Forum

Equipamentos Ubiquiti sem Firmware

Postado por Marcos Vinicius Souza em 10 de Janeiro de 2016 às 4:12pm

Boa tarde pessoal,

Tive um probleminha na rede onde mais 100 equipamentos ubiquitis foram afetados.
Cliente ligava no suporte, conectado na wireles, porem nao autenticado, o atendente ia acessar o equipamento junto com o cliente, nao acessava, fazia todos os procedimentos e nao acessava. Enviamos o tecnico, mesma coisa.. houve a necessidade de trocar o equipamento. Ao chegar o equipamento na empresa, tentamos resetar, acessar e etc, sem sucesso. Apenas Conseguimos subir o firmware via TFTP, a conclusão é que todos esses equipamentos aparentemente perderam o firmware. Temos duas teses, ataque air control + virus ou somente virus, pois varios equipamentos da rede tinha senhas defaut.. Descartamos as fontes com led branca e azul, pois pegamos equipamentos com várias fontes diferentes. Gostaria da ajuda de voces, se alguem ja teve o mesmo caso, como evitar? e por quais portas sao feitas esses ataques.Desde Já obrigado!

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Enviar-me um email quando as pessoas responderem –
Seguir

Respostas

  • Rogerio Cristiano Pedro 10 de Janeiro de 2016 as 4:18pm

    Amigo Boa Tarde !!!!
    sempre tenho esses problemas nos dias de raios e trovoes .
    Quando não queima a antena .

  • waldemir santos gomes 10 de Janeiro de 2016 as 5:52pm

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

  • Bebeto - Matrix Internet 10 de Janeiro de 2016 as 5:55pm
    tive o mesmo problema, no meu caso foram cerca de uns 30 nanos que estavam com a senha padrao.
  • Bebeto - Matrix Internet 10 de Janeiro de 2016 as 6:27pm
    mas eu acredito que eles estão com o firmware, eles se conectam ao painel, mas so tem acesso via mac-telnet. mas o usuário e a senha nao funcionam mais. e como se tivesses desativado a LAN tirado o ip e mudado a senha. algum com o reset resolve, outros so via tftp
  • waldemir santos gomes 10 de Janeiro de 2016 as 6:41pm

    qual dia você teve problema?



    Bebeto - Matrix Internet disse:

    mas eu acredito que eles estão com o firmware, eles se conectam ao painel, mas so tem acesso via mac-telnet. mas o usuário e a senha nao funcionam mais. e como se tivesses desativado a LAN tirado o ip e mudado a senha. algum com o reset resolve, outros so via tftp
  • Bebeto - Matrix Internet 10 de Janeiro de 2016 as 6:54pm

    sexta a noite

  • Marcos Vinicius Souza 10 de Janeiro de 2016 as 7:03pm

    Opa, coincidencia ou nao, aqui tb foi de quinta pra sexta.

    waldemir santos gomes disse:

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

  • Marcos Vinicius Souza 10 de Janeiro de 2016 as 7:11pm


    E tambem foi com clientes ips publicos. O seus equipamentos estavam com senha padrao ubnt/ubnt?
    Marcos Vinicius Souza disse:

    Opa, coincidencia ou nao, aqui tb foi de quinta pra sexta.

    waldemir santos gomes disse:

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

  • Felipe José Salata 10 de Janeiro de 2016 as 9:09pm

    Parceiros, postem esses problemas no forum oficial da UBNT

    https://forum-pt.ubnt.com

    Para que seja investigado esse problema...

  • waldemir santos gomes 11 de Janeiro de 2016 as 10:57am

    Não,todos os clientes estao com senhas

    Marcos Vinicius Souza disse:


    E tambem foi com clientes ips publicos. O seus equipamentos estavam com senha padrao ubnt/ubnt?
    Marcos Vinicius Souza disse:

    Opa, coincidencia ou nao, aqui tb foi de quinta pra sexta.

    waldemir santos gomes disse:

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

This reply was deleted.