Jump to content

liveonloan

Forum Members
 View Profile  See their activity

  • Posts

    23

  • Joined

 Content Type 

Posts posted by liveonloan

    KN-1010 ОС 3.3.12 + Transmission + Transmission Remote (Play Market)

    in 3.3

    Posted

    Эта тема уже поднималась в ветке "Архив -> 3.1"  ...

    После чего проблема вроде как решилась в каком то обновлении.

    Но сейчас появилась снова в ОС 3.3.12.

    Частичный копипаст старого обращения (не вижу смысл описывать проблему повторно, так как происходит тоже самое):

    Здравствуйте! У меня возникла проблема. KN-1010 Версия ОС ОС 3.3.12
    Обычно KN-1010 потребляет примерно 24% (62/256 Мбайт) памяти после перезагрузки. 
    После закачки нескольких (например 5-8) фильмов (1.46гб) при помощи Transmission Remote (из Play Market) https://play.google.com/store/apps/details?id=net.yupol.transmissionremote.app
    Потребление памяти возрастает до 32-35% и не падает даже после удаления всех раздач.
    Все фильмы что скачал, я раздаю примерно 1 час, потом удаляю (но потребление памяти после удаления не уменьшается).
    Если продолжить качать, потребление памяти продолжает немного расти.
    Помогает только перезагрузка.

     

    Transmission проблема доступа из интернета при смене TCP-порт управления

    in 3.3

    Posted · Edited by liveonloan

    По идеи если установить нестандартный порт (TCP-порт управления) в настройках Torrent-клиента Transmission установив например 8099 - то он должен открыться?

    Если проверять тут https://portscaner.ru/ или тут https://myopenports.com/ 8099 закрыт (хотя в настройках установлен) и никак не хочет открываться, стандартный порт 8090 при смене на иной закрывается.

    Transmission проблема доступа из интернета при смене TCP-порт управления

    in 3.3

    Posted · Edited by liveonloan

    Все прочитал спасибо! KeenDNS Режим работы (IPv4) - Прямой доступ стоит.

    Что тогда происходит с http://имяюзера.ddns.net:8099. Там же нет ограничений по используемым портам?

    Даже если есть ограничения по портам через KeenDNS, через DDNS с нестандартным портом 8099 должно работать?

    Можете у себе воспроизвести эту ситуацию (если не сложно конечно).

    Transmission проблема доступа из интернета при смене TCP-порт управления

    in 3.3

    Posted · Edited by liveonloan

    Здравствуйте! 

    Обнаружил проблему.. Если сменить порт по умолчанию (TCP-порт управления) Transmission например на 8099, невозможно получить доступ из интернета к Transmission WEB Control 1.0 (к закачкам и раздачам).

    С смартфона Transmission Remote 0.9.11.4 тоже не может подключиться к серверу.

    Галка "Разрешить доступ из Интернета" стоит. Изменен только порт на 8099

    Не доступа например по таким адресам:

    http://имяюзера.ddns.net:8099/ - вечная загрузка

    http://имяюзера.keenetic.pro:8099/ - вечная загрузка

    Меняю порт на стандартный 8090 - доступ из интернета снова работает! Объясните пожалуйста это ошибка или так и задумано?

    Модель
    Giga (KN-1010)
    Версия ОС
    3.3.2

    Брутфорс telnet

    in 3.3

    Posted · Edited by liveonloan

    52 минуты назад, keenet07 сказал:

    Вот кстати статья по вопросу настройки и включения защиты. https://help.keenetic.com/hc/ru/articles/115000400185-Функция-защиты-от-перебора-паролей-для-доступа-к-интернет-центру

    Спасибо большое! Только вот нужна защита от перебора паролей для ftp, transmission, pptp... которая по факту не работает! 

    В статье сказано что защита включена, но судя по логам с непрерывными переборами она не работает.

    Брутфорс telnet

    in 3.3

    Posted · Edited by liveonloan

    12 часа назад, kir202 сказал:

    На своих устройствах давно замечал такие переборы, поэтому часть отключил от доступа из инета, на часте поменял номера стандартных портов.

    Доступ из инета не отключал, так как требуется по работе. А с портами поступил аналогично, сменил стандартные порты ftp и transmission на свои, попытки перебора в логах прекратились - продолжаю наблюдение.

     

    Брутфорс telnet

    in 3.3

    Posted

    Только что, keenet07 сказал:

    По-моему были с защитой какое-то особенности работы. Поищите поиском по форуму по этому вопросу.

    Спасибо поищу.

    Брутфорс telnet

    in 3.3

    Posted

    1 минуту назад, keenet07 сказал:

    Ну вы хотя бы за VPN его уберите, если возможно.

    Спс. Попробую.

