Vulnerabilidad en dispositivos Ubiquiti con AirOS v3/4 y AirOS v5
Hola amig@s,
El pasado 19 de diciembre el equipo de soporte de Ubiquiti publicó una vulnerabilidad detectada. Este fallo de seguridad afecta a las siguientes versiones:
- Productos 802.11 - AirOS v3.6.1/v4.0 (no afecta a versiones anteriores)
- Productos AirMax - AirOS v5.x (todas las versiones)
El fabricante recomienda actualizar el firmware a cualquier dispositivo que se accesible por HTTP desde Internet. También facilita el procedimiento para eliminar el exploit y cómo solucionar el problema.
Para detectar si el dispositivo se encuentra infectado basta con acceder a la web de administración y comprobar si ha cambio el fichero admin.cgi por adm.cgi. Si es así, también habrá creado un script en /etc/persistent. Para comprobarlo accederemos por SSH a nuestro dispositivos y lanzamos el comando ls -la /etc/persistent y buscamos .skynet
Antes de actualizar el firmware de los dispositivos es necesario eliminar los ficheros infectados. Para esta operación ejecutamos un SSH contra nuestro dispositivo y ejecutamos los siguientes comandos:
cd /etc/persistent
rm rc.poststart
rm -rf .skynet
cfgmtd -w -p /etc/
reboot
Si se desea hacer una limpieza masiva de dispositivos a través de AirControl realizar los siguientes pasos:
- En AirControl elegir múltiples dispositivos.
- Clic derecho y seleccionar Operaciones/Tareas.
- Seleccionar Ejecutar Comando.
- En el campo comando introducir: "rm /etc/persistent/rc.poststart; rm -rf /etc/persistent/.skynet; cfgmtd -w -p /etc/; reboot;" (sin comillas)
- Clic en Hecho.
Espero que os haya resultado de ayuda estos pasos. Si tenéis alguna duda podéis visitar el hilo que hay abierto en nuestro foro.
José Luis Gómez Ferrer de Couto
VMware vExpert 2011 & 2012 / VCP 4&5 / VCAP5-DCA. SysAdmin at TUI Travel PLC. Author of blog PiPo e2H specialized in Virtualization, Storage and Networking.
Follow Me:
Gestionar en MikroTik el ancho de banda con daloRADIUS
Hola amig@s:
En esta nueva entrega sobre daloRADIUS como gestión de nuestro servidor FreeRADIUS, vamos a ver como gestionar los anchos de banda de nuestros clientes usando los atributos correspondientes.
José Luis Gómez Ferrer de Couto
VMware vExpert 2011 & 2012 / VCP 4&5 / VCAP5-DCA. SysAdmin at TUI Travel PLC. Author of blog PiPo e2H specialized in Virtualization, Storage and Networking.
Follow Me:
Descuento del 10% en SislandServer para usuarios registrados
Hola amig@s:
Os traigo una gran noticia que me transmite Gustavo, moderador de los foros en nuestro Blog. Ha llegado a un acuerdo con los propietarios de SislandServer para que todo usuario que se registre en NUESTROS foros disponga de un 10% de DESCUENTO en la compra del producto. También se abre un nuevo apartado en los foros dedicado a SislandServer, donde se dará soporte a los usuarios que lo deseen.
Desde aquí dar las gracias a Gustavo y SislandServer por esta colaboración. A que esperas!!! Regístrate ya en nuestros foros y consigue este gran descuento.
José Luis Gómez Ferrer de Couto
VMware vExpert 2011 & 2012 / VCP 4&5 / VCAP5-DCA. SysAdmin at TUI Travel PLC. Author of blog PiPo e2H specialized in Virtualization, Storage and Networking.
Follow Me:
Nuevos dispositivos Ubiquiti: airMAX Omni y NanoBridge M
Hola amig@s:
Hoy ha lanzado Ubiquiti dos nuevos productos: una antena omnidireccional 2x2 MIMO para dispositivos Rocket M y dispositivos para realizar enlaces punto a punto con parabólica en las frecuencias 900 MHz, 3,65 GHz y 3,3 - 3,7 GHz.
Para más información podéis visitar este enlace.
José Luis Gómez Ferrer de Couto
VMware vExpert 2011 & 2012 / VCP 4&5 / VCAP5-DCA. SysAdmin at TUI Travel PLC. Author of blog PiPo e2H specialized in Virtualization, Storage and Networking.
Follow Me:
Enrutamiento OSPF en RouterOS de MikroTik
Hola amig@s:
En esta entrega vamos a ver como configurar el enrutamiento OSPF (Open Shortest Path Fist) que resulta bastante útil en redes MAN y WAN. Con el enrutamiento conseguimos encaminar los paquetes de forma más eficiente en nuestra red y la posibilidad de añadir redundancia con un corto tiempo de respuesta ante fallo.
José Luis Gómez Ferrer de Couto
VMware vExpert 2011 & 2012 / VCP 4&5 / VCAP5-DCA. SysAdmin at TUI Travel PLC. Author of blog PiPo e2H specialized in Virtualization, Storage and Networking.
Follow Me:
Sigue el Blog PiPo e2H
VMware vExpert 2011 & 2012
VCAP5-DCA
Sponsors
Categorías
- Almacenamiento (15)
- NexentaStor (1)
- Openfiler (1)
- QNAP (5)
- Backup (10)
- Veeam (10)
- Bases de datos (1)
- Oracle (1)
- Citrix (26)
- Branch Repeater (WANScaler) (3)
- Licensing (2)
- NetScaler (3)
- Provisioning Services (8)
- XenApp (2)
- XenDesktop (6)
- XenServer (5)
- Correo (8)
- Cursos (8)
- La Pizarra (6)
- Linux (1)
- Debian (1)
- Mantenimiento (2)
- Microsoft (4)
- SQL Server (2)
- Windows (1)
- Noticias (67)
- Redes (34)
- GNS3 (1)
- Herramientas (16)
- Monitorización (2)
- Syslog (1)
- Vyatta (5)
- WiFi (13)
- VMware (69)
- DCD (5)
- ESX & vSphere (13)
Newsletter
enviando...Mi Blogroll
- Be virtual, My friend
- Curso Hispano
- El Blog de Ángel Carrasco
- El Blog de Josep Ros
- El Blog de Juan Manuel Rey
- El Blog de Virtualización en Español
- Experiencias con Access
- Experiencias con Excel
- Experiencias con Word
- Openredes – Networking Open Source
- Tecnologías Aplicadas – Patricio Cerda
- VirtuLinuX