Перейти к содержимому
  • 0

А вот такой лог что означает? Кто-то подбирает пароль?


Jameson

Вопрос

WifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:10:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:10:34wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:10:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:10:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

Jun 22 17:11:45wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:11:46wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:11:49wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:11:52wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:11:52wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

Jun 22 17:18:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:18:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:18:34wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:18:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:18:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

 

чота странное :)

Ссылка на комментарий
Поделиться на других сайтах

Рекомендуемые сообщения

  • 0

Я уже писал, но еще раз напишу что интенсивность слишком мала.

Скорее похоже на гаджет, который периодически пытается подцепиться к точке, но не может (например в нем уже забита точка с SSID как у вас, но с другим паролем).

Ссылка на комментарий
Поделиться на других сайтах

  • 0

Сеть на базе K-II имеет локального клиента wi-fi вот лог который был в 2015г.

...
[i] Aug 15 09:16:42 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had associated successfully.
[i] Aug 15 09:16:45 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) pairwise key handshaking timeout.
[i] Aug 15 09:16:45 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had deauthenticated.
[i] Aug 15 09:16:47 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had associated successfully.
[i] Aug 15 09:16:47 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) set key done in WPA2/WPA2PSK.
...
[i] Aug 15 09:18:05 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:bb) had associated successfully.
[i] Aug 15 09:18:06 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:bb) set key done in WPA2/WPA2PSK.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had associated successfully.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) authentication failed: incorrect PSK.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had disassociated.
[i] Aug 15 09:18:21 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had associated successfully.
[i] Aug 15 09:18:22 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) set key done in WPA2/WPA2PSK.
...

Хотелось бы отметить что это локальный клиент, после разрыва связи ни как не мог восстановить ее, это было на 2.05 B9.

Не помню на каком то релизе (но долгое время), данная ошибка для данного клиента (точнее оборудования) была устранена, сейчас все без проблем. Вряд ли, что кто-то что-то подбирает, может это MAC вашего оборудования - телефона, планшета, ТВ и т.д.

Если MAC в логе правильный то это

Device mac address: 74:5C:9F

Base16 encoding: 745C9F

manufacturer name: TCT mobile ltd. ( http://www.tclcom.com/ ) возможно что-то из Alcatel

а по поиску MAC - http://www.base64online.com/mac_address ... %3A5C%3A9F он оказался "MAC address 74:5C:9F vendor lookup"

Ссылка на комментарий
Поделиться на других сайтах

  • 0

в общем позавчера вечером я включил hidden ssid на этой точке. андроид без специальныхь телодвижений о которых еще надо знать hidden ssid не поддерживает. Вроде тихо пока. непонятный ip выделенный непонятно кому оказался ip выделенным телевизору, регистрация потерялась от чего-то.

Ссылка на комментарий
Поделиться на других сайтах

  • 0

Сори за некропост, но у меня такая же беда появилась. 

Старенький ноут hp compaq nw8240, и так же срет в журнал. На самом ноуте пинг до роутера проходит периодически. 

На ноуте установлена винХР. 

Что делать?

Ссылка на комментарий
Поделиться на других сайтах

  • 0

Недавно маялся тоже со стареньким ноутом и XP, долго и упорно пытаясь подключиться к сети. Логи роутера не смотрел, т. к. явно грешил на ноут. Обновлял драйвера, настраивал карточку и т.д. Сеть видит, но при подключении происходит ошибка.

Оказалось всё намного банальнее, т.к. точка доступа была включена в режиме 802.11n, а адаптер старого ноутбука не умеет в этом режиме работать. Переключил стандарт точки доступа роутера в bgn и всё моментально заработало.

P.S. Потрите пост, если не в тему.

Ссылка на комментарий
Поделиться на других сайтах

  • 0

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг
Ссылка на комментарий
Поделиться на других сайтах

  • 0
4 минуты назад, Илья Картавенко сказал:

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг

Вы констатируете факт или ищете решение? Поиграйтесь с Black листом, предварительно смените пароль доступа. Ну всё как обычно... 

Ссылка на комментарий
Поделиться на других сайтах

  • 0
6 минут назад, Fandor сказал:

Илья, сосед это балуется, всего скорее.

Я наблюдаю это с лета. Вподключенных клиентах его нету

Ссылка на комментарий
Поделиться на других сайтах

  • 0

Илья, это может быть даже соседский ТВ. Сосед может даже не догадываться что его аппарат куда-то долбится.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
1 минуту назад, Fandor сказал:

Илья, это может быть даже соседский ТВ. Сосед может даже не догадываться что его аппарат куда-то долбится.

Я тоже думал об этом. Прикол в том, что происходит это не постоянно

Ссылка на комментарий
Поделиться на других сайтах

  • 0
1 минуту назад, Mamay сказал:

Да забаньте этот mac и вся любовь. Чо разговоры разговаривать то... 

