порты, щас же открыты только на ноуте ну и на роутере 53 и 80

Сначала меняешь пароль от админки роутера, потом пароль от wifi, и потом раз такое дело для большей уверенности переустанавливаешь винду

 

[novikov433]

Не совсем все ясно, сейчас взломали ноут в виндой? 143 и 145 по ним особо ничего не сделаешь. У тебя белый статический IP? Или может на машине давно уже троян, который сам стучится к хозяину?

Здравствуйте! В этом я как раз таки не могу разобраться - антивирус нечего не выявляет. Меня до этого взломали и украли крипты на 300 уе как я понял они взламывают через браузер, т.к у меня на всех устройства показывало недействительным сертификат.
Есть ли какие то углублённые методы сканирования полезной нагрузки?
[doublepost=1511794619,1511794580][/doublepost]

Сначала меняешь пароль от админки роутера, потом пароль от wifi, и потом раз такое дело для большей уверенности переустанавливаешь винду

Это уже все сделал. У меня такое чувство что по маку роутера взламывают, потому что даже скрытая точка не помогает.

Ip у меня динамический

 

[Valkiria]

Посмотри, Какие DNS-сервера прописаны в в настройках роутера и в настройках соединения ?
Твоё описание очень похоже на подмену ДНС .

 

[Vander]

Есть ли какие то углублённые методы сканирования полезной нагрузки?

Для аудита винды попробуй JRT + ADWClean + Malware Figther

 

[novikov433]

Посмотри, Какие DNS-сервера прописаны в в настройках роутера и в настройках соединения ?
Твоё описание очень похоже на подмену ДНС .

никаких днс нет в роутере
[doublepost=1511797590,1511797456][/doublepost]

Для аудита винды попробуй JRT + ADWClean + Malware Figther

спасиб)! щас попробую

 

[Valkiria]

никаких днс нет в роутере

Та-а-а-К )) Выявить проблему будет сложно ))
Где ты смотрел ?
Какая модель роутера ?
Какие DNS прописаны в свойствах соединения ?

 

[novikov433]

Та-а-а-К )) Выявить проблему будет сложно ))
Где ты смотрел ?
Какая модель роутера ?
Какие DNS прописаны в свойствах соединения ?

в том и дело, возможно ли как то что при взломе эксплойтами роутера, он будет так показывать если сканировать сеть? какая прога в кали позволяет так взламывать?

 

[Vander]

При чем тут Kali? Тема создана для того, чтобы узнать какие утилиты могут, что то ломать?)

 

[novikov433]

вот так вот

 

[Valkiria]

Старайся писать на грамотном русском языке с расстановкой знаков препинания и без синтаксических и орфографических ошибок.
Это упростит взаимопонимание и ускорит общение.

Для взлома твоего роутера вовсе не нужно пользоваться кали ))
Возможно, ты открыл в нем доступ по порту 22 (SSH), порту 25 (telnet), или не сменил пароль.
Возможно также, он был попросту сбручен или взломан программой RouterScan.
Есть много вариантов доступа к настройкам роутера.

На прикреплённом к топику снимке ты выложил НЕ DNS . Это какое-то приложение, которое позволяет получить доступ к твоему роутеру из всемирной паутины, позволяет получить статический адрес.

Я прошу вот такой снимок

​

либо вот такой:

или такой:

 

[novikov433]

Старайся писать на грамотном русском языке с расстановкой знаков препинания и без синтаксических и орфографических ошибок.
Это упростит взаимопонимание и ускорит общение.

Для взлома твоего роутера вовсе не нужно пользоваться кали ))
Возможно, ты открыл в нем доступ по порту 22 (SSH), порту 25 (telnet), или не сменил пароль.
Возможно также, он был попросту сбручен или взломан программой RouterScan.
Есть много вариантов доступа к настройкам роутера.

На прикреплённом к топику снимке ты выложил НЕ DNS . Это какое-то приложение, которое позволяет получить доступ к твоему роутеру из всемирной паутины, позволяет получить статический адрес.

Я прошу вот такой снимок

​

либо вот такой:

или такой:

а если вручную не настраивать ip адрес и dns сервер ( как на первом скрине), то всегда будут взламывать?

