Alguém aqui já peguei um problema com vírus onde ele só vem na internet do cliente, aí vi que o modem dele era roteado, quando tentei acessar o modem pelo ip 10.1.1.1 ele não liberava, aí resetei o modem, configurei novamente e mudei a senha padrão de admin e o problema resolveu na hora. Já peguei uns 5 problemas deste, mas queria saber como o pessoal faz isso, é como se fosse um redirecionamento feito direto no modem.

Existem zilhões de robos snifando todas as faixas de ip disponíveis na rede testando senhas padrões, quando encontram scripts podem alterar a configuração padrão, para utilizarem o router ou server ou estação etc, para por exemplo ataques ddos entre outros.

Quem analiza logs de firewall linux que o diga, dá pra ver em tempo real , são centenas de tentativas de login diariamente.

 

Senha forte é o primeiro passo sempre para prevenção, em caso de routers, modens e afins, é interessante também barrar acesso externo a interface de configuração.

Dá uma lida nesse artigo chico...

Você não tem permissão para visualizar links. Faça login ou cadastre-se.

Peguei vários desses casos em modens d-link 500b e 2640b se seu modem for um desses há uma atualização de firmware no site da d-link que diz corrigir esse tipo de problema e é claro fica sempre a dica de colocar uma senha forte e se houver a opção desabilite o acesso remoto ao modem

To com um problema desse pra resolver amanhã, cliente levou na loja entra normal, na casa dele só entra num site madeinbahia.com não acessa o modem, não tinha visto isso antes, era a próxima coisa a fazer resetar o modem e atualizar a firmware mas não sabia como ocorria, muito interessante.

Peguei um caso desses na casa do cliente, onde o virus estava na vpn dele, resultado final resetar o modem, formatar todas as máquinas das lojas e reconfigurar o endereço ip de vpn. mesmo com o firewall ativo, o virus entrou. casualmente o modem utilizado pelo cliente era da dlink nas lojas.

ainda não peguei esse caso, mas depois da dica, tem que ficar de olho

também ja aconteceu isso comigo, só que ele direcionava para um site com uma extenção a mais doque eu digitava.

Já peguei um problema desse, no meu caso eu resetei o roteador e continuou com o problema, daí tive que chegar até o modem e resetar também, aí sim resolveu.