' target='_blank'>Link
05 Grudnia 2025 23:46:20
Nawigacja
· Strona Główna
· Forum
· Tomato by Shibby
· FreshTomato

Wątki na forum
Najnowsze dyskusje
· edycja settings.json
· Nowe routery: UX, UC...
· [S] Nighthawk R7000 ...
· Inea VLAN TV
· MR5500 - czy możliw...
· TOMATO VPN GUI - kon...
· [S] Mini itx ASUS Q8...
· Przydzielanie po DHC...
· Nowe oprogramowanie ...
· [MOD] Tomato64 (x86-64)
· [MOD] FreshTomato-AR...
· [MOD] FreshTomato-MI...
· [Artykuł] Jakie tom...
· miniDLNA po NFS
· Włączenie CTF (Cut...
· DLNA - problem
· Polączenie 2 ruterów
· [Howto] Xpenology na...
· Komputer Serwer
· Nowy router wifi7 br...
Najpopularniejsze obecnie wątki
· Nowe routery: UX,... [41]
· [S] Nighthawk R70... [2]
· edycja settings.json [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [221 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [5 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [16 głosów]

Ogółem głosów: 424
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.217
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Czy to była próba włamania na ftp?
bambucz
Top  #1 Drukuj post
Dodano 21-07-2011 17:59
Witajcie,mam zainstalowanego logwatch i dzisiaj dostałem takie logi

#### Logi serwera FTP - Bledne logowania ####
Jul 21 14:54:52 unknown ftp.warn vsftpd[2715]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:54:54 unknown ftp.warn vsftpd[2715]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:54:56 unknown ftp.warn vsftpd[2715]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:55:01 unknown ftp.warn vsftpd[2717]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:55:03 unknown ftp.warn vsftpd[2717]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:55:06 unknown ftp.warn vsftpd[2717]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:55:09 unknown ftp.warn vsftpd[2719]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:55:12 unknown ftp.warn vsftpd[2719]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:55:14 unknown ftp.warn vsftpd[2719]: [Administrator] FAIL LOGIN: Client "219.136.253.80"
Jul 21 14:55:19 unknown ftp.warn vsftpd[2721]: [Administrator] FAIL LOGIN: Client "219.136.253.80"

jest tego o wiele więcej. Adres to strona ADOBE' FLASH MEDIA SERVER . Czy to możliwe że ze strony się ktoś włamywał, czy raczej ktoś użył tego adresu,a może ani jedno ani drugie.
 
hermes-80
Top  #2 Drukuj post
Dodano 21-07-2011 19:02
Chyba pomyliłeś dział -
Tutoriale nie służą do zadawania pytań nie związanych z jakimś tutkiem.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
bambucz
Top  #3 Drukuj post
Dodano 21-07-2011 20:37
Nawet nie zauważyłem, przez pomyłkę tu napisałem,proszę o przeniesienie.
Co do logów co o tym sądzicie?
 
ovner
Top  #4 Drukuj post
Dodano 21-07-2011 23:06
google prawe ci powie
Kod Pobierz kod źródłowy  

Chinese Hacking Attempt: 219.136.253.80 Guangzhou Guangdong China ...

Kod Pobierz kod źródłowy  

219.136.253.80 Whois

% [whois.apnic.net node-5]

% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html



inetnum: 219.128.0.0 - 219.137.255.255

netname: CHINANET-GD

descr: CHINANET Guangdong province network

descr: Data Communication Division

descr: China Telecom

country: CN

admin-c: CH93-AP

tech-c: IC83-AP

mnt-by: MAINT-CHINANET

mnt-lower: MAINT-CHINANET-GD

status: ALLOCATED NON-PORTABLE

changed: 20020424

changed: 20041207

source: APNIC


prosty wpis w zakładce firewall
Kod Pobierz kod źródłowy  

iptables -A INPUT -s 219.136.253.80 -j DROP

i masz spokój.
TUF-AX5400 @ Firmware:388.1_0-gnuton1
RT-N16 @ FreshTomato Firmware 2023.3 MIPSR2 K26 USB VPN + Huawei e3372 no-hilink
www.speedtest.net/result/14587008641.png
 
bambucz
Top  #5 Drukuj post
Dodano 22-07-2011 17:41
Dzięki ovner już zaznaczyłem opcje trzech błędnych prób logowania na ftp, ale myślę że i wpis w firewollu może się przydać.
Edytowany przez bambucz dnia 22-07-2011 21:21
 
qrs
Top  #6 Drukuj post
Dodano 09-10-2022 15:51
co prawda nie FTP tylko SIP, dziś w logach znalazłem coś takiego:
Kod Pobierz kod źródłowy  

