PDA

Ver la versión completa : Posible respuesta a la solucion moedems caidos



gonzaloa
18/01/2009, 10:01
Hola amigos, casualmente me puse a scanear macs en mi nodo, y observe que la gran mayoria tenia como tftp server el numero 10.7.0.1 que corresponde a mi nodo, pero hay algunas macs que en vez de este numero decia 10.102.101.93, que es el tftp que aparece en el sitio, donde aun no hay este ptoblema. compare con un log anterior, y todos tienen tftp 10.7.0.1, entonces dedusco que mediante un software o mediante telnet, cambian que el moden enganche con un server diferente al del sector, por eso se salta el filtro, y mejor aun en este sitio permite la subida de configs por lo cual concuerda con lo dicho por los supuestos vendedores de la solucion, " que no hay como cambiar de mac, que ellos se conectan direcrto al servidor de s@atnet, y que ellos suben la velocidad mediante config," todo esto hay como hacerlo mediante telnet, ya voy a hacer unas pruebas, seria bueno que alguien confirme si le aparece algo parecido en el scaneo de macs, pues por ahi estaria una posible solucion no posteo el archivo porque esta prohibido postear macs, pero si alguien quiere se lo mando por mp

ACTUALIZACION

Investigando mas estas macs raras, me tope con estas:
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)

Que no concuerda para nada con la forma en que conectan la mayoria de macs:
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Ni tampoco con las macs invalidas:
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
En todo el tiempo que scaneado macs, nunca ha aparecido algo igual, si fijan tiene ip, puerta de enlace, con el formato de cuando el modem se conecta bien, obiamnete en el nodo este empiezan con 190, eran pocas pero al volver a scanear despues de unos dias, van aumentando, seran las supuesta soluciones conectadas directo al server, noten que no cogen time of day, hice scaneo en otros nodos, con similares resultados, pero la ip comienza con 200, ò 190, segun el caso.[/b]

CHRIS-LDU
18/01/2009, 18:10
Que tal gonzaloa, estoy en UIO y acabo de scannear, la verdad no me da tu mismo resultado. La mayoria de las mias da 10.46.0.1 al server. Si tengo igualmente 10.102.101.93 pero con mismos resultados

gonzaloa
18/01/2009, 19:27
son pocas las que tienen esta ip, eso es lo que se me hace sospechoso

cyberbotec
18/01/2009, 20:07
Que tal Gonzaloa, yo hice un scan y todas eran 10.45.0.1 excepto 2 que eran 10.102.101.25 pero esas no tenian configfile, ¿podria subir un configfile en esas? si es posible hacer eso, ¿alguien tiene un configfile de cualquier velocidad para hacer la prueba? porque yo no puedo bajar ningun configfile, tengo un SB4200 con SB5101-2.5.2.0-SCM01-NOSH que en realidad es un Hackware-1.4.8.14-SCM00-NOSH-3.B2 pero con spoof de 5101.

tu_clonador_23
18/01/2009, 23:43
cyberbotec, ese mismo tenia yo instalado en mi 4200 hasta que intente meterle el b3 y se me daño ahora me prenden todos los leds menos el 4to. foco no puedo entrar via web,
GONZALOA, yo e bajado config file de diferentes mac y efectivamente en ellas esta esa direccion de tftp y adicional todas tiene un spoof de firmw con nombre 5101-2.5.2.0-scm01-nosh .... y algo mas, segun comentan hay que hacer ese spoof con el nombre del firmware que sale en el config que te bajas y tambien copiar la direccion tftp,pero adicional tambien indican que ha que modificar la serie y eso es lo que estoy fallando no se si este bien hecha la conversion de hexa a deci pero ahi esta la clave para que funcionen si tienes algun config file o lo que tengas enviamelo para poder comparar

hilfi
19/01/2009, 05:34
gonzaloa probe lo del fttp 10.102.101.93 unas no me enganchaban y otras no me daba ip hay que seguir intentando con algo mas

gonzaloa
19/01/2009, 17:30
para cambiar el serial i otros valores al modem, pueden hacer lo siguiente, le meten el fitmware sigma 1.7. este tiene mas opciones de cambio, inclisive se puede activar el telnet, luego hechos los cambios, suben el firmware b2 o b3, con el tftp32, ahora estoy haciendo pruebas si pasa algo bueno, les aviso

cyberbotec
19/01/2009, 23:58
es mas facil con el IP Full Viewer. El sigma 1.7 aveces se queda pegado y deja de funcionar el modem y toca revivirlo, ya me ha pasado 2 veces con ese sigma 1.7, si el 1,5 les permite cambiar todo eso, pues mejor ponganle temporalmente ese con sbrider(netboot).

gonzaloa
20/01/2009, 19:26
gonzaloa probe lo del fttp 10.102.101.93 unas no me enganchaban y otras no me daba ip hay que seguir intentando con algo mas
No creo sea poner esta mac y navegar, mas bien lee que actualice al principio de post, cambia todo ademàs no se donde provengan estas macs

cyberbotec
20/01/2009, 23:56
tu_clonador, dime exactamente el nombre completo del firmware que tienen los configs, para poder hacer un spoof al firmware. El que tengo en mi SB4200 es este SB5101-2.5.2.0-SCM01-NOSH
No lleva algo más en el nombre?

tu_clonador_23
21/01/2009, 00:07
SB5100-2.3.2.5-SCM01-NOSH bajado de un config original del 5100 y el del sb4200 es: SB5101-2.5.2.0-SCM01-NOSH

cyberbotec
21/01/2009, 00:09
ok voy intentar haciendo spoof del 5100 en el 4200

cyberbotec
21/01/2009, 00:29
ya hice el spoof del SB5100-2.3.2.5-SCM01-NOSH en el SB4200.
Vamos a hacer la prueba.

Solo usuarios registrados pueden ver los links

cyberbotec
21/01/2009, 00:32
Pos nada iwual pasa lo mismo :( que desesperante..

Edit: Ya se mandame un MP con macs que sepas que son del 5100 para hacer la prueba

22/01/2009, 07:57
cyberbotec quiza deberias actualizar la version de vxworks de tu modem

TUN-TUN
22/01/2009, 08:06
alvin11213 no estaria malqe pasaras por la seccion de presentaciones por cortesia a los demas users saludos

ered15
22/01/2009, 19:11
rajkosto lanzo el haxorware 1.1 rev27 con certificate generation y BPI spoof prueben con ese a ver como les va es para el sb5101 porsiacaso


Solo usuarios registrados pueden ver los links

DESCARGA:
Solo usuarios registrados pueden ver los links

MEN
02/02/2010, 12:48
Gonzaloa.- eres un buen cablero pues tus aportes son buenos pero practica la prudencia simple agrega a los que conoces en msn solo para eso crealo i no des imformacion aqui que a la vez nos serviria .- pero los seguridad les serviria para mandar abajo toda tu esfuerzo i malas noches recuerda aqui hay sapos que pueden ser los mismos de seguridad y los que colaboran con ellos ya sabes de quien hablo.- pilas mijo sip