رفع مشکل امنیتی وایرلس در مودم ها و روترهای TP-Link

[ErfanDL]

با عرض سلام و احترام خدمت دوستان عزیز

در این قسمت با آموزش رفع مشکل امنیتی وایرلس, مودم ها و روترهای شرکت TP-Link در خدمت شما هستیم.

در مودم ها و روترهای TP-Link سرویسی به نام QSS یا Quick Security Service وجود دارد. این سرویس که برای شبکه وایرلس بوده یک باگ امنیتی دارد که به نفوذ گران اجازه نفوذ به شبکه بیسیم رو در کمتر از 10 ثانیه خواهد داد.

هنوز دلیلی برای فعال بودن این سرویس در مودم ها و روترهای TP-Link ارائه نشده که چرا این سرویس بر روی روترهای این شرکت به صورت مخفی فعال بوده !

========

برای غیر فعال کردن این سرویس مراحل زیر را انجام دهید:

1- فعال کردن سرویس Telnet Client در سیستم عامل ویندوز:

برای فعال کردن این سرویس به مسیر Control Panel > Programs > Turn Windows features on or off بروید

[Only registered and activated users can see links. ]

سپس تیک گزینه Telnet Client را بزنید و روی OK کلیک کنید:

[Only registered and activated users can see links. ]

2- روی Strat کلیک کنید و کلمه CMD را تایپ کنید و برنامه CMD را اجرا کنید:

[Only registered and activated users can see links. ]

3- دستور Telnet XXX.XXX.XXX.XXX را وارد کنید ( به جای XXX.XXX.XXX.XXX باید IP مودم خود را وارد کنید برای مثال telnet 192.168.1.1 ) سپس دکمه اینتر را بزنید تا وارد محیط خط فرمان مودم یا روتر شوید:

[Only registered and activated users can see links. ]

4- در قسمت username کلمه admin را تایپ کنید:

[Only registered and activated users can see links. ]

5- در قسمت password کلمه admin را تایپ کنید ( دقت کنید که در این قسمت کلمات تایپ میشوند ولی شما نمیبینید پس با دقت تایپ کنید ):

[Only registered and activated users can see links. ]

محیط CLI یا خط فرمان روتر:

[Only registered and activated users can see links. ]

6- برای غیر فعال سازی سرویس QSS دستور زیر را تایپ کنید سپس اینتر را بزنید:

wlctl set --qss off

دقت کنید که همه کلمات به صورت کوچک وارد شده اند

[Only registered and activated users can see links. ]

7- با موفقیت توانستیم QSS را غیر فعال کنیم:

[Only registered and activated users can see links. ]

8- برای اطمینان بیشتر از این که این سرویس غیر فعال شده است دستور زیر را وارد کنید:

wlctl show

اگر مانند تصویر زیر مقابل QSS کلمه Disable را دیدید یعنی سرویس QSS با موفقیت غیر فعال شده است

[Only registered and activated users can see links. ]

========

موفق باشید

منبع: انجمن تخصصی OverclockingHeroes

[moh@mad]

من هر چی تو قسمت فرمان ip رو وارد میکنم error میده!

[ErfanDL]

من هر چی تو قسمت فرمان ip رو وارد میکنم error میده!

چه اروری ؟

[moh@mad]

چه اروری ؟

Telnet is not recogonized as in internal or enternal command

[ErfanDL]

دوست عزیز شما telnet client رو از طریق آموزش پست 1 فعال کنید تا telnet فعال شود

Sent from my XPERIA Z ULTRA using Tapatalk

[msover]

سلام
عرفان‌جان برای W8980 هم لازمه این کار انجام بشه؟
تا مرحله‌ی 6 رفتم اما بعد از تایپ دستور wlctl set --qss off، عبارت Fail نمایش داده میشه.

[ErfanDL]

سلام
عرفان‌جان برای W8980 هم لازمه این کار انجام بشه؟
تا مرحله‌ی 6 رفتم اما بعد از تایپ دستور wlctl set --qss off، عبارت Fail نمایش داده میشه.

سلام بله حتما باید انجام بشه. من رو این مدل هم تست کردم مشکلی نداشته

Sent from my XPERIA Z ULTRA using Tapatalk

[msover]

سلام بله حتما باید انجام بشه. من رو این مدل هم تست کردم مشکلی نداشته

Sent from my XPERIA Z ULTRA using Tapatalk

انجام شد. سپاس عرفان‌جان.
مشکل این بود که باید مشخص میکردم باید برای کدوم باند این دستور اجرا بشه.
wlctl set 2g --qss off
wlctl set 5g --qss off

[msover]

عرفان‌جان بعد از اتمام کار، اشکال نداره Telnet Client‌ رو غیر فعال کنیم؟

[ErfanDL]

عرفان‌جان بعد از اتمام کار، اشکال نداره Telnet Client‌ رو غیر فعال کنیم؟

خیر عزیز مشکلی نیست