Ubuntu 24 [ Wireless sendo atacada ]

edusi
(usa Outra)

Enviado em 19/03/2025 - 12:02h

Bom dia Senhores ,

Sou Dev e não especialista em Cyber Security,
andei parado no Linux faz anos. Tudo estou refrescando a memoria.
Utilizava Slackware e Fedora porem agora Ubuntu.

Estou Utilizando Ubuntu 24 e a minha rede Wireless está sendo hackeada de tal forma que a banda diminui sempre que começo a estudar os cursos que tenho. Me parece que ou invasor pode ser um atacante apenas no Modem(Brisanet -> Não permite acesso ao dispositivo) , algo como Flood UDP ou apenas alteração no Modem, talves vizinhança, não sei ainda , apesar do fato de parecer estar observando o que eu faço suspeito de ele ter usuario ROOT (Rootkit) em meu SO e tecnicas mais sofisticadas que eu nem imagino.

Desde que tive contato com grupos da Academia Forense Digital isso começou a ocorrer. Adquiri cursos lá estou em grupos whatsapp. Saõ 22.000 alunos alem de outros curiosos.


O que já fiz:

0. Pesquisa de como desbloquear e configurar o modem BRISATNET
de forma Segura (Morando com minha mãe idosa) :/

1. Instalação de Firewall simples (UFW) com regras para tentar mitigar o problema (instalação de outros mais avancados como "fail2ban" (ainda não cheuei a utilizar) e um outro que nao me recordo agora ) [aparentemente nao mitigou]

2. Instalação de RKHUNTER (no momento ainda tentando configurar a -- update para atualizar o BD) ja rodando algumas vezes e aprendendo aos poucos , como tambem CHKROOTKIT em fase de aprendizado, apesar de ser na maquina local e não em modo LIVE e porque essas ferramentas não corrigirem o problema apenas varrem e detectam como alteram o comportamento do código.
e nao quer ter que ir para a solução de formatação [onerosa].

3. Pesquisa e analise de Uso de VPN e Proxy (Squid) em 0% de progresso.

Todo e qualquer procedimento para evitar a formatou uma forma de formatar sem perder tudo que foi iunstalado e configurado porque creio que não setei as partiçoes adequadamente pelo fato da correria que estou vivendo.


Venho aqui pedir cooperação de todos para que juntos possamos compartilhar conhecimento e mitigar definitivamente esses cenarios. Não consigo estudar, estou sem emprego vendo a hora não conseguir trabalhar.

MEY DAY MAY DAY! SOS! :>

alexabolada
(usa Debian)

Enviado em 19/03/2025 - 12:03h

Bom dia!

Entendo sua preocupação e vou tentar ajudar com algumas dicas sobre como proteger sua rede e seu sistema.

### Problemas com a rede Wireless

Primeiramente, se você suspeita que a sua rede esteja comprometida, algumas etapas iniciais podem ajudar a diagnosticar e mitigar o problema:

1. **Mude as credenciais do seu modem:**

- Verifique se existem senhas padrão configuradas e altere para uma senha forte.

2. **Cifração da rede:**

- Certifique-se de que a sua rede wireless está utilizando WPA3 ou, pelo menos, WPA2.

3. **Verifique dispositivos conectados:**

- Use um comando como o seguinte para verificar quais dispositivos estão conectados à sua rede:

```bash
$ arp -a
```

### Monitoramento e Segurança do Sistema

1. **Firewall:**

- Já que você instalou o *UFW*, siga assim:

```bash
# sudo ufw enable
# sudo ufw default deny incoming
# sudo ufw default allow outgoing
```

2. **RKHunter e CHKROOTKIT:**

- Continue utilizando essas ferramentas. Para atualizar o banco de dados do *RKHunter*, você pode usar:

```bash
# sudo rkhunter --update
```

