FIRMWARE CUSTOM NETGEAR DG834 SERIES -- CHIPSET BROADCOM -- (v4/GT/PN/N)

[baila]

Originariamente inviato da misteroX

P.S. Prima di operare con openwrt procurarsi seriale e jtag.

Sarebbe?

[misteroX]

Originariamente inviato da baila

Sarebbe?

Visto i miei precedenti consiglio l'utilizzo della seriale per poter inviare il firmware e la Jtag in caso di ripristino.

Putroppo mi è capitato più volte di perdere il bootloader durante i test.


Ciao
MisteroX

[Paky]

si fa il tifo

[FreeMan]

Originariamente inviato da Xunil

Io ho il 743 e sono 2-3 giorni che modifico quel valore ma nn mi si è mai resettato

anche a me mai capitato

>bYeZ<

[misteroX]

Originariamente inviato da Paky

si fa il tifo

Comunque un buon passo avanti è già stato fatto ora il firmware parte regolarmente e senza intoppi.
Rimane il problema dell'invio perchè serve la seriale.

Dobbiamo apetttare che gli sviluppatori trovino una soluzione per l'ADSL.

Una volta trovato il metodo per il DG834GT almeno 6..8 router potranno utilizzare l'openwrt e staccarsi dal firmware originale.
Nel mio piccolo sto cercando di capire come poter invire l'openwrt attraverso l'interfaccia web chiedendo consigli agli sviluppatori.

P.S. non ho ancora saldato i componenti per l'interfaccia USB perchè mi manca ancora un pezzo.

Ciao
MisteroX

[spidertop]

Direi che ormai , con il 743 , è guarito!!

[Herbert]

http://dronebl.org/blog/8

sono rimasto un pò indietro,ma anche il nostro Gt con ultimo firmware Dgteam ne potrebbe soffrire giusto?

[littlemau]

Da quanto leggo se la tua password è sufficientemente "forte" o non hai attivato l'accesso all'interfaccia del router da remoto (WAN) non corri alcun rischio.

[misteroX]

Originariamente inviato da Herbert

http://dronebl.org/blog/8

sono rimasto un pò indietro,ma anche il nostro Gt con ultimo firmware Dgteam ne potrebbe soffrire giusto?

Come dice anche littlemau
Aumenta il livello di complessità della password e il problema sembra aggirato.

Ciao
MisteroX

[Life bringer]

Credo sia "totally unrelated" per quanto mi riguarda lascio attivo l'accesso solo lato lan e non al di fuori, da quando postai si è bloccato solo una volta, diciamo che per circa 24h la connessione andava a tentoni, dovevo ricaricare più volte le pagine perchè caricassero (non ho riavviato di proposito) e dopo meno di 24h il router si è bloccato.

[misteroX]

Questo è quanto riportato sul forum dell'openwrt (http://forum.openwrt.org/viewtopic.php?id=19515) riguardo il problema della vulnerabilità dell'SSH:

Originariamente inviato da Bartman007

Just a little clarification regarding the article [1] recently posted on /. about a stealth router-based botnet [2]:

- OpenWrt blocks any open port from the WAN side by default ;

- OpenWrt does not provide a "default" password ;

- Any device with weak passwords that can run the binary is vulnerable ;

- As far as we know, there no core vulnerability in OpenWrt requiring a security fix.

If you opened SSH on the WAN port, ensure you use a strong password for your "root" account, or disable password authentication and rely on key based authentication.

Yours truly,
--
The OpenWrt team


1. http://it.slashdot.org/article.pl?sid=09/03/23/2257252
2. http://dronebl.org/blog/8

Aumentarre il livello di complessità della password.

Ciao
MisteroX

[Sector]

Originariamente inviato da spidertop

Direi che ormai , con il 743 , è guarito!!

e del mio che ne dici?





Ciaooooooooooooooooooooooooooooooo

[spidertop]

Originariamente inviato da Sector

e del mio che ne dici?





Ciaooooooooooooooooooooooooooooooo

Grande! E chi lo tocca più. Certo mi manca il Qos... Unico difetto di questo router / firmware....

[misteroX]

Descrizione tradotta in italiano per il problema vulnerabilità porte 22 (SSH),23 (Telnet),80 (HTTP) visibile sul forum di DarkWolf :

http://darkwolf.altervista.org/forum...o-per-un-worm/

Ciao
MisteroX

[POLiSh]

scusate ho scaricato per dgn 2000 il dgteam
ma ci sono 2 file
che differenza hanno?

[MaxFrames]

C'e' un modo per utilizzare, nelle regole di firewall, un FQDN al posto di un indirizzo IP?
In pratica si tratta di autorizzare le connessioni su una certa porta provenienti non da un indirizzo IP fisso o da una gamma di indirizzi IP, ma da un nome host (tipo vattelapesca.dyndns.org).
L'utilita' e' potere gestire un PC domestico da un altro PC domestico, entrambi con DNS dinamico, senza dovere autorizzare tutto il mondo (a parte che c'e' sempre la password, ma insomma...)

[spidertop]

Originariamente inviato da MaxFrames

C'e' un modo per utilizzare, nelle regole di firewall, un FQDN al posto di un indirizzo IP?
In pratica si tratta di autorizzare le connessioni su una certa porta provenienti non da un indirizzo IP fisso o da una gamma di indirizzi IP, ma da un nome host (tipo vattelapesca.dyndns.org).
L'utilita' e' potere gestire un PC domestico da un altro PC domestico, entrambi con DNS dinamico, senza dovere autorizzare tutto il mondo (a parte che c'e' sempre la password, ma insomma...)

Sarebbe molto utile. Sinceramente non l'ho mai trovato in nessuno dei router che ho posseduto. Forse di puo' fare con Cisco Ios.

[DarKilleR]

Gente, ieri ho fatto il passaggio ad Alice Business Voce Tutto incluso 7 MB, ed il loro router non è male, ha pure la porta USB per print server o disco remoto...

e la conversione in rtg delle linee voip...

Cmq io l'ho messo per risparmiare visto che ho già una linea ISDN con doppia numerazione e del nuovo numero Voip non mi interessa...perciò ci ho montato su il nostro adorato netgear almeno non dovevo riconfigurare a mano tutta la rete e poi non posso più vivere senza il WOL sul mio router...

Cmq il router di Alice credo che lo userò come access point, e ci collego una stampantina in ufficio!

P.S. qualcuno si ricorda con il router come si faceva a vedere se sono settato in fast od in interleaved?

[littlemau]

Originariamente inviato da DarKilleR

P.S. qualcuno si ricorda con il router come si faceva a vedere se sono settato in fast od in interleaved?

C'è il comando da telnet ma è poco attendibile, se non erro.
Usa quel programmino per "settare/testare" il router....non ricordo mai come si chiama...è nominato parecchie volte nel thread...

[MaxFrames]

DMT?
Comunque per il discorso FQDN visto che il router ha un client DNS interno penso che sarebbe addirittura triviale farlo, a patto ovviamente di sapere dove mettere le mani...