и что вобще делать в такой ситуации? идти и писать заявление в полицию? провайдеру я звонил, ему пофиг

 

[Valkiria]

Роутер - не бытовой прибор.
Эту покупку необходимо немного настроить: закрыть SSH и telnet подключения, сменить пароль администратора по-умолчанию.
Роутеры, аналогичные твоему, программа RouterScan "распечатывает" пачками ))

Рекомендуется также регулярно обновлять прошивку, а лучше вообще сменить её.

 

[novikov433]

Роутер - не бытовой прибор.
Эту покупку необходимо немного настроить: закрыть SSH и telnet подключения, сменить пароль администратора по-умолчанию.
Роутеры, аналогичные твоему, программа RouterScan "распечатывает" пачками ))
Рекомендуется также регулярно обновлять прошивку, а лучше вообще сменить её.

спасиб, а вот как прошивку обновлять я так и не понял.
вот какие порты щас открыты

 

[Valkiria]

спасиб, а вот как прошивку обновлять я так и не понял.
вот какие порты щас открыты

Для того, чтобы ответить на твой вопрос, приложи другие скрины: скрины вкладки Security и, на всякий случай, System Tools .

Сколько клиентов у твоего роутера ?
Другими словами, сколько устройств выходит в Инет через роутер ?

 

[novikov433]

Для того, чтобы ответить на твой вопрос, приложи другие скрины: скрины вкладки Security и, на всякий случай, System Tools .

Сколько клиентов у твоего роутера ?
Другими словами, сколько устройств выходит в Инет через роутер ?

6 - 4 android и 2 компа
[doublepost=1511801523,1511801072][/doublepost]так, ситуация предоставляет такой характер - теперь, они отключились, и что я вижу! они оказывается все устройства в сети от роутера взломали - 2 скрина снизу. у меня появляется встречный вопрос - как так же можно взламывать, если даже закрыты порты? и как вобще так взламывать чужой роутер и все устройства внутри сети роутера НА РАССТОЯНИИ ? -это вобще как называется mac + ip spoofing, или это разновидность dns спуфинга с такой подменой?

 

[Valkiria]

На приложенных скринах нет того, что мне нужно.
Там нет ни настроек ДНС твоего соединения, ни списка открытых портов.
Но на них видно, что на твоём роутере имеется возможность сохранить файл логов.
Сохрани логи и выложи ссылку на файл: я скачаю и посмотрю логи. В них должны отображаться все подключения к твоему компу извне.
Если ты не можешь найти открытые порты своего роутера, то можно просканировать свой внешний IP на любом сервисе, который предоставляет такую возможность.
Можно также выложить свой внешний IP сюда и я могу просканировать твои порты.

 

[novikov433]

На приложенных скринах нет того, что мне нужно.
Там нет ни настроек ДНС твоего соединения, ни списка открытых портов.
Но на них видно, что на твоём роутере имеется возможность сохранить файл логов.
Сохрани логи и выложи ссылку на файл: я скачаю и посмотрю логи. В них должны отображаться все подключения к твоему компу извне.
Если ты не можешь найти открытые порты своего роутера, то можно просканировать свой внешний IP на любом сервисе, который предоставляет такую возможность.
Можно также выложить свой внешний IP сюда и я могу просканировать твои порты.

 

[valerian38]

На приложенных скринах нет того, что мне нужно.
Там нет ни настроек ДНС твоего соединения, ни списка открытых портов.
Но на них видно, что на твоём роутере имеется возможность сохранить файл логов.
Сохрани логи и выложи ссылку на файл: я скачаю и посмотрю логи. В них должны отображаться все подключения к твоему компу извне.
Если ты не можешь найти открытые порты своего роутера, то можно просканировать свой внешний IP на любом сервисе, который предоставляет такую возможность.
Можно также выложить свой внешний IP сюда и я могу просканировать твои порты.

Valkiria, привет из СССР! Я тоже оттуда.
Рискну предположить что прошивка роутера "исправленная" , отсюда и идёт постоянный взлом. Надо перепрошивать.