Aşağıdaki linkte sorunu modem şifre değiştirme vs yöntemlerini denemişler ancak kapıya kilit tutmamış. Çözüme modemin uzaktan yönetim ekranına erişim IP kısıtını koyarak ulaşmışlar.
DNS’in değiştirilmiş olması tıklanan google sonuçlarının farklı virüs sitelerinin açılmasına sebep oluyor.
Modemin uzaktan erişime açık kalmasını istiyorum. Aynı zamanda modemdeki bu açığın da giderilmesini.
Konuyla ilgili bilgisi olan ve tecrübesi olan var mıdır? TurkNet’in bu konuıyu Zyxel ile görüşüp çözmesi gerekir diye düşünüyorum.
Görünüşe göre modeminize web/telnet veya ssh üzerinden erişim sağlanıyor ve ayarlarınız manipule ediliyor. Modem loglarında, güvenlik kısmına tüm seçenekler aktif mi? Cihaza giriş hangi protokol üzerinden gerçekleşmiş görebiliyor musunuz?
Şifreniz tahmin edilebilir bir şifre ise ilk olarak şifrenizi güncelleyiniz. Ayrıca modem tarafında ek bir kullanıcı oluşturulmuş mu, onun da kontrolünü sağlamanız gerekiyor. Geçici olarak modemin telnet ve ssh servislerini kapatabilir, Web GUI portunu 80’dan farklı bir porta alabilirsiniz.
Eğer cihaz yazılımında bir açık varsa, bunun Zyxel tarafından yamalanması gerekiyor. Konu ISP’den bağımsız.
Merhaba bu sistemin birkaç adı var cwmp, acs, tr069 gibi hepsinin amacı uzaktan yönetim. Ben TT bu sistemi üzerinde biraz denemeler yaptım. Başka kullanıcılar tarafından hacklenmesi zor. Kullanıcılar izole. Büyük olasılıkla servis sağlayıcınız bunu yapıyor. Management istemcisini kapatmanız gerekli ama ona da izin vermiyorlar.
Eğer TurkNet TurksatKablo gibi kendine özel modem/firmware ürettirseydi, güncellemeleri kendisi yönetip modemlere otomatik olarak dağıtsaydı (OTA) ve dağıttığı yazılımdaki açıktan ötürü dışarıdan modeminize erişilip ayarlarınız güncellenebilseydi haklı olabilirdiniz.
Modeme fiziksel erişimim kısıtılı olduğundan güncelleme imkanım olmadı. ama http erişimini kapatıp sadece https erişimi açık bıraktım. Birkaç gündür kurcalayan yok.
Ek olarak Maintenance → Log Settings’ten geçici bir süre için Account & Attack loglarını da açık bırakmakta fayda var. Sizi yönlendirdiği DNS sunucu: 185.18.55.75 söylediğiniz gibi pishing/malware yönlendirmeleri yapıyor görünüyor.
Kullanıcıya kiralanan bir donanımın siber güvenliğinden mal sahibinin sorumlu olduğunu daha önce duymamıştım. Bu paylaştığınız bilginin kaynağını iletir misiniz?
