Seguridad Wireless - Wifi
Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Openwrt & LEDE => Mensaje iniciado por: eduperez en 11-01-2019, 09:50 (Viernes)
-
En el hilo del foro de OpenWrt que está más abajo, desde el proyecto explican que están recibiendo una cantidad inusual de descargas desde España de un determinado fichero, con toda la pinta de ser algún tipo de script haciendo un test de velocidad, y que esto les está causando un problema por el ancho de banda que esas descargas se están comiendo (podéis ver más detalles en el hilo original). Si alguien sabe de algún tutorial que proponga usar el servidor de descargas de OpenWrt para hacer pruebas de velocidad, o tiene alguna pista de qué puede estar pasando, por favor que lo comente aquí o en ese hilo.
https://forum.openwrt.org/t/tl-wr1043nd-snapshot-images-high-download-numbers-spanish-users-needed/28844
-
¡Um! Raro, raro, raro...
-
Ha saber, quien estará compilando a diestro y siniestro.
-
No son compilaciones, las descargas apuntan a un binario ya compilado...
Extrañamente, hay un número desproporcionado de conexiones desde Euskastel (como proveedor) y Euskadi (como origen).
-
Ellos pueden poner solución al problema, impidiendo acceso desde euskadi; y cuando entre alguien de esa zona, un capcha.
Salu2
-
Si te piden ayuda es por que no quieren implementar esas medidas...
-
Se puede vanear direcciones ip x tiempo y luego darle acceso, a las que mas abusa de ese archivo. A saber si es alguien, organización, o un virus.
Salu2
-
Yo renombraría el archivo, a ver si por casualidad las descargas se "migran" a otro archivo.
Si eso pasara, sería porque algo estaría intentando sabotear openwrt de alguna forma, y se podría pensar en tomar alguna medida más drástica.
Si no se migrara, indicaría que los usuarios que están descargando el archivo "no saben lo que hacen", y podría tratarse bien como una infección de alguna clase, o bien que se han estado bajando algún script de alguna parte, sin saber qué hace.
Si las descargas se migran, se podría mirar si las ips que descargan de nuevo se repiten con el anterior archivo, o si el número de fallos+aciertos aumenta, en cuyo caso, se vería que el cerebro "tramador" ha modificado el script original y hay nuevos usuarios, pero los anteriores no han modificado su dirección de descarga, aumentando la idea de que no saben lo que hacen.
Si la mayoría de descargas se migraran, sabríamos que o bien el script se modifica y se propaga, o bien los usuarios saben lo que hacen.
¿Qué opináis?
-
Se puede hacer fácilmente, no hace falta solicitar ayuda, sin tener toda la información no se puede ayudar nada.
Salu2