Bahnhof varnar – Asus-routrar används i DDoS-attacker

För mig fungerade inte uppdatering via direktkontakt till deras servrar. Jag fick lov att ladda ner filen från deras hemsida istället. Jag har en RT-AC66U

EDIT: För att klargöra. Gjorde man installationen direkt från deras servrar i routerns webbgränssnitt så såg det ut som att hela processen kördes och routern startade om - men den uppdaterades inte utan var kvar på gamla firmwaren...

Skickades från m.sweclockers.com

Åh fan, jag har en sån jag med. Har inte uppdaterat den på ett tag. Är det det som gjort att internet varit segt? Det har använts till Ddos-trams?

Varför ska man byta/ha start lösenord? Inte tusan går det att logga in utanför LAN?

Har en ac3200 och kört merlin, men han hade inte uppdaterat så slänger in original igen. det var uppdaterad iaf. Kul att få reseta alla inställningar och allt. Merlin ska ju vara bättre, men inte nu verkar det som.

Alla klagar på Asus, men är inte alla routers såhär? Finns det någon router som är helt säkert? pfsense är säkert det bästa, men om man inte vill strula med det.

Edit: Skulle vara hur de tar över routern och lite mer info om det. hittar inget på nätet.

Beror såklart på vilken router man köper, de flesta här verkar sitta på gamla likhögar. 😂
Mina två AC3200 är oxå ett antal år gamla men har fungerat klanderfritt sedan inköp 2015.
De är på schemalagd omstart en gång i veckan, även om de säkerligen kan vara igång betydligt längre än det så vill jag slippa behöva fundera över det.
Har haft alla märke som finns på routrar, finns ingen som jag allt det jag velat ha, dessa är iaf väldigt smidiga på så sätt att jag kan begränsa barnens åtkomst till internet när de ska sova.

Skickades från m.sweclockers.com

Grymt! Uppdaterat routern nu. Tack för tipset, Sweclockers.

När man loggar in på ASUS Router så brukar man se ett gult utropstecken längst uppe åt höger som man klickar på för att uppdatera sin firmware.

Nix ingen DNS-block, vi hittade problemet.
Omstart av router!

Ja, de flesta saker är ju osäkra på något sätt. Jag tycker att Asus har varit rätt okej med sina produkter och litar mer på dom än bredbandsrouters man får med i abb. Oftast är det ju användaren som är oaktsam som ställer till det mest, men i detta kanske det är mjukvaran i Asus-router vad jag fattat det som av det lilla man vet.

Samma för min gamla AC66U

Bland det första man rekommenderas göra om man ej använder funktionen är att inaktivera Remote access för att minimera risken att någon kapar routern på håll.

Det har ju varit fall tidigare där olika internetleverantörers routrar drabbats av säkerhetshål och det dröjt länge innan uppdateringar släppts.Jag tycker det är värre, då många okunniga säkert förlitar sig på att t.ex. Telia eller Comhem ska ha bättre koll på säkerheten.

Det handlar nog om billig hårdvara och mjukvara, de skickar ju dom hit och dit varken man vill eller inte. Precis som alla boxer-tv boxar! Två gånger försökte jag säga att jag inte behövde någon och fått telia routers som jag inte vill ha. första för några år sedan när jag fick abb på telia, och nu sist när jag bara flyttade abb:et. men de säger att man bara inte ska hämta ut dom när de kommer, så skickas de tillbaka igen. Bra för miljön....

Min AC56U ville inte hitta senaste firmware själv men det fanns ny hos Asus. Annars är jag väldigt nöjd med routern, gör precis vad den ska, har alla funktioner jag behöver och är väldigt stabil med uptime på hundratals dagar mellan varje omstart (som aldrig har berott på fel på routern utan på oteknisk support hos internetleverantörer, ny firmware och liknande). Långt bättre än alla andra konsumentroutrar jag haft. Innan denna hade jag exempelvis någon rätt dyr och avancerad D-Link som behövde startas om minst varje dygn för att den skulle funka, fick användning för en liggande timer i alla fall.

Den här tråden fick mig och tänka till lite. Min gamla router gick sönder, så kör med en ännu äldre variant tills vidare. Men inser ju nu att jag har glömt bort det ett tag nu... minst sagt.

Finns det någon prisvärd router runt 500-1000, som man kanske kan ha tur att hitta under BF eller julens mellandagar?

Routrar är ett område jag inte är speciellt kunnig inom. Mer än att öppna / stänga portar m.m.
Behöver inte vara en supersnabb router, säkerhet är största prion skulle jag nog säga.

Ny. Denna släpptes 2019-11-20. (nedan för en RT-AC2900, den du nämner släpptes 2019-09-05 för den)

Version 3.0.0.4.384.81351
2019/11/20 59.59 MBytes
ASUS RT-AC2900 Firmware version 3.0.0.4.384.81351
- Fixed a DDoS vulnerability.
- Fixed Let's Encrypt related bugs.
- Fixed folder creating bugs in Samba.
- Fixed dual wan failover bugs while the primary wan type is L2TP.

Den enda jag hittar som säger att det här beror på en ny sårbarhet är sweclockers, så antagligen är det något gammalt som börjat användas i stor skala nu. Asus hade ju ett hål i AiCloud för ett tag sen och det är väl ungefär det enda sättet att komma åt routern utifrån om man inte aktiverat något själv.

Om routern blir hackad brukar man inte kalla det för en DDoS-vuln.