[eside-ghost] Patraña de router
zgor
zgor en int80h.net
Mie Mar 9 19:11:34 CET 2005
Aupi Aida,
>Buscadores de frases clave (Top 10)
>Lista completa
>2 Frases clave diferentes ---- Búsquedas ---- Porcentaje
>zyxel prestige 324 password ---- 2 ---- 66.6 %
>zyxel-router ---- 1 ---- 33.3 %
>
>También comentar que cuando la red anda al 90-100% de carga (lease leecheo total nocturno), parece ser que al intentar acceder a mi web algo debe fallar porque no accedes a mi web, si no al panel de login del router. Es un zyxel prestige 300, y por lo que he andado leyendo y escuchando es una patraña y mejor hubiera comprado (alquilado) otro =/
>
>
>
Según he visto esto pensaba que como tu router te muestra la pagina de
login del zyxel, google lo habia indizado y alguns juaxors buscando
presas faciles accedian desde google. Pero he puesto esas frases clave
en google y no aparece ningun login de router zyxel accesible, solo
paginas tipicas de ayuda adsl. Asi que no se, quizas es que hacen una
busqueda concreta en google (AND y tal o en solo en la url/tituilo no
se ...) y tal ... Pero lo digo especulando XDDD
Y la razon por la que pase eso cuando esta muy cargado supongo que sera
algun desbordamiento de alguna tabla que machaca la entrada de las
redirecciones de puertos o algo asi .... Lo que puedes hacer si estás
animada es que sea tu maquina Linux la que haga el tema de nat y tal,
asi tendras mas control.
>Otra curiosidad es que en ocasiones (no, no veo muertos), si mi hermano está conectado (winXP) y yo ando en win o en mi debian, la conexión va como una patata y el router se llena de mensajes de error en el log del tipo 'NAT Session Table is Full!'.
>
>
Esto creo que debe ser debido a que el XP de tu hermano está infectado e
intenta infectar IPS aleatoriamente, así que a tu pobre router se llena
la tabla de sesiones nateadas y por eso te escribe eso.
Enchufale los parches de windowsupdate y todos esos asuntos a tu hermano
(mira en el registro a ver que hay ... CurrentVersion\Run que
seguramente este por ahi todo). Sino, casi fijo que está todo leecher
con el emule o similar XDDD
suerte!
Más información sobre la lista de distribución eside-ghost