OpenWrt 23.05

Hat jetzt mit dem Asus Rescue Tool funktioniert. Einfach ein neues OpenWRT Image geflasht und ist wieder online. Die Einstellungen sind halt leider alle verloren und musste diese dann händisch neu eingeben.

23.05.2 auf 23.05.3 r23809

Ist aber jetzt nichtmal so tragisch dann gewesen. Hab eh 3 baugleiche, daher den neu upgegradeten manuell wieder eingerichtet, backup gezogen und auf die 2 anderen geflasht, statische IP und Hostname wieder angepasst und somit sind alle drei auf den neuesten Release.

Edit:
Wie oft macht ein upgrade überhaupt Sinn? Von 23.05.2 auf 23.05.3 wird ja der Sprung nicht wahnsinnig groß sein..
Wie oft upgradet ihr?

nachdem ich's immer noch nicht geschafft hab einen belkin ohne wilden versandkosten zu ergattern wüsstest du ein argument was gegen den ASUS TUF Gaming TUF-AX6000 sprechen würd?

https://geizhals.at/asus-tuf-gaming...0-a2913561.html
https://openwrt.org/toh/asus/tuf-ax6000

@sichNix: Die Hardware ist sicher mehr als OK - MediaTek ist heute das, was frueher mal Atheros war in Sachen FOSS-freundlichem Wifi. Ob die Plattform derzeit unter OpenWrt schon super zischt, und wie das P/L-Verhaeltnis fuer das Geraet genau abschneidet im Vergleich, kann ich aber mangels persoenlicher Erfahrung nicht sagen.

Zitat aus einem Post von COLOSSUS

23.05.3 ist da, ein Upgrade scheint aus Gruenden der Sicherheit keine ueble Idee Release Notes gibt es natuerlich auch mit den Details.

Ich habe eine Brumbebox vergessen, welche seit gestern dann teil eines Botnetzes war, zum Glück kein kritisches Netz. So weit ich feststellen konnte, war es teil der Mirai family. Drauf gekommen bin ich, weil meine Port Forwards nicht mehr funktioniert haben, dann sind mir verdächtige regeln in den Routing tables aufgefallen, im crontab konnte man dann sehen, wie er Scripts von einem Server ausführt und Binaries (https://www.virustotal.com/gui/file...TcyNjk0OTU4OQ==) lädt, in rc.local das Gleiche.

Leider muss ich deswegen am Montag nach Wien fahren, die Box resetten/konfigurieren und dann wieder heim fahren, gute 8-9 Stunden.

Zitat aus einem Post von Rogaahl

Ich habe eine Brumbebox vergessen, welche seit gestern dann teil eines Botnetzes war, zum Glück kein kritisches Netz. So weit ich feststellen konnte, war es teil der Mirai family. Drauf gekommen bin ich, weil meine Port Forwards nicht mehr funktioniert haben, dann sind mir verdächtige regeln in den Routing tables aufgefallen, im crontab konnte man dann sehen, wie er Scripts von einem Server ausführt und Binaries (https://www.virustotal.com/gui/file...TcyNjk0OTU4OQ==) lädt, in rc.local das Gleiche.

Leider muss ich deswegen am Montag nach Wien fahren, die Box resetten/konfigurieren und dann wieder heim fahren, gute 8-9 Stunden.

Wie fängt man sich das ein? Was muss man beachten, dass man sich den nicht einfängt? Einfach nur fleißig updaten oder sonst auch was?

Klingt nicht leiwand :/

Ich steck noch immer auf 22.03.5 fest, weder auf 22.03.07 noch 23.05.x lässt sich sysupgraden... vermutlich durch meine angepasste root disk size

Vermutlich ist die Version auch betroffen (edit: it is, wurde erst mit 22.03.7 fixed).... gibt's da irgendwas in Richtung Dropbear updaten oder firewall was zumachen, als workaround bis ich das endlich gefixed hab (oder das Teil wirklich mal komplett neu aufsetz und das mit dem root filesystem expanden einfach lass, next time)

edit: einzelne packages upgraden ist seitens openwrt stark discouraged (soft brick potenzial), hab jetzt mal ssh auf LAN eingeschränkt in luci unter System => Administration => SSH Access => LAN (war vorher "undefined" und somit auch am WAN erreichbar, war mir ehrlich gesagt garnicht bewusst, dass dies der default war )