Beiträge von ios

  • di-604 d-link gehackt!

    [FONT=Verdana, Tahoma, Arial, Helvetica, sans-serif]Router DI-604 von D-LINK

    Hallo!

    Vor ein paar Wochen könnte ich nicht mehr an der Konfigurationsseite von Router zugreifen, obwohl das Internet normal funktioniert hätte!

    Ich habe mit Nmap dem router durchgesucht und ich habe bemerkt, das die port 80 nicht mehr öffen war, außerdem habe ich bemerkt das die geöffnete ports von Router nicht immer die gleiche waren! ein paar beispiele:

    nmap 192.168.0.1

    Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-22 20:02 CEST
    All 1697 scanned ports on 192.168.0.1 are closed
    MAC Address: 00:17:9A:FC:39:09 (D-Link)


    nmap 192.168.0.1

    Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-22 19:42 CEST
    Interesting ports on 192.168.0.1:
    Not shown: 1696 closed ports
    PORT STATE SERVICE
    1720/tcp filtered H.323/Q.931

    Nmap finished: 1 IP address (1 host up) scanned in 4.746 seconds


    nmap 192.168.0.1

    Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-22 19:10 CEST
    Interesting ports on 192.168.0.1:
    Not shown: 1695 closed ports
    PORT STATE SERVICE
    515/tcp open printer
    1720/tcp filtered H.323/Q.931


    Habe ich in google gesucht und habe ich gefunden ein ähnliches Problem für dein gleiches Router, wo das Problem lag an Stromausfall. Aber das war nicht in meine Lage. Dann habe ich dem Router komplett zurückgestellt, wie es auf dem Manual vom Router steht, (reset) um das Problem zu beheben. Jetzt die geöffnete Ports sind immer gleich und brav:

    nmap 192.168.0.1

    Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-23 17:40 CEST
    Interesting ports on 192.168.0.1:
    Not shown: 1694 closed ports
    PORT STATE SERVICE
    80/tcp open http
    515/tcp open printer
    1720/tcp filtered H.323/Q.931

    aber ich kann nicht mehr mit dem Username und Passwort von Manual zugreifen!!! Und das Internet läuft problemlos!

    Was kann ich jetzt machen? Um dem Router zugreifen zu können... Wenn ich vielleicht irgendwie mit telnet oder ssh zu dem Router kommen könnte... dann könnte ich dem Passwort finden! Aber wie ? es gibt keine freies Port 23 oder 22....

    Habt ihr was gutes zu vorschlagen? Und ein logische Erklärung mir zu geben?

    Danke Voraus...[/FONT]