AyySSHush

Discussions sur les réseaux

Modérateur : alloja

Avatar du membre
vega1970
Habitué ⭐⭐
Habitué ⭐⭐
Messages : 237
Enregistré le : 27 sept. 2019, 11:40
Score de réactions : 25
Dernière activité : Hier, 09:45

AyySSHush

Message par vega1970 »

Faites gaffe si vous avez des routeurs ASUS …

https://www.it-connect.fr/botnet-ayysshush-une-porte-derobee-ssh-ajoutee-sur-plus-de-9-000-routeurs-asus/

Comme quoi il faut toujours limiter au maximum les interfaces accessibles depuis Internet.
TV (OTT sur AppleTV): Molotov TV Extended, MyCanal et Telesat Basic
TV (satellite): Hotbird 13E, Astra 19.2E et Astra 28.2E (abo Telesat Basic)
Streaming: Netflix, Disney+ et Crunchyroll
Internet: Proximus Internet Maxi
Avatar du membre
Unix-Linux
Membre
Membre
Messages : 11728
Enregistré le : 10 nov. 2017, 21:50
Score de réactions : 132
Dernière activité : Hier, 20:52

Re: AyySSHush

Message par Unix-Linux »

Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 21528
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 320
Dernière activité : Hier, 21:31
Localisation : Tx

Re: AyySSHush

Message par Mackguil »

vega1970 a écrit : 03 juin 2025, 17:35 Faites gaffe si vous avez des routeurs ASUS …

https://www.it-connect.fr/botnet-ayysshush-une-porte-derobee-ssh-ajoutee-sur-plus-de-9-000-routeurs-asus/

Comme quoi il faut toujours limiter au maximum les interfaces accessibles depuis Internet.
Çà date ce truc ?!
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Avatar du membre
solar10
Modérateur en chef
Modérateur en chef
Messages : 20556
Enregistré le : 01 nov. 2017, 12:15
Score de réactions : 593
Dernière activité : Hier, 22:44
Localisation : https://www.liege.be/fr/evenements/agenda
Âge : 62

Re: AyySSHush

Message par solar10 »

Nope. J'ai vu l'info passer dans mes RSS la semaine passée et j'ai oublié de mettre ça sur le forum
Internet: Edpnet VDSL XL [passé: _ - EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7530AX+4040
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5 + Clone Betamax
Tel Mobile: abo Base15 (eSIM) - Google Pixel 7a
NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
Antipub: Pi Zero with DietPi + PiHole + Unbound
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 21528
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 320
Dernière activité : Hier, 21:31
Localisation : Tx

Re: AyySSHush

Message par Mackguil »

solar10 a écrit : 03 juin 2025, 20:58 Nope. J'ai vu l'info passer dans mes RSS la semaine passée et j'ai oublié de mettre ça sur le forum
Le cve est de 2023.
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !
Avatar du membre
Unix-Linux
Membre
Membre
Messages : 11728
Enregistré le : 10 nov. 2017, 21:50
Score de réactions : 132
Dernière activité : Hier, 20:52

Re: AyySSHush

Message par Unix-Linux »

Mackguil a écrit : 03 juin 2025, 20:32
vega1970 a écrit : 03 juin 2025, 17:35 Faites gaffe si vous avez des routeurs ASUS …

https://www.it-connect.fr/botnet-ayysshush-une-porte-derobee-ssh-ajoutee-sur-plus-de-9-000-routeurs-asus/

Comme quoi il faut toujours limiter au maximum les interfaces accessibles depuis Internet.
Çà date ce truc ?!
Effectivement, voir le CVE ;-)
CVE-2023-39780 - ASUS RT-AX55 Routers OS Command Injection Vulnerability
Originalement, ça date de 09/11/2023 puis mis à jour le 2025/06/02
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS

Retourner vers « Réseaux »