Início
Oi Pessoal!
A maioria das pessoas já sabe que as versões do AirOS abaixo da versão 5.3.5 podem ser infectadas pelo worm SKYNET. Por isso, quem usa Ubiquiti deve fazer upgrade para o firmware 5.3.5 ou mais novo (5.5.3 em janeiro de 2013).
PROBLEMA EM MASSA:
Quando o administrador da rede faz upgrade em massa do firmware, ele corre o risco de criar um problema de grandes proporções na rede.
Quem está fazendo upgrade de firmware de uma versão vulnerável para uma versão imune DEVE fazer o procedimento de limpeza antes de subir o firmware. QUEM CORTAR A ETAPA "LIMPEZA" pode perder acesso ao ambiente gráfico dos rádios.
Antes de subir o firmware imune faça o procedimento abaixo:
Acesse o rádio via SSH e cole as linhas de comando que seguem.
rm /etc/persistent/rc.poststart
rm -rf /etc/persistent/.skynet
cfgmtd -w -p /etc/
reboot
Explicação das linhas de comando:
a primeira linha remove o arquivo rc.poststar da pasta /etc/persistent
a segunda linha remove o arquivo oculto skynet da pasta /etc/persistent
a terceira linha salva as configurações na pasta /etc
a ultima linha dá um reboot no rádio pra limpar a memória
IMPORTANTE:
Quem cortar etapa e perder acesso ao ambiente gráfico vai perder pelo menos 1 hora de serviço em cada rádio, quando perderia apenas 30 segundos pra fazer o procedimento de limpeza.
Abraço,
ZéAlves
A maioria das pessoas já sabe que as versões do AirOS abaixo da versão 5.3.5 podem ser infectadas pelo worm SKYNET. Por isso, quem usa Ubiquiti deve fazer upgrade para o firmware 5.3.5 ou mais novo (5.5.3 em janeiro de 2013).
PROBLEMA EM MASSA:
Quando o administrador da rede faz upgrade em massa do firmware, ele corre o risco de criar um problema de grandes proporções na rede.
Quem está fazendo upgrade de firmware de uma versão vulnerável para uma versão imune DEVE fazer o procedimento de limpeza antes de subir o firmware. QUEM CORTAR A ETAPA "LIMPEZA" pode perder acesso ao ambiente gráfico dos rádios.
Antes de subir o firmware imune faça o procedimento abaixo:
Acesse o rádio via SSH e cole as linhas de comando que seguem.
rm /etc/persistent/rc.poststart
rm -rf /etc/persistent/.skynet
cfgmtd -w -p /etc/
reboot
Explicação das linhas de comando:
a primeira linha remove o arquivo rc.poststar da pasta /etc/persistent
a segunda linha remove o arquivo oculto skynet da pasta /etc/persistent
a terceira linha salva as configurações na pasta /etc
a ultima linha dá um reboot no rádio pra limpar a memória
IMPORTANTE:
Quem cortar etapa e perder acesso ao ambiente gráfico vai perder pelo menos 1 hora de serviço em cada rádio, quando perderia apenas 30 segundos pra fazer o procedimento de limpeza.
Abraço,
ZéAlves
