[Help] Làm sao để đăng nhập vào router lạ trong mạng LAN

[denhun]

Không biết dùng từ mạng LAN có đúng không nhưng mình có một vấn đề thế này mong các anh em nào có kinh nghiệm chỉ giúp mình.






Như trong hình.
192.168.1.1 là modem tổng. (A) (TOTOLINK-F1-V2.0.0)
192.168.1.15 là máy mình, kết nối với modem tổng qua wifi (B)
192.168.1.21 là cái router mình muốn đăng nhập vào, kết nối với modem tổng qua cáp LAN (C) (TP-Link 841N)

(C) thỉng thoảng mới xuất hiện và không biết xuất phát từ đâu.
Không thể tiếp cận vật lý với (C).
Mục tiêu là cần đăng nhập được vào (C) lần đầu tiên.
Giả định đã biết user, pass đăng nhập.
Cảm ơn anh em.
P/S: Nếu mình post sai box thì phiền mod di chuyển bài giúp nhé.

[copa]

Bạn thử kết nối đến modem đó bằng port 8000 hoặc 8080 xem

[denhun]

Mình thử rồi mà không được.

Nguyên văn bởi copa

Bạn thử kết nối đến modem đó bằng port 8000 hoặc 8080 xem

[khv2kt]

Nguyên văn bởi denhun

Mình thử rồi mà không được.

- Sử dụng advanced port scanner quét IP đó xem web http đang chạy port nào ?
- Có 2 trường hợp :
+ Cable mạng LAN của bạn nối với port LAN của AP này thì bạn có thể thấy port web AP sử dụng (AP là Switch)
+ Cable LAN nối port WAN và họ không mở port web nào (tắt remote management) thì bạn không login được (AP là Router) -> bạn vào Router của bạn ( IP 192.168.1.1) tạo rule cấm IP 192.168.1.21 không cho ra net
VD: thiết lập rule như sau
From : 192.168.1.21
To : 0.0.0.0 (0.0.0.0 là default route tức là mạng internet bên ngoài)
Action : block (hoặc deny)
schedule : all (nếu có)

[denhun]

Không lẽ không còn cách nào để login vào sao?

Hay là chơi biện pháp mạnh block luôn cái WAN MAC của nó. Buộc nó phải cắm lại vào cổng LAN nhỉ?

Nguyên văn bởi khv2kt

- Sử dụng advanced port scanner quét IP đó xem web http đang chạy port nào ?
- Có 2 trường hợp :
+ Cable mạng LAN của bạn nối với port LAN của AP này thì bạn có thể thấy port web AP sử dụng (AP là Switch)
+ Cable LAN nối port WAN và họ không mở port web nào (tắt remote management) thì bạn không login được (AP là Router) -> bạn vào Router của bạn ( IP 192.168.1.1) tạo rule cấm IP 192.168.1.21 không cho ra net
VD: thiết lập rule như sau
From : 192.168.1.21
To : 0.0.0.0 (0.0.0.0 là default route tức là mạng internet bên ngoài)
Action : block (hoặc deny)
schedule : all (nếu có)

[jupiter8888]

Có khả năng họ cắm dây LAN từ modem vào cổng WAN của con TP-LINK WR841. Con TP-Link này phát wifi (có thể phát 1 dải khác). Muốn login vào nó thì phải bắt dải wifi của nó rồi ở trong nó cấu hình truy cập từ nhiều nơi (tức là cho truy cập từ cổng wan), lúc đó mới vào được bằng địa chỉ 192.168.1.15
Giống như hình này:

[denhun]

Chính xác là nó đang cắm cáp vào cổng WAN đó bạn. Vì khi quét wifi thì thấy cái địa chỉ MAC LAN của nó khác cái đuôi thôi.
Cái khó là làm sao để đăng nhập vào nó lần đầu để cấu hình lại.
Mình đã thử cả tấn công wifi bằng reaver wps nhưng chỉ thử được 10 pin là bắt đầu bị chặn.

Nguyên văn bởi jupiter8888

Có khả năng họ cắm dây LAN từ modem vào cổng WAN của con TP-LINK WR841. Con TP-Link này phát wifi (có thể phát 1 dải khác). Muốn login vào nó thì phải bắt dải wifi của nó rồi ở trong nó cấu hình truy cập từ nhiều nơi (tức là cho truy cập từ cổng wan), lúc đó mới vào được bằng địa chỉ 192.168.1.15
Giống như hình này:

[mcsa2003]

Nguyên văn bởi denhun

Chính xác là nó đang cắm cáp vào cổng WAN đó bạn. Vì khi quét wifi thì thấy cái địa chỉ MAC LAN của nó khác cái đuôi thôi.
Cái khó là làm sao để đăng nhập vào nó lần đầu để cấu hình lại.
Mình đã thử cả tấn công wifi bằng reaver wps nhưng chỉ thử được 10 pin là bắt đầu bị chặn.

Hi bạn,
Cách tốt nhất cũng là thủ công nhất, nhưng hiệu quả chắc chắn, rõ ràng. Đó là nhớ lại xem trong công ty có những note mạng nào, xuống tận nơi xúc luôn. Sau đó cảnh cáo và báo với ban lãnh đạo ra qui chế cấm tự ý mang những thiết bị này vào cơ quan. Muốn mang vào sử dụng công việc hay . . . phải thông qua IT và phòng quản lý thiết bị.
Good luck.

[bietdoi93]

Cứ báo với sếp có phần tử cắm router làm ảnh hướng đến mạng của công ty, xin sếp truy tìm và tịch thu )) Lần sau xem thằng nào dám cắm bừa nữa ko