PC-HELP.CZ

Ahoj,

Mám staré ubiquiti unifi. Běželo ze setrvačnosti bez podpory několik let. Už ani nemám ten příšerný SW kterým se ovládá.
A ted jsem si všiml že v logu FW jsou divné pakety z jeho IP. S divnými porty, jako by testoval, který port je otevřen.
AP bylo otevřené pro návštěvy. Takže šance, že chytlo vira je dost velká.

Jak zjistím jestli není nakažené?
Jestli je. Smaže se vir po restartu?
Jak z něj smažu všechny údaje (hesla) před tím než ho vyhodím?

Ahoj,
To, co tobě připadá podivné, může jinému být jasné.
WireShark napoví.
Nákaza u AP je nepravděpodobná, nicméně útokem zevnitř není nemožná.
"Jak zjistím jestli není nakažené?" - těžko
"Jestli je. Smaže se vir po restartu?" - Ne. Bude třeba factory default, s případným přehráním firmwaru
"Jak z něj smažu všechny údaje (hesla) před tím než ho vyhodím?" - viz. výše.

Díky moc za rychlou a vyčerpávající odpověď.
Ted mi to došlo. Asi se snaží připojit na server co už neběží.
Stahuji WireShark. Vždy mi přišel šíleně složitý. Nejvyšší čas začít se učit.
Příští týden dám vědět co jsem zjistil. O víkendu budu offline..