Jump to content
Как правильно добавить self-test и прочую отладку в тему
Где взять тестовые сборки
Официальное хранилище ПО в виде файлов
  • 0

А вот такой лог что означает? Кто-то подбирает пароль?

Jameson

Asked by Jameson,

 Share

Question

Jameson Advanced Member

Jameson

Posted
Posted 
WifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:10:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:10:34wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:10:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:10:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

Jun 22 17:11:45wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:11:46wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:11:49wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:11:52wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:11:52wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

Jun 22 17:18:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:18:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:18:34wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:18:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:18:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.
 

чота странное :)

Link to comment
Share on other sites

35 answers to this question

Recommended Posts

  • 1
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted

Я уже писал, но еще раз напишу что интенсивность слишком мала.

Скорее похоже на гаджет, который периодически пытается подцепиться к точке, но не может (например в нем уже забита точка с SSID как у вас, но с другим паролем).

Link to comment
Share on other sites
  • 0
vasek00 Honored Flooder

vasek00

Posted
Posted

Сеть на базе K-II имеет локального клиента wi-fi вот лог который был в 2015г.

...
[i] Aug 15 09:16:42 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had associated successfully.
[i] Aug 15 09:16:45 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) pairwise key handshaking timeout.
[i] Aug 15 09:16:45 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had deauthenticated.
[i] Aug 15 09:16:47 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had associated successfully.
[i] Aug 15 09:16:47 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) set key done in WPA2/WPA2PSK.
...
[i] Aug 15 09:18:05 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:bb) had associated successfully.
[i] Aug 15 09:18:06 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:bb) set key done in WPA2/WPA2PSK.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had associated successfully.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) authentication failed: incorrect PSK.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had disassociated.
[i] Aug 15 09:18:21 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had associated successfully.
[i] Aug 15 09:18:22 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) set key done in WPA2/WPA2PSK.
...

Хотелось бы отметить что это локальный клиент, после разрыва связи ни как не мог восстановить ее, это было на 2.05 B9.

Не помню на каком то релизе (но долгое время), данная ошибка для данного клиента (точнее оборудования) была устранена, сейчас все без проблем. Вряд ли, что кто-то что-то подбирает, может это MAC вашего оборудования - телефона, планшета, ТВ и т.д.

Если MAC в логе правильный то это

Device mac address: 74:5C:9F

Base16 encoding: 745C9F

manufacturer name: TCT mobile ltd. ( http://www.tclcom.com/ ) возможно что-то из Alcatel

а по поиску MAC - http://www.base64online.com/mac_address ... %3A5C%3A9F он оказался "MAC address 74:5C:9F vendor lookup"

Link to comment
Share on other sites
  • 0
Jameson Advanced Member

Jameson

Posted
  • Author
Posted

в общем позавчера вечером я включил hidden ssid на этой точке. андроид без специальныхь телодвижений о которых еще надо знать hidden ssid не поддерживает. Вроде тихо пока. непонятный ip выделенный непонятно кому оказался ip выделенным телевизору, регистрация потерялась от чего-то.

Link to comment
Share on other sites
  • 0
slava.trifonov Advanced Member

slava.trifonov

Posted
Posted

Сори за некропост, но у меня такая же беда появилась. 

Старенький ноут hp compaq nw8240, и так же срет в журнал. На самом ноуте пинг до роутера проходит периодически. 

На ноуте установлена винХР. 

Что делать?

Link to comment
Share on other sites
  • 0
Oleksii Member

Oleksii

Posted
Posted

Недавно маялся тоже со стареньким ноутом и XP, долго и упорно пытаясь подключиться к сети. Логи роутера не смотрел, т. к. явно грешил на ноут. Обновлял драйвера, настраивал карточку и т.д. Сеть видит, но при подключении происходит ошибка.

Оказалось всё намного банальнее, т.к. точка доступа была включена в режиме 802.11n, а адаптер старого ноутбука не умеет в этом режиме работать. Переключил стандарт точки доступа роутера в bgn и всё моментально заработало.

P.S. Потрите пост, если не в тему.

Link to comment
Share on other sites
  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг
Link to comment
Share on other sites
  • 0
Mamay Honored Flooder

Mamay

Posted
Posted
4 минуты назад, Илья Картавенко сказал:

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг

Вы констатируете факт или ищете решение? Поиграйтесь с Black листом, предварительно смените пароль доступа. Ну всё как обычно... 

Link to comment
Share on other sites
  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted
1 минуту назад, Fandor сказал:

Илья, это может быть даже соседский ТВ. Сосед может даже не догадываться что его аппарат куда-то долбится.

