Вирус для AirOS | Ubiquiti форум UBNT: инструкции, настройка

Вирус для AirOS

LexRK

новичок
27 Окт 2015
18
0
3
Здравствуйте , я понимаю тема заезженная 1000 раз, но к сожалению нужного для себя решения не нашел, есть клиенты которые подключены по радио, все это ubiquiti железки, работают в режиме роутера поднимается пппое непосредственно на приемной антенне клиента, с получением серого айпишника, и вот внезапно буквально за несколько дней поражено больше 60% клиентов, НО они продолжают работать(ПОКА), при этом отключается вебморда и меняется пароль, так что и по ssh не пускает, в остальном все работает как прежде, но сдается мне что просто тикает таймер и быть глобальному ........... нехорошей ситуации))) Как показал снифер передается вирус путем ssh, так же лечится это новой прошивкой(5.6.5 и выше), но т.к. заражено уже куча устройств, приезжать к каждому клиенту сбрасывать и настраивать заново - невероятный геморой, так вот внимание вопрос)) возможно ли как нибудь получить к ним доступ удаленно, может быть кто то сталкивался именно с этой версией вирусни и знает как по ssh авторизоваться, или другие способы? Выручайте, уважаемые коллеги, можно в личку...
 

arastegaev

Moderator
16 Янв 2013
4.160
123
123
38
Москва
обновить удаленно те, которые еще не заражены. Остальных придется посетить лично.
 
Автор
L

LexRK

новичок
27 Окт 2015
18
0
3
Те которые могли уже обновили, щас бы найти решение вломиться к тем кто уже потерял управление, гугл говорит есть некий открытый ключ с которым можно ломануться на железку и без знания логина-пароля, Кто нибудь знает что нибудь за этот ключ?
 

start

эксперт
21 Сен 2014
759
122
45
Нет такого волшебного ключика. Даже если он и есть теоретически, то всё равно не достучаться.
Вирус либо отключает доступ по ssh, либо меняет номер порта доступа по ssh.
 
Автор
L

LexRK

новичок
27 Окт 2015
18
0
3
вирус меняет логин-пароль, т.е. приглашение аутентификации выходит при обращении к железке но вот что там забито черт его знает
 
Автор
L

LexRK

новичок
27 Окт 2015
18
0
3
вряд ли этот вирус брутил эти нанки, слишком уж быстро распространялся