Так и сделал

Ссылка на комментарий
Поделиться на других сайтах

  • 0
2 минуты назад, Mamay сказал:

Да забаньте этот mac и вся любовь. Чо разговоры разговаривать то... 

Зачем банить? У меня сосед несколько недель пытался ломануть Кинетик, я наблюдал за происходящим. Вроде он так и не прорвался, по крайней мере таких следов не обнаружено. В итоге успокоился и скорее всего занялся кем-то другим.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
В 31.10.2018 в 18:19, Илья Картавенко сказал:

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг

Похоже, что проблема решилась Она была в кабеле провайдера. У нас когда то был обрыв, тогда все подсоединили на скрутку, она видимо закисла. Вчера приходил мастер, по другому вопросу и переделал соединение., сегодня я разбанил этот мак адрес. Сейчас в логах чисто. 

Ссылка на комментарий
Поделиться на других сайтах

  • 0

Чот странно. Я скорее поверю что злоумышленник случайно одновременно выключил wifi или утопил гаджет.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
2 минуты назад, Le ecureuil сказал:

Чот странно. Я скорее поверю что злоумышленник случайно одновременно выключил wifi или утопил гаджет.

Ну, кстати, я ошибся в выводах, поскольку, через какое-то время этот мак адрес снова стал появляться в логах. После чего я просто сменил ssid. Пока все чисто. Может и злоумышленник, но это продолжалось несколько месяцев, думаю, что злоумышленник за это время уже бы взломал и проник в мою сеть. На 4pda, кстати тоже народ сталкивался с этой проблемой, но причины у всех были разные, сответственно у кого-то она решилась, у кого-то нет.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
9 минут назад, Илья Картавенко сказал:

Ну, кстати, я ошибся в выводах, поскольку, через какое-то время этот мак адрес снова стал появляться в логах. После чего я просто сменил ssid. Пока все чисто. Может и злоумышленник, но это продолжалось несколько месяцев, думаю, что злоумышленник за это время уже бы взломал и проник в мою сеть. На 4pda, кстати тоже народ сталкивался с этой проблемой, но причины у всех были разные, сответственно у кого-то она решилась, у кого-то нет.

Тогда это мой первый пост - у кого-то забита в настройках сеть с SSID как у вас, но с другим паролем.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
6 минут назад, Le ecureuil сказал:

Тогда это мой первый пост - у кого-то забита в настройках сеть с SSID как у вас, но с другим паролем.

А, я специально проверял это тоже, не видно таких сетей

 

Ссылка на комментарий
Поделиться на других сайтах

  • 0
В 20.11.2018 в 15:31, Илья Картавенко сказал:

А, я специально проверял это тоже, не видно таких сетей

 

Ну у него в другой локации такое может быть, и там все работает. Не допускаете? Ну или это вообще один раз кто-то попытался, и теперь у него сеть "запомнилась".

Ссылка на комментарий
Поделиться на других сайтах

  • 0
5 минут назад, Le ecureuil сказал:

Ну у него в другой локации такое может быть, и там все работает. Не допускаете? Ну или это вообще один раз кто-то попытался, и теперь у него сеть "запомнилась".

В какой другой локации? Я переводил роутер в режим адаптера, нет похожих сетей в округе. Это продолжалось несколько месяцев, но не постоянно. Я сменил имя сети, сейчас все ок.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
1 минуту назад, Илья Картавенко сказал:

В какой другой локации? Я переводил роутер в режим адаптера, нет похожих сетей в округе. Это продолжалось несколько месяцев, но не постоянно. Я сменил имя сети, сейчас все ок.

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
10 minutes ago, sergeyk said:

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Речь о том, что клиент пытался подключиться к сети с таким же названием, но в списке сетей в эфире такой нет.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
Только что, Sergey Zozulya сказал:

Речь о том, что клиент пытался подключиться к сети с таким же названием, но в списке сетей в эфире такой нет.

Ну у автора-то была.

Ссылка на комментарий
Поделиться на других сайтах

  • 0
5 минут назад, sergeyk сказал:

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Так я к тому и говорю, вокруг сетей с таким ssid нет, иначе как бы могла оказаться у кого-то в настройках сеть с таким ssid, если только вручную прописать, что не все умеют.  А потом, этот кто-то разве не видит, что он к этой сети не подключен. А если он подключен к другой сети, то как он может стучаться в мою сеть, если в режиме подключения к конкретной сети, адаптер может работать только с ней? Или я чего то не знаю или не понимаю? 

Ссылка на комментарий
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Гость
Ответить на вопрос...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

  • Сейчас на странице   0 пользователей

    • Нет пользователей, просматривающих эту страницу
×
×
  • Создать...