    Прошу прощения за беспокойство.

    Разобрались походу дела что это FTP виноват.

    Остается понять почему не срабатывает защита от перебора. Ведь она по сути должна работать....

    Брутфорс telnet

    in 3.3

    Posted

    1 минуту назад, keenet07 сказал:

    Ещё раз спрошу у вас белый IP адрес от провайдера?

    IP выдаются разные при перезагрузке роутера, каждый раз новый. Фиг знает какой он у меня. Использую DDNS и keenetic.pro для доступа к FTP - доступ к нему мне необходим!

    Если я уберу галку Разрешить доступ из Интернета в параметрах FTP, он будет доступен через ftp://_____DDNS.net и ftp://____keenetic.pro?

     

    Брутфорс telnet

    in 3.3

    Posted

    1 минуту назад, keenet07 сказал:

    Это вы подключались с 92.118.161.33?

    Нет в это время я не использовал FTP спал крепко в это время.

     

    Брутфорс telnet

    in 3.3

    Posted · Edited by liveonloan

    Да проверял, просто не знаю как такой перебор возможен!

    Особенно поразило это:

    [E] Jan 28 13:23:42 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:26:24 ndm: Core::Syslog: last message repeated 115 times. <---------

    [E] Jan 28 13:26:43 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:29:22 ndm: Core::Syslog: last message repeated 121 times.<---------

    Ткните носом к чему этот нехороший человек пытается получить доступ. FTP? Веб-интерфейс? Telnet? SSH? PPTP? Transmission?

    Почему в этом случае не срабатывает защита от перебора?

    Брутфорс telnet

    in 3.3

    Posted

    Когда к FTP подключаешься, в логе сообщения по другому выглядят! Это я тоже проверил...

    Скрытый текст

    (?@5.2.188.23) [INFO] New connection from 5.2.188.23
    Янв 29 02:23:08 ndm
    Core::Server: started Session /var/run/ndm.core.socket.
    Янв 29 02:23:08 ndm
    Core::Authenticator: no such user: "test".
    Янв 29 02:23:08 ndm
    Core::Session: client disconnected.
    Янв 29 02:23:13 pure-ftpd
    (?@5.2.188.23) [WARNING] Authentication failed for user [test]
    Янв 29 02:23:14 pure-ftpd
    (?@5.2.188.23) [INFO] Logout.

    При подключении к ftp в логе всегда присутствует строки pure-ftpd.

    А тут сплошной перебор:

    Скрытый текст

    [E] Jan 28 13:20:36 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:20:45 ndm: Core::Syslog: last message repeated 7 times.
    [E] Jan 28 13:20:47 ndm: Core::Authenticator: no such user: "Admin".
    [E] Jan 28 13:20:47 ndm: Core::Authenticator: no such user: "Admin".
    [E] Jan 28 13:20:47 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:20:58 ndm: Core::Syslog: last message repeated 9 times.
    [E] Jan 28 13:20:59 ndm: Core::Authenticator: no such user: "adsl".
    [E] Jan 28 13:20:59 ndm: Core::Authenticator: no such user: "adsl".
    [E] Jan 28 13:21:00 ndm: Core::Authenticator: no such user: "airlive".
    [E] Jan 28 13:21:00 ndm: Core::Authenticator: no such user: "airlive".
    [E] Jan 28 13:21:00 ndm: Core::Authenticator: no such user: "osteam".
    [E] Jan 28 13:21:00 ndm: Core::Authenticator: no such user: "osteam".
    [E] Jan 28 13:21:00 ndm: Core::Authenticator: access to "torrent" denied for user "root".
    [E] Jan 28 13:21:01 ndm: Core::Syslog: last message repeated 9 times.
    [E] Jan 28 13:21:01 ndm: Core::Authenticator: no such user: "super".
    [E] Jan 28 13:21:01 ndm: Core::Syslog: last message repeated 5 times.
    [E] Jan 28 13:21:01 ndm: Core::Authenticator: no such user: "support".
    [E] Jan 28 13:21:01 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:21:01 ndm: Core::Authenticator: no such user: "ZXDSL".
    [E] Jan 28 13:21:01 ndm: Core::Authenticator: no such user: "ZXDSL".
    [E] Jan 28 13:21:02 ndm: Core::Authenticator: missing a user name.
    [E] Jan 28 13:21:04 ndm: Core::Syslog: last message repeated 31 times.
    [E] Jan 28 13:21:04 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:21:08 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:21:12 ndm: Core::Authenticator: no such user: "Admin".
    [E] Jan 28 13:21:12 ndm: Core::Authenticator: no such user: "Admin".
    [E] Jan 28 13:21:12 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:23:39 ndm: Core::Syslog: last message repeated 76 times.
    [E] Jan 28 13:23:41 ndm: Core::Authenticator: no such user: "Admin".
    [E] Jan 28 13:23:41 ndm: Core::Syslog: last message repeated 5 times.
    [E] Jan 28 13:23:42 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:26:24 ndm: Core::Syslog: last message repeated 115 times.
    Jan 28 13:26:24 wmond: WifiMaster1/AccessPoint0: (MT7615) STA(80:35:c1:48:09:46) set key done in WPA2/WPA2PSK.
    [E] Jan 28 13:26:25 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:26:42 ndm: Core::Syslog: last message repeated 13 times.
    [E] Jan 28 13:26:43 ndm: Core::Authenticator: no such user: "Admin".
    [E] Jan 28 13:26:43 ndm: Core::Authenticator: no such user: "Admin".
    [E] Jan 28 13:26:43 ndm: Core::Authenticator: user "admin": invalid password.
    [E] Jan 28 13:29:22 ndm: Core::Syslog: last message repeated 121 times.
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "administrator".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "administrator".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "adsl".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "adsl".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "airlive".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "airlive".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "catadmin".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "catadmin".
    [E] Jan 28 13:29:24 ndm: Core::Authenticator: no such user: "cisco".
    [E] Jan 28 13:29:25 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "Cisco".
    [E] Jan 28 13:29:25 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "cuntsparks".
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "cuntsparks".
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "enable".
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "enable".
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "engineer".
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "engineer".
    [E] Jan 28 13:29:25 ndm: Core::Authenticator: no such user: "fakufegits".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "fakufegits".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "fuck3g1".
    [E] Jan 28 13:29:26 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "guest".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "guest".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "HNAP-admin".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "HNAP-admin".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "HNAP_admin".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "HNAP_admin".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "HNAP admin".
    [E] Jan 28 13:29:26 ndm: Core::Authenticator: no such user: "HNAP admin".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "HNAP-bypass-auth".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "HNAP-bypass-auth".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "HNAP_bypass_auth".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "HNAP_bypass_auth".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "HNAP bypass auth".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "HNAP bypass auth".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "kyivstar".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "kyivstar".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "Management".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "Management".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "mgts".
    [E] Jan 28 13:29:27 ndm: Core::Authenticator: no such user: "mgts".
    [E] Jan 28 13:29:28 ndm: Core::Authenticator: no such user: "mts".
    [E] Jan 28 13:29:28 ndm: Core::Authenticator: no such user: "mts".
    [E] Jan 28 13:29:28 ndm: Core::Authenticator: no such user: "osteam".
    [E] Jan 28 13:29:28 ndm: Core::Authenticator: no such user: "osteam".
    [E] Jan 28 13:29:28 ndm: Core::Authenticator: no such user: "pnadmin".
    [E] Jan 28 13:29:28 ndm: Core::Authenticator: no such user: "pnadmin".
    [E] Jan 28 13:29:29 ndm: Core::Authenticator: access to "torrent" denied for user "root".
    [E] Jan 28 13:29:30 ndm: Core::Syslog: last message repeated 21 times.
    [E] Jan 28 13:29:30 ndm: Core::Authenticator: no such user: "super".
    [E] Jan 28 13:29:32 ndm: Core::Syslog: last message repeated 7 times.
    [E] Jan 28 13:29:32 ndm: Core::Authenticator: no such user: "superadmin".
    [E] Jan 28 13:29:33 ndm: Core::Syslog: last message repeated 15 times.
    [E] Jan 28 13:29:33 ndm: Core::Authenticator: no such user: "supervisor".
    [E] Jan 28 13:29:33 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:29:34 ndm: Core::Authenticator: no such user: "support".
    [E] Jan 28 13:29:34 ndm: Core::Syslog: last message repeated 5 times.
    [E] Jan 28 13:29:34 ndm: Core::Authenticator: no such user: "telecomadmin".
    [E] Jan 28 13:29:34 ndm: Core::Syslog: last message repeated 5 times.
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "telekom".
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "telekom".
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "ubnt".
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "ubnt".
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "user".
    [E] Jan 28 13:29:35 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "User".
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "User".
    [E] Jan 28 13:29:35 ndm: Core::Authenticator: no such user: "user".
    [E] Jan 28 13:29:36 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:29:36 ndm: Core::Authenticator: no such user: "User".
    [E] Jan 28 13:29:36 ndm: Core::Syslog: last message repeated 3 times.
    [E] Jan 28 13:29:36 ndm: Core::Authenticator: no such user: "user1!2@3#4$".
    [E] Jan 28 13:29:36 ndm: Core::Authenticator: no such user: "user1!2@3#4$".

