Шлюз 804HV (Firmware 1.40b04) - стандартная схема: изнутри локалка (приватные IP), снаружи - Интернет (Static IP). Журнал подключен к syslog-серверу.
Смотрим журнал, в какой-то момент (на глазах) в журнале меняется локальный IP-адрес на другой в той же сети, при этом через него продолжаются обращения в Интернет. Соответственно по старому адресу он уже не пингуется.
Удаленное управление извне, разумеется, закрыто. Сразу возникает подозрение на вирус. Кое-что и нашли, но ...
Вопрос: можно ли, НЕ ЗНАЯ ПАРОЛЯ (пароль не простой), поломать этот DI-804 так, чтобы изменить его адрес. Сталкивался ли кто-нибудь с подобной ситуацией?
|