เมื่อ Mikrotik ขึ้นLog สีแดง มันคืออะไร ต้องอ่าน

   ช่วงนี้เอา Mikrotik 450G มาลองเล่นดูพึ่งเห็นว่าหน้า Log มีเรื่องน่าสนใจนั่นก็คือ ใน ISP ที่เราใช้อยู่ มีคนติด MALWARE แล้วไล่ Hack อุปกรณ์ Router ชาวบ้านผ่านช่องโหว่เก่าที่มีมานานอยู่เลย แล้วโชว์มาใน Log แบบรัวๆ ว่าพยายามจะเจาะเข้ามาผ่านทาง SSH / Telnet

MALWARE พวกนี้ นอกจากพยายามเจาะเข้ามา ยังพยายามเดารหัสผ่าน Router ไปเรื่อยๆอีกด้วย

ถ้า Hack ได้แล้วไงต่อ ..

ใน Router ของคุณจะมี Service ตัวนึงชื่อ DHCP ครับ มันจะทำหน้าที่กำหนด Service บน Network ต่างๆว่าอยู่ที่ IP Address ไหนบ้าง

Service ตัวนึงที่สำคัญมากคือ DNS .. หน้าที่ของ DNS เป็นเหมือนแผนที่ที่จะบอกว่า เว็บที่คุณเข้า มันอยู่ที่ IP Address ไหนของโลก

พวก Hacker จะเปลี่ยน DNS Server ตัวนี้จากของที่ถูกต้องไปเป็นของปลอมของมัน

ผลก็คือเหมือนเราถือแผนที่ผิดๆ เดินทุ่มๆไปบนโลกอินเทอร์เน็ต คุณอยากจะเข้าเว็บธนาคารมันก็ส่งไปยังเว็บปลอมของมัน คุณไม่รู้เรื่อง กรอกข้อมูล User / Password ไปทีเดียวก็จบข่าวครับ

ช่องโหว่นี้เป็นช่องโหว่บน Router เก่าๆที่มีมาเมื่อ 3-4 ปีก่อน โดนกันหลายยี่ห้อ TPLINK / DLINK / Zyxel ทางผู้ผลิตเค้าก็ออก Firmware มาแก้ไขแล้วล่ะ แต่ก็ใช่ว่าทุกคนจะอัพเกรด Firmware ของ Router เป็น รวมไปถึงแก้ไข Password ของ Router ประกอบกับ Router รุ่นที่โดนเป็น Router รุ่นประหยัดที่ทาง ISP แถมไปให้ลูกค้าซึ่งอย่างน้อยก็มี 300,000 - 500,000 ตัวที่โดนอาการนี้เข้าไป

วิธีป้องกันแบบง่ายๆ
- ปิดการเข้าถึงแบบ Remote Management
- เปลี่ยน User / Password บ่อยๆ
- อัพ Firmware เป็นรุ่นใหม่

ที่มา: https://www.facebook.com/photo.php?fbid=10155948957860524&set=a.10150540875525524.642481.825145523&type=1&theater