Уязвимость в роутерах TP-Link?

[alibek]

Примерно неделю назад у абонентов, которые используют TP-Link, стали самопроизвольно изменяться настройки. В основном в DHCP адреса DNS заменяются на левые.

Происходит волнами. Пароли на роутерах нестандартные.

Никто не замечал?

[sdy_moscow]

Роутеров тп-линк как грязи моделей и прошивок. Многие старые роутеры и прошивки уязвимы. Обновляйте людям железо и софт, закрывайте порты из вне (не помогает если бот завелся внутри сети).

 

[alibek]

Модели самые разные, как старые, так и относительно новые, типа новых Archer C20.

[Ivan_83]

Поищите всякие CVE, наверняка оно не зиродей.

Можно просто зарезать трафик извне на порты администрирования, или ещё лулзовее посмотреть какие пишут там днс и завернуть трафик к ним на свои днс.