Я тоже думал об этом. Прикол в том, что происходит это не постоянно

Link to comment
Share on other sites
  • 0
Кинетиковод Honored Flooder

Кинетиковод

Posted
Posted
2 минуты назад, Mamay сказал:

Да забаньте этот mac и вся любовь. Чо разговоры разговаривать то... 

Зачем банить? У меня сосед несколько недель пытался ломануть Кинетик, я наблюдал за происходящим. Вроде он так и не прорвался, по крайней мере таких следов не обнаружено. В итоге успокоился и скорее всего занялся кем-то другим.

  • Upvote 1
Link to comment
Share on other sites
  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted
В 31.10.2018 в 18:19, Илья Картавенко сказал:

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг

Похоже, что проблема решилась Она была в кабеле провайдера. У нас когда то был обрыв, тогда все подсоединили на скрутку, она видимо закисла. Вчера приходил мастер, по другому вопросу и переделал соединение., сегодня я разбанил этот мак адрес. Сейчас в логах чисто. 

Link to comment
Share on other sites
  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted
2 минуты назад, Le ecureuil сказал:

Чот странно. Я скорее поверю что злоумышленник случайно одновременно выключил wifi или утопил гаджет.

Ну, кстати, я ошибся в выводах, поскольку, через какое-то время этот мак адрес снова стал появляться в логах. После чего я просто сменил ssid. Пока все чисто. Может и злоумышленник, но это продолжалось несколько месяцев, думаю, что злоумышленник за это время уже бы взломал и проник в мою сеть. На 4pda, кстати тоже народ сталкивался с этой проблемой, но причины у всех были разные, сответственно у кого-то она решилась, у кого-то нет.

Link to comment
Share on other sites
  • 0
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted
9 минут назад, Илья Картавенко сказал:

Ну, кстати, я ошибся в выводах, поскольку, через какое-то время этот мак адрес снова стал появляться в логах. После чего я просто сменил ssid. Пока все чисто. Может и злоумышленник, но это продолжалось несколько месяцев, думаю, что злоумышленник за это время уже бы взломал и проник в мою сеть. На 4pda, кстати тоже народ сталкивался с этой проблемой, но причины у всех были разные, сответственно у кого-то она решилась, у кого-то нет.

Тогда это мой первый пост - у кого-то забита в настройках сеть с SSID как у вас, но с другим паролем.

Link to comment
Share on other sites
  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted
6 минут назад, Le ecureuil сказал:

Тогда это мой первый пост - у кого-то забита в настройках сеть с SSID как у вас, но с другим паролем.

А, я специально проверял это тоже, не видно таких сетей

 

Link to comment
Share on other sites
  • 0
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted
В 20.11.2018 в 15:31, Илья Картавенко сказал:

А, я специально проверял это тоже, не видно таких сетей

 

Ну у него в другой локации такое может быть, и там все работает. Не допускаете? Ну или это вообще один раз кто-то попытался, и теперь у него сеть "запомнилась".

Link to comment
Share on other sites
  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted
5 минут назад, Le ecureuil сказал:

Ну у него в другой локации такое может быть, и там все работает. Не допускаете? Ну или это вообще один раз кто-то попытался, и теперь у него сеть "запомнилась".

В какой другой локации? Я переводил роутер в режим адаптера, нет похожих сетей в округе. Это продолжалось несколько месяцев, но не постоянно. Я сменил имя сети, сейчас все ок.

Link to comment
Share on other sites
  • 0
sergeyk Honored Flooder

sergeyk

Posted
Posted
1 минуту назад, Илья Картавенко сказал:

В какой другой локации? Я переводил роутер в режим адаптера, нет похожих сетей в округе. Это продолжалось несколько месяцев, но не постоянно. Я сменил имя сети, сейчас все ок.

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Link to comment
Share on other sites
  • 0
Sergey Zozulya Honored Flooder

Sergey Zozulya

Posted
Posted
10 minutes ago, sergeyk said:

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Речь о том, что клиент пытался подключиться к сети с таким же названием, но в списке сетей в эфире такой нет.

Link to comment
Share on other sites
  • 0
sergeyk Honored Flooder

sergeyk

Posted
Posted
Только что, Sergey Zozulya сказал:

Речь о том, что клиент пытался подключиться к сети с таким же названием, но в списке сетей в эфире такой нет.

Ну у автора-то была.

Link to comment
Share on other sites
  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted
5 минут назад, sergeyk сказал:

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Так я к тому и говорю, вокруг сетей с таким ssid нет, иначе как бы могла оказаться у кого-то в настройках сеть с таким ssid, если только вручную прописать, что не все умеют.  А потом, этот кто-то разве не видит, что он к этой сети не подключен. А если он подключен к другой сети, то как он может стучаться в мою сеть, если в режиме подключения к конкретной сети, адаптер может работать только с ней? Или я чего то не знаю или не понимаю? 

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to question listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...