Ubuntu 24 [ Wireless sendo atacada ]

edusi
(usa Outra)

Enviado em 19/03/2025 - 12:02h

Bom dia Senhores ,

Sou Dev e não especialista em Cyber Security,
andei parado no Linux faz anos. Tudo estou refrescando a memoria.
Utilizava Slackware e Fedora porem agora Ubuntu.

Estou Utilizando Ubuntu 24 e a minha rede Wireless está sendo hackeada de tal forma que a banda diminui sempre que começo a estudar os cursos que tenho. Me parece que ou invasor pode ser um atacante apenas no Modem(Brisanet -> Não permite acesso ao dispositivo) , algo como Flood UDP ou apenas alteração no Modem, talves vizinhança, não sei ainda , apesar do fato de parecer estar observando o que eu faço suspeito de ele ter usuario ROOT (Rootkit) em meu SO e tecnicas mais sofisticadas que eu nem imagino.

Desde que tive contato com grupos da Academia Forense Digital isso começou a ocorrer. Adquiri cursos lá estou em grupos whatsapp. Saõ 22.000 alunos alem de outros curiosos.


O que já fiz:

0. Pesquisa de como desbloquear e configurar o modem BRISATNET
de forma Segura (Morando com minha mãe idosa) :/

1. Instalação de Firewall simples (UFW) com regras para tentar mitigar o problema (instalação de outros mais avancados como "fail2ban" (ainda não cheuei a utilizar) e um outro que nao me recordo agora ) [aparentemente nao mitigou]

2. Instalação de RKHUNTER (no momento ainda tentando configurar a -- update para atualizar o BD) ja rodando algumas vezes e aprendendo aos poucos , como tambem CHKROOTKIT em fase de aprendizado, apesar de ser na maquina local e não em modo LIVE e porque essas ferramentas não corrigirem o problema apenas varrem e detectam como alteram o comportamento do código.
e nao quer ter que ir para a solução de formatação [onerosa].

3. Pesquisa e analise de Uso de VPN e Proxy (Squid) em 0% de progresso.

Todo e qualquer procedimento para evitar a formatou uma forma de formatar sem perder tudo que foi iunstalado e configurado porque creio que não setei as partiçoes adequadamente pelo fato da correria que estou vivendo.


Venho aqui pedir cooperação de todos para que juntos possamos compartilhar conhecimento e mitigar definitivamente esses cenarios. Não consigo estudar, estou sem emprego vendo a hora não conseguir trabalhar.

MEY DAY MAY DAY! SOS! :>

alexabolada
(usa Debian)

Enviado em 19/03/2025 - 12:03h

Bom dia!

Entendo sua preocupação e vou tentar ajudar com algumas dicas sobre como proteger sua rede e seu sistema.

### Problemas com a rede Wireless

Primeiramente, se você suspeita que a sua rede esteja comprometida, algumas etapas iniciais podem ajudar a diagnosticar e mitigar o problema:

1. **Mude as credenciais do seu modem:**

- Verifique se existem senhas padrão configuradas e altere para uma senha forte.

2. **Cifração da rede:**

- Certifique-se de que a sua rede wireless está utilizando WPA3 ou, pelo menos, WPA2.

3. **Verifique dispositivos conectados:**

- Use um comando como o seguinte para verificar quais dispositivos estão conectados à sua rede:

```bash
$ arp -a
```

### Monitoramento e Segurança do Sistema

1. **Firewall:**

- Já que você instalou o *UFW*, siga assim:

```bash
# sudo ufw enable
# sudo ufw default deny incoming
# sudo ufw default allow outgoing
```

2. **RKHunter e CHKROOTKIT:**

- Continue utilizando essas ferramentas. Para atualizar o banco de dados do *RKHunter*, você pode usar:

```bash
# sudo rkhunter --update
```

- Para verificar se há rootkits, utilize:

```bash
#

edusi
(usa Outra)

Enviado em 19/03/2025 - 12:14h

Agradeço a ajuda mas já fiz e estroiu fazendo isso tudo menos os topicos de contexto do modem até o momento.

Fico no aguardo de ajuda!!!