     

    Брутфорс telnet

    in 3.3

    Posted · Edited by liveonloan

    Облако включено, но я перед тем как написать проверял через тор браузер! При попытках войти в веб-интерфейс (перебором имен и паролей) через облако кинетик сообщения другие. +Там срабатывает автобан и перебор не работает.

    При попытке войти в веб-интерфейс (перебором) через облако кинетик сообщения в логе выглядят так:

    Скрытый текст

    Netfilter::Util::Conntrack: flushed 2 IPv4 connections for 142.44.219.49.
    Янв 29 01:58:10 ndm
    Netfilter::Util::BfdManager: "Http": ban remote host 142.44.219.49 for 15 minutes

    А такие сообщения появляются только если по телнету перебирать:

    Скрытый текст

    Янв 28 13:20:36 ndm
    Core::Authenticator: user "admin": invalid password.
    Янв 28 13:20:45 ndm
    Core::Syslog: last message repeated 7 times.
    Янв 28 13:20:47 ndm
    Core::Authenticator: no such user: "Admin".
    Янв 28 13:20:47 ndm
    Core::Authenticator: no such user: "Admin".
    Янв 28 13:20:47 ndm
    Core::Authenticator: user "admin": invalid password.
    Янв 28 13:20:58 ndm
    Core::Syslog: last message repeated 9 times.

    Возможно я не прав, не шибко силен в этих делах. Хотелось бы услышать ответ технической поддержки по этому поводу. Спасибо.

    Брутфорс telnet

    in 3.3

    Posted · Edited by liveonloan

    Здравствуйте, у меня проблема! Разрешить доступ из Интернета по TELNET и SSH отключены. Тем не менее в логе периодически вижу следующее:

    Скрытый текст

    Янв 28 13:20:36 ndm
    Core::Authenticator: user "admin": invalid password.
    Янв 28 13:20:45 ndm
    Core::Syslog: last message repeated 7 times.
    Янв 28 13:20:47 ndm
    Core::Authenticator: no such user: "Admin".
    Янв 28 13:20:47 ndm
    Core::Authenticator: no such user: "Admin".
    Янв 28 13:20:47 ndm
    Core::Authenticator: user "admin": invalid password.
    Янв 28 13:20:58 ndm
    Core::Syslog: last message repeated 9 times.
    Янв 28 13:20:59 ndm
    Core::Authenticator: no such user: "adsl".
    Янв 28 13:20:59 ndm
    Core::Authenticator: no such user: "adsl".
    Янв 28 13:21:00 ndm
    Core::Authenticator: no such user: "airlive".
    Янв 28 13:21:00 ndm
    Core::Authenticator: no such user: "airlive".
    Янв 28 13:21:00 ndm
    Core::Authenticator: no such user: "osteam".

    и.т.д.

    Модель: Giga (KN-1010) Версия ОС 3.3.2

     

    self-test.txt

    KN-1010 ОС 3.1.10 + Transmission + Transmission Remote (Play Market)

    in 3.1

    Posted · Edited by liveonloan

    Вот self-test. 

    Только надо учесть что KN-1010 перезагрузил недавно, аптайм 2 дня (не знаю важно ли это - сейчас еще ничего не глючит).

    self-test.txt

    Возможно потребуется self-test или логи во время появления тормозов и глюков.

    Сейчас стараюсь не использовать Transmission и Transmission Remote (из Play Market) - так как жор памяти и глюки из-за них.

    Если нужно будет предоставить еще что либо, напишите пожалуйста.

    KN-1010 ОС 3.1.10 + Transmission + Transmission Remote (Play Market)

    in 3.1

    Posted · Edited by liveonloan

    Здравствуйте! У меня возникла проблема. KN-1010 Версия ОС 3.1.10
    Обычно KN-1010 потребляет примерно 24% (62/256 Мбайт) памяти после перезагрузки. 
    После закачки нескольких (например 5-8) фильмов (1.46гб) при помощи Transmission Remote (из Play Market) https://play.google.com/store/apps/details?id=net.yupol.transmissionremote.app
    Потребление памяти возрастает до 32-35% и не падает даже после удаления всех раздач.
    Через некоторое время Transmission Remote на телефоне начинает тормозить, веб интерфейс тоже долго открывается с компа http://192.168.1.1/app/transmission/web/index.html
    Все фильмы что скачал, я раздаю примерно 1 час, потом удаляю (но потребление памяти после удаления не уменьшается).
    Если продолжить качать, потребление памяти продолжает немного расти.
    Примерно через 10 дней KN-1010 начинает тормозить (при серфинге в инете, странички медленно открываются, вплоть до полного отказа открывать страницы).
    Помогает только перезагрузка.

     

×
×
  • Create New...