Oct 08 23:38:43 45.93.16.65 logger OPTIONS sip:100@169.46.82.181 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5080;branch=z9hG4bK-850957253;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=6139326535326235333333320131323336343937313930  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5080  CSeq: 1 OPTIONS  Call-ID: 484135107799512898328662  Max-Forwards: 70    

Oct 08 23:38:48 45.93.16.65 logger OPTIONS sip:100@169.46.82.184 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5080;branch=z9hG4bK-496939752;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=6139326535326238343131300131383133323331333035  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5080  CSeq: 1 OPTIONS  Call-ID: 1127067053816811987297141  Max-Forwards: 70    

Oct 08 23:40:13 45.93.16.65 logger OPTIONS sip:100@169.46.82.183 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5080;branch=z9hG4bK-1669763930;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=6139326535326237343131300132363735393932353335  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5080  CSeq: 1 OPTIONS  Call-ID: 643572210683045248030908  Max-Forwards: 70    

Oct 08 23:40:34 45.93.16.65 logger OPTIONS sip:100@169.46.82.178 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5085;branch=z9hG4bK-2472286831;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=6139326535326232333333320132333838313139383135  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5085  CSeq: 1 OPTIONS  Call-ID: 933729200795853921276832  Max-Forwards: 70    

Oct 08 23:40:34 45.93.16.65 logger OPTIONS sip:100@169.46.82.178 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5085;branch=z9hG4bK-920654773;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=61393265353262323466626101393937313338303538  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5085  CSeq: 1 OPTIONS  Call-ID: 498297940859275498134960  Max-Forwards: 70    

Oct 08 23:43:40 45.93.16.65 logger OPTIONS sip:100@169.46.82.179 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5085;branch=z9hG4bK-2381537952;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=61393265353262333333333201333935363630323938  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5085  CSeq: 1 OPTIONS  Call-ID: 750773889252802472949862  Max-Forwards: 70    

Oct 09 00:00:00 45.93.16.65 logger OPTIONS sip:100@169.46.82.180 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5089;branch=z9hG4bK-1639370971;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=6139326535326234333333320133313732323231343737  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5089  CSeq: 1 OPTIONS  Call-ID: 977756421678858735045965  Max-Forwards: 70    

Oct 09 00:01:12 45.93.16.65 logger OPTIONS sip:100@169.46.82.185 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5067;branch=z9hG4bK-748254104;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=6139326535326239343131300131393735303837313436  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5067  CSeq: 1 OPTIONS  Call-ID: 317154661662595873360217  Max-Forwards: 70    

Oct 09 00:04:23 45.93.16.65 logger OPTIONS sip:100@169.46.82.182 SIP/2.0  Via: SIP/2.0/UDP 45.93.16.65:5077;branch=z9hG4bK-106630283;rport  Content-Length: 0  From: "sipvicious"<sip:100@1.1.1.1>;tag=6139326535326236343131300133393132373232363431  Accept: application/sdp  User-Agent: Trixbox  To: "sipvicious"<sip:100@1.1.1.1>  Contact: sip:100@45.93.16.65:5077  CSeq: 1 OPTIONS  Call-ID: 267136018432364187830688  Max-Forwards: 70

czyżby ktoś próbował szczęścia? ;)

znalazłem tylko wzmiankę o magicznym cookie z9hG4bK https://nickvsnetworking.com/why-z9hg...y-z9hg4bk/

co ciekawe SIP jest u mnie wyłączony:
Kod Pobierz kod źródłowy  

nf_sip=0
---
Netgear R7000 • Netgear WNR3500L v2 • MikroTik hAP ac^2 • TP-LINK M7650
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 71

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

tamtosiamto
23-09-2025 20:10
Mam rtax82u z merlinem, probuje zainstaowac Download master i mam info, zeserwer zdalny nie odpowiada. Sprawdalem przez kika dni i bz.

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
141,291,156 unikalnych wizyt
Copyright © OpenLinksys 2006-2021


Powered by PHPFusion Copyright © 2025 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.