- Para verificar se há rootkits, utilize:

```bash
#

edusi
(usa Outra)

Enviado em 19/03/2025 - 12:14h

Agradeço a ajuda mas já fiz e estroiu fazendo isso tudo menos os topicos de contexto do modem até o momento.

Fico no aguardo de ajuda!!!

ricardogroetaers
(usa Linux Mint)

Enviado em 20/03/2025 - 00:46h

1- Não sou "dev" nem profissional de informática, muito menos especialista em segurança cibernética.
2- Desde que você ou, talvez sua mãe, não divulgaram o nome das redes wifi e ou a respectiva senha para a torcida do flamengo, acho pouco provável intrusos na rede wifi.
3- Pouco provável a operadora Brisanet não mostrar como entrar no modem/roteador para mudar os nomes e senhas de suas redes wifi criadas pelo aparelho que provavelmente foi ela que forneceu. Veja se ajuda:
https://www.brisanet.com.br/guia-do-cliente
4- se entrar no modem/roteador, lá verá os "aparelhos" conectados a sua rede (a cabo e wifi). Um "estranho no ninho" poderá ser visto.
O comando "nmap", na minha modesta opinião, é meio enrolado de usar e não mostra as coisas de forma clara.
5- Caso deseje, meça a velocidade de sua conexão com a internet em:
https://www.brasilbandalarga.com.br/bbl/
Obs: a velocidade de conexão com a internet está também vinculada ao hardware de rede a cabo e wifi, como também ao cabo de rede usado. Considere que a "velocidade" do hardware de rede nem sempre é igual ou maior que a velocidade contratada, ex:
-> velocidade contatada = 300 Mb/s
-> velocidade do hardware de rede = 100 Mb/s
6- Caso deseje, o comando abaixo mostra um resumo de seu hardware de rede + alguma coisa:
inxi -nxxx

edusi
(usa Outra)

Enviado em 20/03/2025 - 09:53h

Acesso ao Modem só com o cabo de rede liberando portas.
https://www.reclameaqui.com.br/brisanet-telecomunicacoes/nao-tenho-acesso-as-configuracoes-do-rotead...

Infração da lei.

klods1967
(usa Linux Mint)

Enviado em 20/03/2025 - 10:23h

-aqui na claro eu entro no roteador via cabo/desktop e vejo tudo que está conectado: desktop via cabo, e laptop e dois Smartfones via wifi
-vc já tentou ?

Buckminster
(usa Debian)

Enviado em 20/03/2025 - 11:41h

Se isso só acontece quando você entra nesse site de cursos Academia Forense Digital talvez o problema de lentidão seja no servidor deles.
Talvez no horário específico boa parte dos 22.000 alunos que você disse entrem ao mesmo tempo.
Quais os testes que você já fez?
Por exemplo, quando der o problema de lentidão acesse o modem pelo IP e veja nas configurações quem está conectado, é uma informação básica, mas diz muita coisa mesmo se somente você estiver conectado.


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

edusi
(usa Outra)

Enviado em 20/03/2025 - 13:07h

Já tentei sim , é bloqueado an BRISANET

edusi
(usa Outra)

Enviado em 20/03/2025 - 13:08h

Não! é internet num geral! :/

klods1967
(usa Linux Mint)

Enviado em 20/03/2025 - 15:41h

-se nada dá certo e o serviço não te agrada só resta mudar de provedor

ricardogroetaers
(usa Linux Mint)

Enviado em 20/03/2025 - 23:45h

"Resposta da empresa
20/08/2018 às 15:32
Boa tarde!

Não é possível fornecer os dados do nosso equipamento, que, na verdade, seria um modem, pois as informações da rede liberada por ele são gerenciados pelo nosso sistema interno. A senha Wi-Fi, por exemplo, é gerada aleatoriamente, por questões de segurança. E mesmo que o cliente possa acessar as configurações do equipamento, quando ele é atualizado, acontece um downgrade, retornando às configurações padrões da empresa."

Resposta sem pé nem cabeça da operadora.
Se a senha wifi (não confunda com a senha de acesso ao modem/roteador) é gerada aleatoriamente, os aparelhos (pc, notebooks, celulares, televisores,...) se conectam ao wifi como? Deduzindo a senha por espiritismo?

Normalmente existe, no modem/roteador, quando resetado para as configurações padrão de fábrica, nomes das redes wifi e respectivas senhas padrões.
Porém isso não significa que o usuário não possa muda-las.
Nas minhas redes wifi eu boto o nome e senha que eu quiser e quando quiser.

Como dizia o Dr. Enéas:
A solução está na RUPTURA ......

Obs: de 2018 até hoje 2025 já se vão 7 anos.