Ansicht:   

#405525 Telekom Hack, wohl keiner betroffen? Is' ja ein "dicker Hund". (user.telecom)

verfaßt von Johann, 28.11.2016, 20:59:23
(editiert von Johann, 28.11.2016, 21:12:47)

Das BSI hat recht, es läuft aktuell ein netzweiter Angriff auf TCP 7547 und zwar massiv. Die Firewall-Logs meines Servers sind rappelvoll mit derlei Requests, gerade mal nachgeguckt.

Nov 28 20:55:01 v19615 kernel: [511612.694263] [UFW BLOCK] IN=eth0 OUT= ... PROTO=TCP SPT=64633 DPT=7547 ... 

Speedport-Router der Telekom und (vorerst) D1000 Wireless Router von Eir (irischer ISP) sind betroffen, grundlegend ein Zyxel Modell. Es wird offenbar versucht eine seit 2014 bekannte Schwachstelle auszunutzen. Dementsprechend ist bei der Telekom wohl kein Update verpurzelt, sondern im Gegenteil schon längst fällig gewesen.

 

gesamter Thread:

Ansicht:   
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz