ரூட்டர் டிஎன்எஸ் ஹைஜாக்கிங் மற்றும் யுபிஎன்பி போர்ட் ஃபார்வர்டிங் சமரசம்: முரட்டு டிஎன்எஸ் சர்வர்களை நோக்கி ஐஎஸ்பி கேட்வே பாயிண்டிங், 30-30-30 எதிராக என்விஆர்ஏஎம் ஹார்ட் ரீசெட் மற்றும் என்க்ரிப்ட் செய்யப்பட்ட DoH/DoT¶

உங்கள் வீட்டில் அல்லது சிறிய அலுவலக வைஃபையில் உங்கள் லேப்டாப் அல்லது ஸ்மார்ட்ஃபோனைத் திறப்பது போலியானதைப் பார்க்க மட்டுமே "Chrome / Windows Critical Update Required" உங்கள் திசைவி அல்லது மின்னஞ்சல் கடவுச்சொல்லைக் கேட்கும் பாப்-அப்கள், கேப்டிவ்-போர்ட்டல் திரைகள், NET::ERR_CERT_AUTHORITY_INVALID வங்கி இணையதளங்களில் TLS சான்றிதழ் எச்சரிக்கைகள், அல்லது உங்கள் ரூட்டரின் கண்டுபிடிப்பு WAN / DHCP ஒரு முரட்டு வெளிநாட்டை சுட்டிக்காட்டும் வகையில் உள்ளமைவு அமைதியாக மீண்டும் எழுதப்பட்டது DNS ஐபி முகவரி (அல்லது அங்கீகரிக்கப்படாத டஜன் கணக்கானவற்றைத் திறந்துள்ளது UPnP உங்கள் NAS, கேமராக்கள் மற்றும் பிசிக்களை பொது இணையத்தில் வெளிப்படுத்தும் போர்ட்-ஃபார்வர்டிங் விதிகள்) ஒரு கடுமையான பிணைய அளவிலான சமரசம். தாக்குபவர் உங்கள் வைஃபை ரூட்டர் அல்லது ஐஎஸ்பி கேட்வேயை சமரசம் செய்யும்போது (Netgear, TP-Link, ASUS, Linksys, D-Link, MikroTik, Ubiquiti, Arris, Comcast Xfinity, AT&T BGW, BT Smart Hub), அவை இயல்புநிலை நுழைவாயிலைக் கட்டுப்படுத்துகின்றன (192.168.1.1 அல்லது 192.168.0.1) ஐபோன்கள், ஆண்ட்ராய்டு ஃபோன்கள், ஸ்மார்ட் டிவிகள், வேலை செய்யும் மடிக்கணினிகள் மற்றும் பாரம்பரிய வைரஸ் தடுப்பு மென்பொருளை நிறுவ முடியாத IoT ஹப்கள் உட்பட உங்கள் கட்டிடத்தில் உள்ள ஒவ்வொரு சாதனத்திற்கும் ஒரே நேரத்தில்.

மோசமான, நவீன திசைவி தீம்பொருள் குடும்பங்கள் (VPNFilter, KV-Botnet, RaptorTrain, Volt Typhoon, ZuoRAT, Cyclops Blink, மற்றும் GhostDNS) இரண்டு தனித்த நிலைத்தன்மை பொறிமுறைகளைப் பயன்படுத்தவும்: சில வெறுமனே நிலையற்ற தன்மையை மாற்றுகின்றன NVRAM அமைப்புகள் (DNS சேவையகங்கள், CWMP / TR-069 தொலை மேலாண்மை, மற்றும் UPnP அட்டவணைகள்) குறுக்கு-தள கோரிக்கை மோசடி வழியாக (CSRF) அல்லது இயல்புநிலை நிர்வாகி கடவுச்சொற்கள், மேம்பட்ட போட்நெட்கள் உள்ளே பேலோடுகளை நிலைநிறுத்துகின்றன /tmp ரேம் அல்லது லினக்ஸை மேலெழுதவும் MTD SPI ஃபிளாஷ் பகிர்வுகள். தொடர்புடைய நெட்வொர்க் மற்றும் NAS சமரசங்களுக்கு, படிக்கவும் DNS கடத்தல், ISP திசைவி WAN மறுகட்டமைப்பு மற்றும் கேப்டிவ் போர்டல் ஸ்பூஃபிங், சமரசம் செய்யப்பட்ட வீடு அல்லது சிறிய அலுவலகம் NAS, DeadBolt ransomware மற்றும் UPnP shutoff, மற்றும் வீட்டு திசைவிகள் மற்றும் IoT சாதனங்களைப் பாதுகாத்தல். உங்கள் நெட்வொர்க் சமரசம் மருத்துவ டெலிமெட்ரி உபகரணங்களையோ அல்லது உடல் வாழ்க்கை-பாதுகாப்பு அமைப்புகளையோ பாதித்தால், உடனடியாக செல்லுலார் டேட்டாவிற்கு மாறி, உங்கள் உள்ளூர் அவசர எண்ணை அழைக்கவும் (911 அமெரிக்கா மற்றும் கனடாவில், 112 ஐரோப்பிய ஒன்றியம் முழுவதும், 999 யுனைடெட் கிங்டமில்) அல்லது எங்கள் கோப்பகத்தைப் பார்க்கவும் அவசர எண்கள்.

இப்போது இதைச் செய்யுங்கள்¶

1. ** சமரசம் செய்யப்பட்ட வைஃபை நெட்வொர்க்கிலிருந்து உங்கள் தொலைபேசிகள் மற்றும் மடிக்கணினிகளை உடனடியாகத் துண்டிக்கவும், கிளிக் செய்ய வேண்டாம் "Update", "Install Certificate", அல்லது "Verify Account" எந்த உலாவி பாப்-அப்பிலும்**:
2. ஏன் முரட்டு DNS பாப்-அப்கள் ஆபத்தானவை: கடத்தப்பட்ட ரூட்டர் உங்கள் DHCP ஒரு தீங்கிழைக்கும் IP முகவரிக்கான DNS தீர்வி, ஒரு சாதாரண டொமைன் பெயரைத் தட்டச்சு செய்தல் (அல்லது உங்கள் OS இணைப்பைச் சரிபார்க்கும் போது msftconnecttest.com / captive.apple.com) உங்கள் உலாவியை தாக்குபவர்-கட்டுப்பாட்டு சேவையக ஹோஸ்டிங் ClickFix / Lumma Stealer / Fake Chrome Update தீம்பொருள் அல்லது போலி ISP உள்நுழைவு பக்கத்திற்கு திருப்பிவிடும். உங்கள் ஸ்மார்ட்போன்களை செல்லுலருக்கு மாற்றவும் 5G/LTE உடனடியாக.
3. ** ரூட்டரில் பவர் பிளக்கை முதலில் 60 வினாடிகள் இழுக்கவும் (Stage-2 /tmp RAM Malware Flush), பின்னர் ரூட்டரை ஆய்வு செய்து மீட்டமைக்க ஈத்தர்நெட் கேபிள் வழியாக ஒரு சுத்தமான கணினியை இணைக்கவும் (வைஃபை ஆஃப் செய்யப்பட்டுள்ளது)**:
4. உடனடி ஆற்றல் சுழற்சியை FBI ஏன் பரிந்துரைக்கிறது: பெரும்பாலான மல்டிஸ்டேஜ் ரூட்டர் போட்நெட்டுகள் (VPNFilter, KV-Botnet, ZuoRAT) அவற்றின் பெரிய செயலில் உள்ள பாக்கெட்-ஸ்னிஃபிங் மற்றும் ப்ராக்ஸி பைனரிகளை சிறிய படிக்க மட்டும் எழுத முடியாது SquashFS ஃபிளாஷ் பகிர்வுகள்; அதற்கு பதிலாக, அவை நிலை 2 மற்றும் நிலை 3 ஐ ஆவியாகும் நிலையில் இயக்குகின்றன RAM (/tmp அல்லது /var/run). பவர் கார்டை 60 வினாடிகள் அவிழ்த்தால், செயலில் உள்ள நினைவகத்தில் உள்ள பாக்கெட் இன்டர்செப்டரை உடனடியாக அழித்துவிடும், எனவே நிலை 1 நிலைத்தன்மையைத் துடைத்து, ஃபார்ம்வேரை ரிப்ளாஷ் செய்ய ரூட்டர் நிர்வாகப் பக்கத்தைப் பாதுகாப்பாக அணுகலாம்.
5. ** பற்றிய உண்மையை அறிந்து கொள்ளுங்கள் "30-30-30 Hard Reset" எதிராக நவீன Bootloader / NVRAM Factory Reset**:
6. பல தசாப்தங்களாக, வழிகாட்டிகள் பரிந்துரைத்தது 30-30-30 reset (ரீசெட் பின்ஹோலை 30 வினாடிகள் ஆன் செய்து, 30 வினாடிகள் அன்ப்ளக் செய்து, 30 வினாடிகள் பவரை மீண்டும் செருகும் போது வைத்திருத்தல்).
7. தொழில்நுட்ப உண்மை: தி 30-30-30 நேரம் பாரம்பரியம் பிராட்காம் குறிப்பிட்டது CFE (Common Firmware Environment) பூட்லோடர்கள் இயங்குகின்றன DD-WRT. நவீனத்தில் ARM மற்றும் MIPS திசைவிகள் இயங்குகின்றன U-Boot (ASUS, TP-Link, Netgear, UniFi, GL.iNet), துவக்கத்தின் போது ரீசெட் பட்டனை வைத்திருக்கும் போது பவரை அவிழ்ப்பது உண்மையில் ரூட்டரை பூட்லோடரில் வீசுகிறது TFTP / Crashed Recovery துடைப்பதை விட முறை NVRAM.
8. தொழிற்சாலை மீட்டமைக்க NVRAM எந்த நவீன திசைவியிலும்: பவர் கார்டைச் செருகிவிட்டு, ரூட்டரை முழுவதுமாக பூட் செய்துவிட்டு, குறைக்கப்பட்டதை அழுத்திப் பிடிக்கவும் Reset பின்ஹோல் பட்டன் தொடர்ந்து 10 முதல் 30 வினாடிகள் வரை அனைத்து முன் எல்இடி விளக்குகளும் அம்பர்/சிவப்பு ஒளிரும் மற்றும் ரூட்டர் மறுதொடக்கம் செய்யும் வரை, பின்னர் விடுவிக்கவும்.
9. ** சமீபத்திய அதிகாரப்பூர்வ ஃபார்ம்வேர் படத்தைப் புதுப்பிக்கவும் (.bin / .chk / .trx / .img) மீண்டும் இணைக்கும் முன் சுத்தமான செல்லுலார் இணைப்பு மூலம் பதிவிறக்கம் செய்யப்பட்டது WAN (இன்டர்நெட்) ஈதர்நெட் கேபிள்**:
10. ரூட்டரைத் தொழிற்சாலைக்கு மீட்டமைத்தால் WAN போர்ட் இன்னும் பொது இணையத்தில் இணைக்கப்பட்டுள்ளது, தானியங்கி பாட்நெட் ஸ்கேனர்கள் (Shodan / Censys வெகுஜன-சுரண்டல் ஸ்கிரிப்டுகள் இலக்கு WAN மேலாண்மை துறைமுகங்கள் 8080, 8443, 7547 TR-069, அல்லது UPnP SOAP) இணைக்கப்படாத பாதிப்பு அல்லது இயல்புநிலையை மீண்டும் பயன்படுத்த முடியும் admin/admin மறுதொடக்கம் செய்யப்பட்ட 90 வினாடிகளுக்குள் உள்நுழைக.
11. முதலில் உங்கள் ஃபோனின் செல்லுலார் ஹாட்ஸ்பாட்டைப் பயன்படுத்தி சமீபத்திய ஃபார்ம்வேர் கோப்பைப் பதிவிறக்கவும் WAN திசைவியிலிருந்து கேபிள், தொழிற்சாலை மீட்டமைப்பைச் செய்யவும், ஃபார்ம்வேர் கோப்பை ஆஃப்லைனில் பதிவேற்றவும் 192.168.1.1, புதிய 20-எழுத்துகள் கொண்ட நிர்வாகி கடவுச்சொல்லை அமைத்து, அப்போது மட்டுமே செருகவும் WAN மீண்டும் இணைய கேபிள்.
12. ** முடக்கு UPnP (Universal Plug and Play), NAT-PMP, Remote WAN Management, மற்றும் WPS உடனடியாக திசைவி அமைப்புகளில்**:
13. அங்கீகரிக்கப்படாத போர்ட்-ஃபார்வர்டிங் சமரசங்களில் தொண்ணூறு சதவிகிதம் நடக்கின்றன ஏனெனில் **UPnPநுகர்வோர் ரவுட்டர்களில் இயல்பாகவே ** இயக்கப்பட்டது: உங்கள் உள்ளூர் நெட்வொர்க்கில் உள்ள ஏதேனும் பாதிக்கப்பட்ட ஸ்மார்ட் டிவி, IoT கேமரா அல்லது உலாவி ஸ்கிரிப்ட் அங்கீகரிக்கப்படாததை அனுப்பலாம் UPnP IGD SOAP எக்ஸ்எம்எல் கோரிக்கை (AddPortMapping) வேண்டும் 192.168.1.1:1900 வெளிப்புற ஃபயர்வால் போர்ட்களை உங்கள் உள் NAS க்கு நேராக திறக்க திசைவிக்கு அறிவுறுத்துகிறது (port 5000/445) அல்லது விண்டோஸ் பிசி (port 3389 RDP)
14. ** உள்ளூர் பறிப்பு DNS Cache மற்றும் ARP Cache ஒவ்வொரு விண்டோஸ், மேக், ஐபோன் மற்றும் ஆண்ட்ராய்டு சாதனத்திலும், இயக்கவும் Encrypted DNS (DNS-over-HTTPS / DoH அல்லது DNS-over-TLS / DoT)**:
15. நீங்கள் ரூட்டரைச் சரிசெய்த பிறகும், உங்கள் லேப்டாப்கள் மற்றும் ஃபோன்கள், தாக்குபவரின் IP முகவரிகளுக்கு டிராஃபிக்கைத் தொடரும். அவற்றின் தற்காலிகச் சேமிப்பு DNS TTLகள் காலாவதியாகும் வரை அல்லது நீங்கள் OS மற்றும் உலாவி DNS தற்காலிகச் சேமிப்பை கைமுறையாகப் பறிக்கும் வரை (ipconfig /flushdns)

முடிவு மரம்: ஒரு திசைவி டிஎன்எஸ் ஹைஜாக் அல்லது யுபிஎன்பி சமரசத்தைக் கண்டறிதல் மற்றும் ஒழித்தல்¶

கடத்தலை உறுதிப்படுத்தவும், பிடிவாதத்தை ஒழிக்கவும், உங்கள் நுழைவாயிலை கடினப்படுத்தவும் இந்த நெட்வொர்க் தடயவியல் பணிப்பாய்வுகளைப் பின்பற்றவும்:

flowchart TD
    Start["சந்தேகத்திற்கிடமான திசைதிருப்பல்கள், சான்றிதழ் எச்சரிக்கைகள், போலி புதுப்பிப்பு பாப்-அப்கள் அல்லது வைஃபையில் மெதுவான/அபகரிக்கப்பட்ட ட்ராஃபிக்"] --> AuditDNS["படி 1: 'nslookup google.com' ஐ இயக்கவும் & ரூட்டர் WAN/DHCP DNS IP + UPnP போர்ட் பகிர்தல் அட்டவணையைச் சரிபார்க்கவும்"]

    AuditDNS --> IsHijacked{"ரூட்டர் தெரியாத வெளிநாட்டு DNS IPகள் அல்லது அங்கீகரிக்கப்படாத UPnP போர்ட் ஃபார்வர்டுகளைக் காட்டுகிறதா?"}

    IsHijacked -->|"இல்லை: ரூட்டர் டிஎன்எஸ் & போர்ட்கள் சுத்தமாக உள்ளன, ஒரே ஒரு சாதனம் திசைதிருப்பல்களைக் கொண்டுள்ளது"| LocalMalware["சமரசம் என்பது அந்த ஒற்றை PC/ஃபோனுக்கு உள்ளூர் -> 'புரவலன்கள்' கோப்பு, தீங்கிழைக்கும் Chrome நீட்டிப்புகள் அல்லது முரட்டு ப்ராக்ஸி/VPN சுயவிவரத்தைச் சரிபார்க்கவும்"]

    IsHijacked -->|"ஆம்: ரூட்டர் டிஎன்எஸ் மாற்றப்பட்டது, WAN மேலாண்மை திறக்கப்பட்டது அல்லது முரட்டு UPnP விதிகள் தற்போது உள்ளன"| UnplugWAN["படி 2: '/tmp' ரேம் மால்வேரை ஃப்ளஷ் செய்ய ரூட்டர் + பவர்-சைக்கிள் ரூட்டரில் இருந்து WAN (இன்டர்நெட்) கேபிளை 60 வினாடிகளுக்கு அவிழ்த்து விடுங்கள்"]

    UnplugWAN --> EoLCheck{"திசைவி ஒரு ISP-க்குச் சொந்தமான நுழைவாயில் அல்லது உங்கள் சொந்த சில்லறை திசைவியா?"}

    EoLCheck -->|"ISP-வாடகை மோடம்/ரௌட்டர் (காம்காஸ்ட், ஏடி&டி, ஸ்பெக்ட்ரம், பிடி, விர்ஜின், ரோஜர்ஸ்)"| ISPGateway["1. பிசிகல் ரீசெட் பின்ஹோலை 15-30 வினாடிகள் பிடிக்கவும். 2. நிர்வாகம் & வைஃபை கடவுச்சொற்களை மாற்றவும் + UPnP ஐ முடக்கவும். 3. TR-069 / Firmware சமரசம் செய்யப்பட்டால், ISP ஸ்டோரில் உடனடியாக இலவச ஹார்டுவேர் ஸ்வாப்பைக் கோரவும்"]

    EoLCheck -->|"ரீடெய்ல் ரூட்டர்: மாடல் இறுதி-வாழ்க்கை (EoL / 2+ ஆண்டுகளில் நிலைபொருள் புதுப்பிப்புகள் இல்லை)"| ReplaceRouter["நிரந்தரமாக அன்ப்ளக் & ஹார்டுவேரை மாற்றவும்: இணைக்கப்படாத EoL ரூட்டர்கள் WAN உடன் மீண்டும் இணைக்கப்பட்ட சில மணிநேரங்களில் மீண்டும் ஹேக் செய்யப்படும்"]

    EoLCheck -->|"சில்லறை திசைவி: செயலில் ஆதரிக்கப்படும் மாதிரி"| CleanReflash["1. சுத்தமான செல்லுலார் ஹாட்ஸ்பாட் மூலம் சமீபத்திய அதிகாரப்பூர்வ நிலைபொருளைப் பதிவிறக்கவும். 2. ரீசெட் பின்ஹோல் 15-30 வினாடிகள் (ஆன் & ஆஃப்லைனில் இருக்கும் போது) அழுத்திப் பிடிக்கவும். 3. ஈதர்நெட் வழியாக ஃபிளாஷ் நிலைபொருள் -> UPnP & WAN நிர்வாகத்தை முடக்கு -> மறைகுறியாக்கப்பட்ட DoH/DoT ஐ அமைக்கவும்"]

கட்டம் 1: உங்கள் ரூட்டரின் DNS அல்லது UPnP டேபிள் கடத்தப்பட்டதா என்பதை எப்படி நிரூபிப்பது ( தடயவியல் தணிக்கை)¶

ரூட்டரைத் துடைப்பதற்கு முன், 2 நிமிடம் எடுத்து என்ன மாற்றப்பட்டது என்பதைச் சரிபார்க்கவும், இதன்மூலம் தாக்குபவர் விஷம் மட்டும்தானா என்பதைத் தெரிந்துகொள்ளுங்கள். DNS (GhostDNS நடை) அல்லது உங்கள் உள் நெட்வொர்க்கில் போர்ட்களை அனுப்பியது (UPnP / NAT ஊடுருவல்).

1. உங்கள் செயலில் உள்ள DNS சேவையகங்களை கட்டளை வரியிலிருந்து தணிக்கை செய்தல் (nslookup / scutil / resolvectl)¶

நெட்வொர்க்குடன் இணைக்கப்பட்ட கணினியில் டெர்மினல் அல்லது கட்டளை வரியைத் திறந்து இயக்கவும்: - ** விண்டோஸ் (Command Prompt / PowerShell):

ipconfig /all
nslookup example.com

scutil --dns | grep 'nameserver\[[0-9]*\]'

resolvectl status

ஒப்பிடு DNS Servers IP address returned by your router against this table of legitimate vs. hijacked configurations:

2. உங்கள் ரூட்டரை தணிக்கை செய்தல் UPnP மற்றும் Port Forwarding / Virtual Server அட்டவணை¶

உங்கள் ரூட்டரின் நிர்வாக இடைமுகத்தில் உள்நுழையும்போது (http://192.168.1.1, 192.168.0.1, 10.0.0.1, அல்லது 192.168.50.1), ** செல்Advanced -> NAT Forwarding / Port Forwarding / UPnP: - பாருங்கள் UPnP Portmap Table (செயலில் உள்ள UPnP குத்தகைகள்): - முறையான கேமிங் கன்சோல்கள் உயர் UDP போர்ட்களை தற்காலிகமாகத் திறக்கும் (அதாவது UDP 3074 Xbox/Call of Dutyக்கு). - ** செயலில் சமரசத்தின் அறிகுறிகள்: நீங்கள் பார்த்தால் UPnP வெளிப்புற TCP போர்ட்களை அனுப்புவதற்கான விதிகள் Port 445 (SMB), Port 3389 (Windows Remote Desktop / RDP), Port 22 (SSH), Port 5000 / 5001 / 8080 (Synology / QNAP NAS), Port 554 (RTSP Security Cameras), அல்லது Port 1080 / 9050 (SOCKS5 Proxy Botnet), உங்கள் நெட்வொர்க்கில் உள்ள தீம்பொருள் (அல்லது WAN UPnP SOAP சுரண்டல்) உங்கள் ஃபயர்வால் மூலம் நேரடியாக துளைகளை துளைத்துள்ளது. - மேலும் சரிபார்க்கவும் Advanced -> Security -> Remote Management (WAN Access) மற்றும் Firewall -> DMZ: - சரிபார்க்கவும் Remote Management (WAN இலிருந்து இணைய அணுகல்) முடக்கப்பட்டது (OFF) மற்றும் அது DMZ Host முடக்கப்பட்டது (Blank / 0.0.0.0)**. திசைவியை மீறும் தாக்குதல் நடத்துபவர்கள் எப்போதும் ஆன் செய்வார்கள் Remote Management on Port 8080 / 8443 அல்லது உள் ஐபியை வைக்கவும் DMZ அதனால் அவர்கள் பின்னர் திரும்ப முடியும்.

கட்டம் 2: படிப்படியான திசைவி ஒழிப்பு, NVRAM மீட்டமை, மற்றும் ஆஃப்லைன் ஃபார்ம்வேர் ஃப்ளாஷ்¶

ஒருபோதும் சமரசம் செய்யப்பட்ட திசைவியில் உள்நுழைந்து தட்டச்சு செய்ய வேண்டாம் 8.8.8.8 டிஎன்எஸ் பெட்டியை மீட்டமைக்காமல், அதை மறுபரிசீலனை செய்யாமல் திரும்பவும்: தாக்குபவர் நடப்பட்டால் a cron வேலை, மாற்றியமைக்கப்பட்டது dnsmasq.conf, enabled TR-069 (CWMP) rogue auto-configuration, or exploited an unpatched firmware vulnerability, the rogue DNS setting will come right back 10 minutes later.

Execute this 6-step clean room recovery:

Step 1: Download the latest official firmware and tools BEFORE disconnecting the internet¶

1. Using a smartphone on cellular data (with Wi-Fi turned OFF) or a computer tethered to your phone's cellular hotspot:
2. Look at the physical sticker on the bottom of your router and read the exact Model Number AND the Hardware Revision (Ver: 1.0, v2, v4.20). (Flashing Hardware v1 firmware onto a v2 router can brick it.)
3. Go directly to the manufacturer's official support website (asus.com, tp-link.com, netgear.com, linksys.com, ui.com) and download the latest firmware .zip archive to your computer.
4. Extract the .zip file so you have the raw .bin, .chk, .trx, அல்லது .img firmware file ready on your Desktop.

Step 2: Isolate the router from the WAN (Internet) and flush volatile RAM¶

1. Unplug the WAN Ethernet cable (the cable coming from your fiber ONT or cable modem into the blue/yellow Internet / WAN port on your router).
2. அனைத்தையும் துண்டிக்கவும் LAN Ethernet cables except for one clean laptop/PC (with its Wi-Fi turned OFF).
3. Unplug the router's power cord from the wall for 60 full seconds: This completely discharges the motherboard capacitors and destroys any Stage-2/Stage-3 malware running in /tmp RAM.

Step 3: Perform a proper Hardware NVRAM Factory Reset (And why to avoid 30-30-30 on modern routers)¶

1. Plug the router's power cord back in (keep the WAN internet cable unplugged) and wait 2 full minutes until the router finishes booting up completely.
2. Using a paperclip or SIM-ejector tool, press and hold the recessed Reset திசைவியின் பின்புறத்தில் பின்ஹோல் பொத்தான்:
3. ** தரநிலை U-Boot / நவீன லினக்ஸ் திசைவிகள் (ASUS, TP-Link, Netgear, Linksys, Ubiquiti, Synology, Eero)**: பிடி Reset 15 முதல் 30 வினாடிகள் வரை தொடர்ந்து பொத்தான் அனைத்து எல்இடி விளக்குகளும் வேகமாக ஒளிரும் வரை அல்லது அம்பர் திரும்பும் வரை ரூட்டர் இயக்கப்பட்டிருக்கும் போது, பொத்தானை விடுவித்து, ரூட்டரை துடைத்து மறுதொடக்கம் செய்ய 3 நிமிடங்கள் காத்திருக்கவும். NVRAM பிரிவினை.
4. ** ASUS குறிப்பிட்டது "Hard Factory Reset" (NVRAM + /jffs பகிர்வு துடைப்பு)**: ASUS ரவுட்டர்களில் (RT-AX, RT-BE, GT-AX தொடர்), தீம்பொருள் அல்லது முரட்டு ஸ்கிரிப்டுகள் தொடர்ந்து உள்ளே மறைக்க முடியும் /jffs ஃபிளாஷ் பகிர்வு இது சாதாரண மீட்டமைப்பில் இருந்து தப்பிக்கும். இரண்டையும் துடைக்க NVRAM மற்றும் /jffs ASUS திசைவியில்:
   1. திசைவியின் சக்தியை அணைக்கவும்.
   2. உடல் ** அழுத்திப் பிடிக்கவும்WPS பொத்தான்** (மீட்டமை பொத்தான் அல்ல).
   3. வைத்திருக்கும் போது WPS பொத்தான், ரூட்டரின் சக்தியை ஆன் செய்யவும்.
   4. பிடித்துக் கொண்டே இருங்கள் WPS பவர் எல்இடி விரைவாக ஒளிரத் தொடங்கும் வரை 15 வினாடிகள், பின்னர் இருட்டாகி/ரீபூட் ஆகி, வெளியிடப்படும். இது ஒரு வன்பொருள்-நிலையை செயல்படுத்துகிறது NVRAM + /jffs அழிக்க.

படி 4: ஃபார்ம்வேரை ஆஃப்லைனில் புதுப்பிக்கவும் மற்றும் நிர்வாக விமானத்தை பூட்டவும்¶

1. உங்கள் ஈத்தர்நெட்-இணைக்கப்பட்ட கணினியில், தனிப்பட்ட/மறைநிலை உலாவி சாளரத்தைத் திறந்து, ரூட்டரின் இயல்புநிலை ஐபிக்குச் செல்லவும் (http://192.168.1.1, 192.168.0.1, அல்லது 192.168.50.1)
2. ஆரம்ப அமைவு வழிகாட்டியை ஆஃப்லைன் முடித்து, உடனடியாக தனிப்பட்ட, 20-எழுத்து நிர்வாகி கடவுச்சொல் அமைக்கவும் (உங்கள் வைஃபை கடவுச்சொல்லை ரூட்டர் நிர்வாகி கடவுச்சொல்லாக மீண்டும் பயன்படுத்த வேண்டாம்).
3. செல்க Administration / System -> Firmware Upgrade -> Manual / Local File Upload, படி 1 இல் நீங்கள் பதிவிறக்கிய அதிகாரப்பூர்வ ஃபார்ம்வேர் கோப்பைத் தேர்ந்தெடுத்து, அதை ப்ளாஷ் செய்யவும். பதிப்பு எண் ஏற்கனவே நிறுவப்பட்டதைப் போலவே இருந்தாலும், reflashing ஐ மேலெழுதுகிறது rootfs கணினி படம் மற்றும் கிரிப்டோகிராஃபிக் ஃபார்ம்வேர் கையொப்பத்தை சரிபார்க்கிறது.
4. ஃபார்ம்வேர் ஃபிளாஷிற்குப் பிறகு ரூட்டர் மறுதொடக்கம் செய்யப்பட்டவுடன், இணைய கேபிளை மீண்டும் செருகுவதற்கு முன், இந்த 6 கட்டாய கடினப்படுத்துதல் அமைப்புகளை சரிபார்க்கவும்:
5. UPnP (Universal Plug and Play): ** என அமைக்கவும்DISABLED / OFF**.
6. Remote Management (WAN Web Access / HTTPS from WAN / SSH from WAN): ** என அமைக்கவும்DISABLED / OFF**.
7. TR-069 / CWMP (சில்லறை ரவுட்டர்களில்): ** என அமைக்கவும்DISABLED / OFF** (ஃபைபர் ISP நுழைவாயில் தேவைப்படாவிட்டால்).
8. WPS (Wi-Fi Protected Setup பின் / புஷ்பட்டன்): ** என அமைக்கவும்DISABLED / OFF**.
9. Wi-Fi Security: அமைக்கவும் WPA3-Personal (அல்லது WPA2/WPA3-Personal AES; ஒருபோதும் WPA/TKIP அல்லது WEP) புத்தம் புதிய Wi-Fi கடவுச்சொற்றொடருடன்.
10. WAN DNS Server: கைமுறையாக முதன்மை DNS ஐ ** ஆக அமைக்கவும்1.1.1.1** (Cloudflare) அல்லது 9.9.9.9 (Quad9 மால்வேர்-தடுக்கும் DNS) மற்றும் இரண்டாம் நிலை DNS முதல் 1.0.0.1 அல்லது 149.112.112.112 (மற்றும் இயக்கு DNS-over-TLS / DoT ஆதரிக்கப்பட்டால் திசைவியில்).
11. ** செருகவும்WAN (இன்டர்நெட்) கேபிள்** மீண்டும் ரூட்டரில்.

கட்டம் 3: அனைத்து சாதனங்களிலும் நச்சுத்தன்மையுள்ள DNS தற்காலிக சேமிப்புகளை சுத்தப்படுத்துதல் மற்றும் மறைகுறியாக்கப்பட்ட DNS ஐ இயக்குதல் (DoH / DoT)¶

உங்கள் ரூட்டர் 100 சதவீதம் சுத்தமாக இருந்தாலும், கடத்தலின் போது இணைக்கப்பட்ட எந்த லேப்டாப், டெஸ்க்டாப் அல்லது ஸ்மார்ட்போனிலும் விஷம் கலந்த DNS பதிவுகள் (TTL 7 நாட்கள் வரை), மாற்றியமைக்கப்பட்ட உள்ளூர் hosts கோப்பு, அல்லது விஷம் கலந்த உலாவி சாக்கெட் பூல்.

படி 1: உள்ளூர் சரிபார்க்கவும் hosts கோப்பு மற்றும் பறிப்பு OS + உலாவி DNS தற்காலிக சேமிப்புகள்¶

1. ** தீம்பொருள் உங்கள் கணினியின் உள்ளூரில் போலி உள்ளீடுகளை எழுதவில்லை என்பதைச் சரிபார்க்கவும் hosts கோப்பு**:
2. விண்டோஸ்: நோட்பேடை நிர்வாகியாக திறந்து ** திறக்கவும்C:\Windows\System32\drivers\etc\hosts**. ஒவ்வொரு வரியும் சுத்தமான இயல்புநிலையில் உள்ளது hosts கோப்பு தொடங்க வேண்டும் # (கருத்துகள்). உண்மையான டொமைன் பெயர்களை மேப்பிங் செய்யும் எந்த வரியையும் நீக்கவும் (google.com, microsoft.com, வங்கி தளங்கள் அல்லது வைரஸ் தடுப்பு டொமைன்கள்) விசித்திரமான ஐபி முகவரிகளுக்கு.
3. macOS / Linux: சரிபார்க்கவும் cat /etc/hosts முனையத்தில்.
4. ஆப்பரேட்டிங் சிஸ்டம் DNS மற்றும் ARP கேச்களை ஃப்ளஷ் செய்யவும்:
5. ** விண்டோஸ் (Run Command Prompt as Administrator)**:

   ipconfig /flushdns
   ipconfig /release
   ipconfig /renew
   arp -d *
   

6. macOS (Terminal):

   sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
   

7. iPhone / iPad / Android: விமானப் பயன்முறையை 15 வினாடிகள் ஆன் செய்து, பின்னர் அதை ஆஃப் செய்து, மறந்துவிட்டு வைஃபை நெட்வொர்க்கில் சேரவும்.
8. ** குரோம், எட்ஜ் மற்றும் பிரேவ் இன்டர்னல் பிரவுசர் DNS & சாக்கெட் கேச்களை ஃப்ளஷ் செய்யவும்**:
9. Chromium உலாவிகள் Windows/macOS இல் இருந்து தங்களுடைய சொந்த DNS தற்காலிக சேமிப்பை பராமரிக்கின்றன.
10. குரோம், எட்ஜ் அல்லது பிரேவ் -> வகை ** திறchrome://net-internals/#dns** முகவரி பட்டியில் -> கிளிக் செய்யவும் Clear host cache.
11. அடுத்து, ** கிளிக் செய்யவும்Sockets** இடது பக்கப்பட்டியில் (chrome://net-internals/#sockets) -> கிளிக் Close idle sockets மற்றும் Flush socket pools.

படி 2: மறைகுறியாக்கப்பட்ட DNS ஐ இயக்கு (DNS-over-HTTPS / DoH மற்றும் DNS-over-TLS / DoT) எனவே ஒரு திசைவி உங்கள் DNS ஐ மீண்டும் ஒருபோதும் கடத்த முடியாது¶

பாரம்பரிய DNS (UDP port 53) முற்றிலும் மறைகுறியாக்கப்பட்ட மற்றும் அங்கீகரிக்கப்படாத: எந்த சமரசம் செய்யப்பட்ட ரூட்டர், ISP, காஃபி ஷாப் Wi-Fi அல்லது ஹோட்டல் கேட்வே உங்கள் போர்ட் 53 கோரிக்கைகளை இடைமறித்து போலியான பதில்களை உருவாக்கலாம். செயல்படுத்துகிறது DNS-over-HTTPS (DoH) அல்லது DNS-over-TLS (DoT) உங்கள் DNS வினவல்களை உள்ளே மூடுகிறது TLS 1.3 கிரிப்டோகிராஃபிக் சான்றிதழால் சரிபார்க்கப்பட்ட குறியாக்கம், அதாவது உங்கள் ரூட்டர் ஹேக் செய்யப்பட்டாலும், அது ஒரு டிஎன்எஸ் தேடலைப் படிக்கவோ மாற்றவோ முடியாது:

கட்டம் 4: போது வெளிப்பட்ட உள் சாதனங்களை தணிக்கை செய்தல் UPnP திறந்திருந்தது (NAS, Cameras, மற்றும் RDP)¶

கட்டம் 1ல் உங்கள் ரூட்டர் தணிக்கையில் அங்கீகரிக்கப்படாதது தெரியவந்தால் UPnP போர்ட் முன்னோக்கி (அல்லது DMZ எக்ஸ்போஷர்) நீங்கள் ரூட்டரை மீட்டமைக்கும் முன் செயலில் இருந்திருந்தால், அந்த ஃபயர்வால் போர்ட்கள் திறந்திருக்கும் போது, ​​தாக்குபவர்கள் உள் சாதனத்தில் காலூன்றவில்லை என்பதை நீங்கள் சரிபார்க்க வேண்டும்:

1. ** வீடு / அலுவலக NAS சாதனங்களைச் சரிபார்க்கவும் (Synology DiskStation, QNAP, TrueNAS)**:
2. உங்கள் NAS கட்டுப்பாட்டுப் பலகத்தைத் திறக்கவும் -> Security Advisor / QuFirewall / Connection Logs.
3. வெளிநாட்டு ஐபி முகவரிகள், புதிதாக உருவாக்கப்பட்ட நிர்வாகி கணக்குகள் அல்லது எதிர்பாராத திட்டமிடல் ஆகியவற்றிலிருந்து தோல்வியுற்ற அல்லது வெற்றிகரமான நிர்வாக உள்நுழைவு முயற்சிகளைப் பார்க்கவும் cron பணிகள்.
4. NAS அமைப்புகளுக்குள் (Control Panel -> External Access -> Router Configuration), அனைத்து தானாகவும் தேர்வுநீக்கவும் UPnP திசைவி அமைவு பெட்டிகள் எனவே NAS மீண்டும் ரூட்டர் போர்ட்களை திறக்க முயற்சிக்காது.
5. ** விண்டோஸ் பிசிக்களை சரிபார்க்கவும் RDP (Port 3389) ப்ரூட்-ஃபோர்ஸ் ஊடுருவல்**:
6. என்றால் TCP 3389 உங்கள் திசைவியில் தோன்றியது UPnP அட்டவணை, விண்டோஸ் நிகழ்வு பார்வையாளரைத் திறக்கவும் (eventvwr.msc) -> Windows Logs -> Security மற்றும் வடிகட்டி Event ID 4624 (வெற்றிகரமான உள்நுழைவு, உள்நுழைவு வகை 10 ரிமோட் இன்டராக்டிவ்) மற்றும் Event ID 4625 (தோல்வியுற்ற உள்நுழைவு).
7. விண்டோஸ் ரிமோட் டெஸ்க்டாப்பை முடக்கு (Settings -> System -> Remote Desktop -> OFF) மறைகுறியாக்கப்பட்ட பியர்-டு-பியர் மெஷ் VPN மூலம் கண்டிப்பாக அணுகப்படாவிட்டால் (Tailscale, WireGuard, அல்லது ZeroTier)
8. ** ஸ்மார்ட் டிவிகள், ஐபி கேமராக்கள் மற்றும் ஐஓடி சாதனங்களை விருந்தினர் வைஃபை நெட்வொர்க்கில் தனிமைப்படுத்தவும் (VLAN / AP Isolation)**:
9. அகத்தின் பெரும்பகுதி UPnP ரூட்டர் சமரசங்கள் உங்கள் முக்கிய வைஃபை நெட்வொர்க்கில் உள்ள மலிவான IoT கேமரா, ஸ்மார்ட் பிளக் அல்லது ஆண்ட்ராய்டு டிவி பெட்டியிலிருந்து உருவாகின்றன, அது ஒரு போட்நெட்டில் சேர்ந்து அனுப்புகிறது. UPnP IGD கட்டளையிடுகிறது 192.168.1.1.
10. ** மூலம் உங்கள் ரூட்டரின் கெஸ்ட் வைஃபை நெட்வொர்க் ஐ இயக்கவும்Access Intranet / Allow guests to see each other and access my local network அமைக்கப்பட்டுள்ளது OFF (Client Isolation)**, மற்றும் அனைத்து ஸ்மார்ட் டிவிகள், கேமராக்கள், ரோபோ வெற்றிடங்கள் மற்றும் ஸ்மார்ட் உபகரணங்களை அந்த தனிமைப்படுத்தப்பட்ட விருந்தினர் SSID க்கு நகர்த்தவும், அதனால் அவர்கள் உங்கள் ரூட்டரின் LAN மேலாண்மை IP உடன் பேச முடியாது (192.168.1.1) அல்லது உங்கள் பணி மடிக்கணினிகள் மீண்டும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்¶

எனது வைஃபையில் எனது வீட்டில் உட்காரவில்லை என்றால், எனது வீட்டு ரூட்டரில் உள்ள DNS அமைப்புகளை ஹேக்கர் எப்படி மாற்றினார்?¶

மூன்று முதன்மை முறைகளைப் பயன்படுத்தி, உங்கள் வைஃபைக்கு அருகில் இருக்காமல், வீடு மற்றும் சிறிய அலுவலக ரவுட்டர்களை ரிமோட் மூலம் தாக்குபவர்கள் சமரசம் செய்கிறார்கள்: (1) கிராஸ்-சைட் கோரிக்கை மோசடி (சி.எஸ்.ஆர்.எஃப்) மற்றும் DNS ரீபைண்டிங்: உங்கள் வீட்டுக் கணினியில் இருக்கும் போது, ​​தீங்கிழைக்கும் விளம்பர ஸ்கிரிப்ட் உள்ள சாதாரண இணையதளத்தைப் பார்வையிடுகிறீர்கள்; அந்த ஸ்கிரிப்ட் உங்கள் உலாவியில் இருந்து நேரடியாக உங்கள் உள்ளூர் ரூட்டருக்கு HTTP POST கோரிக்கையை அமைதியாக அனுப்புகிறது (http://192.168.1.1/apply.cgi), மற்றும் உங்கள் திசைவி இன்னும் இயல்புநிலை கடவுச்சொல்லைப் பயன்படுத்தினால் (நிர்வாகி / நிர்வாகி அல்லது நிர்வாகி / கடவுச்சொல்), ஸ்கிரிப்ட் உங்கள் ரூட்டரின் WAN DNS சேவையகங்களை 1 வினாடியில் மீண்டும் எழுதுகிறது. (2) வெளிப்படுத்தப்பட்ட WAN மேலாண்மை அல்லது TR-069 (போர்ட் 7547 / 8080 / 8443): தானியங்கு இணைய ஸ்கேனர்கள் தொலைநிலை நிர்வாகத்துடன் திறந்த அல்லது இணைக்கப்படாத ஃபார்ம்வேர் பாதிப்புகளைக் கண்டறிந்து நேரடியாக இணையத்திலிருந்து கட்டளைகளை உட்செலுத்துகின்றன; மற்றும் (3) UPnP WAN வெளிப்பாடு: பழைய அல்லது தவறாக உள்ளமைக்கப்பட்ட திசைவிகள் தற்செயலாக அவற்றை வெளிப்படுத்துகின்றன UPnP SOAP டெமான் (போர்ட் 1900/5000) WAN இடைமுகத்திற்கு, இணையத்தில் உள்ள எவரையும் போர்ட்-ஃபார்வர்டிங் விதிகளைச் சேர்க்க அல்லது மாற்ற அனுமதிக்கிறது SetDNSSserver கடவுச்சொல் இல்லாத அமைப்புகள்.

பிரபலமான "30-30-30 ஹார்ட் ரீசெட்" நவீன ரவுட்டர்களில் வேலை செய்யாது மற்றும் உண்மையில் சிக்கல்களை ஏற்படுத்தும் என்று ஏன் சொன்னீர்கள்?¶

தி 30-30-30 மீட்டமை (பவர் ஆன் மூலம் 30 வினாடிகளுக்கு ரீசெட், பவர் ஆஃப் இருந்தால் 30 வினாடிகள், மீண்டும் ஆன் செய்யும்போது 30 வினாடிகள் என ரீசெட் செய்தல்) 20 ஆண்டுகளுக்கு முன்பு எழுதப்பட்டது. Linksys WRT54G ரவுட்டர்கள் இயங்குகின்றன DD-WRT பிராட்காமில் CFE துவக்க ஏற்றிகள். கடந்த 12 ஆண்டுகளில் தயாரிக்கப்பட்ட அனைத்து நவீன திசைவிகளிலும் (ASUS, TP-இணைப்பு, நெட்கியர், Linksys Velop, யுனிஃபை, மைக்ரோடிக்), இயற்பியல் மீட்டமை பொத்தானை அழுத்திப் பிடிக்கவும் மின் கம்பியில் செருகும் போது சாதாரண துவக்கத்தை நிறுத்தி உள்ளிடுவதற்கான வன்பொருள் தூண்டுதலாகும் துவக்க ஏற்றி TFTP நிலைபொருள் மீட்பு முறை (டிஎஃப்டிபி சேவையகத்திற்காக பவர் லைட் மெதுவாக ஒளிரும், மற்றும் என்விஆர்ஏஎம் உள்ளது இல்லை erased at all). To properly wipe என்விஆர்ஏஎம் back to factory defaults on any modern router, keep the power cord plugged in while the router is fully booted up, hold the Reset pinhole for 15 to 30 seconds until the lights flash, and let it reboot on its own.

If I disable UPnP (Universal Plug and Play) on my router for security, will it break my work Zoom calls, Netflix streaming, or web browsing?¶

No, disabling UPnP has zero effect on Zoom, Microsoft Teams, Netflix, YouTube, Slack, email, or web browsing. All standard internet applications initiate outbound connections from your device to the cloud server, which your router's Stateful Packet Inspection (SPI) NAT firewall handles automatically without UPnP. The only things that use UPnP are peer-to-peer multiplayer console games (PlayStation, Xbox, Nintendo Switch hosting lobbies), BitTorrent clients, and self-hosted servers (Plex) trying to accept unsolicited inbound connections from strangers on the internet. Leaving UPnP turned OFF is recommended by the NSA, CISA, மற்றும் FBI because it prevents malware or rogue IoT devices inside your home from secretly opening firewall ports to the public internet.

What if my router is a rented ISP combo modem/gateway (like Comcast Xfinity xFi, AT&T BGW320, or Spectrum) and it won't let me change the DNS servers or flash firmware?¶

Many ISP-supplied gateway modems lock down the WAN DNS fields in the web interface so customers cannot change them, and manage firmware exclusively over the ISP's coaxial/fiber headend via DOCSIS அல்லது TR-069. If an ISP-rented gateway is exhibiting rogue DNS behavior or unauthorized port forwards: (1) Hold the physical recessed மீட்டமை ISP நுழைவாயிலின் பின்புறத்தில் பின்ஹோல் 20 முதல் 30 வினாடிகள் தொழிற்சாலையை மீட்டமைத்து புதியதாக கட்டாயப்படுத்த DOCSIS / ONT உங்கள் ISP இலிருந்து பூட்ஃபைல் பதிவிறக்கம்; (2) உங்கள் ISP மொபைல் பயன்பாட்டில் உள்நுழைக (Xfinity, SmartHomeManager, என் ஸ்பெக்ட்ரம்) உங்கள் கணக்கின் கடவுச்சொல்லை மாற்றவும் மற்றும் ஏதேனும் செயலியில் உள்ளமைக்கப்பட்டதை மதிப்பாய்வு செய்யவும் போர்ட் ஃபார்வர்ட்ஸ்; மற்றும் (3) கட்டமைக்கவும் மறைகுறியாக்கப்பட்ட DNS (DoH / DoT) நேரடியாக உங்கள் மடிக்கணினிகள், தொலைபேசிகள் மற்றும் உலாவிகளில் (மேலே கட்டம் 3 இல் காட்டப்பட்டுள்ளபடி), அல்லது ISP நுழைவாயிலை வைக்கவும் பிரிட்ஜ் பயன்முறை / ஐபி பாஸ்த்ரூ பயன்முறை உங்கள் சொந்த பாதுகாப்பான சில்லறை திசைவியை அதன் பின்னால் இணைக்கவும்.

தொடர்புடைய வழிகாட்டிகள்¶

• DNS கடத்தல், ISP திசைவி WAN மறுகட்டமைப்பு மற்றும் கேப்டிவ் போர்டல் ஸ்பூஃபிங்
• சமரசம் செய்யப்பட்ட வீடு அல்லது சிறிய அலுவலக NAS (QNAP/Synology), DeadBolt ransomware மற்றும் UPnP போர்ட் பகிர்தல் நிறுத்தம்
• வீட்டு திசைவிகள் மற்றும் IoT சாதனங்களைப் பாதுகாத்தல்
• போலி CAPTCHA ClickFix PowerShell Win+R கிளிப்போர்டு மால்வேர் மற்றும் Lumma infostealer Remediation
• ஜீரோ-டே எக்ஸ்ப்ளோயிட் எமர்ஜென்சி பேட்ச்சிங் மற்றும் என்ட்-ஆஃப்-லைஃப் (ஈஓஎல்) சாதனத்தை தனிமைப்படுத்துதல்
• நாடு வாரியாக அவசர எண்கள்

ஆதாரங்கள் மற்றும் அதிகாரப்பூர்வ வழிகாட்டுதல்¶

• தேசிய பாதுகாப்பு நிறுவனம் (NSA) மற்றும் சைபர் பாதுகாப்பு மற்றும் உள்கட்டமைப்பு பாதுகாப்பு நிறுவனம் (CISA கூட்டு இணைய பாதுகாப்பு தகவல் தாள் - media.defense.gov): உங்கள் வீட்டு நெட்வொர்க்கைப் பாதுகாப்பதற்கான சிறந்த நடைமுறைகள் (முடக்குதல் UPnP, WAN நிர்வாகம், மரபு WPS, மற்றும் End-of-Life SOHO ரூட்டர்களை மாற்றுதல்).
• ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் (FBI பொது சேவை அறிவிப்பு I-052518-PSA & KV-Botnet / RaptorTrain ஆலோசனைகள்): வீடு மற்றும் அலுவலக திசைவிகளை குறிவைக்கும் வெளிநாட்டு சைபர் நடிகர்கள்: ஸ்டேஜ்-2 ரேம் பேலோடுகளை ஃப்ளஷ் செய்ய உடனடியாக மறுதொடக்கம், தொழிற்சாலை மீட்டமைப்பு மற்றும் நிலைபொருள் மேம்படுத்தல் நெறிமுறை.
• இணைய பொறியியல் பணிக்குழு (IETF RFC 8484 - HTTPS மூலம் DNS வினவல்கள் (DoH) & RFC 7858 - போக்குவரத்து அடுக்கு பாதுகாப்பு மீது DNSக்கான விவரக்குறிப்பு (DoT)): கிரிப்டோகிராஃபிக் அங்கீகாரம் மற்றும் ஸ்டப்-டு-ரிகர்சிவ் டிஎன்எஸ் ரெசல்யூஷனின் ஒருமைப்பாடு பாதுகாப்பு.
• ASUS, Netgear மற்றும் TP-Link அதிகாரப்பூர்வ பாதுகாப்பு ஆலோசனைகள்: வன்பொருள் NVRAM மற்றும் /jffs பகிர்வு தொழிற்சாலை மீட்டமைப்பு நடைமுறைகள் vs. U-Boot / CFE TFTP மீட்பு நிலைகள்.