Массовая проблема с китайскими IP камерами с портом 34567

[Tюрин BB]

Тюрин, ты не сделал ровным счетом ничего для решения проблем безопасности оборудования на платформе XM. Так что лучше помалкивай

А зачем мне, решать проблемы, да еще и юных продолжателей стахановского движения, которые налепив 400 шт. ХЕЗ чего, высовывают его голой жопой в интернет, для какого-то мифического контроля?

PS
Вот если честно ответишь сам себе на вопрос: - для чего именно тебе (а вовсе не твоим заказчиками) нужен этот самый голожопый интернет контроль, то найдешь ответ для решения твоей ХМ-проблемы, которая вообщем-то не стоит выеденного яйца.

[AlexLider]

А зачем мне, решать проблемы, да еще и юных продолжателей стахановского движения, которые налепив 400 шт. ХЕЗ чего, высовывают его голой жопой в интернет, для какого-то мифического контроля?

А почему бы тебе не оплатить покупку около 500 абонентских роутеров MikroTik, если ты такой умный? Вычислил бы нарушителя спокойствия (возможно ботнет), повзаимодействовал бы с операторами связи, обнаружил бы уязвимости в кастомизированных роутерах... Сделай хоть что-нибудь!
P.S. Письмо с рекомендациями по усилению сетевой защищенности в XM напишешь?

[reklamist]

У кого-нибудь наблюдаются периодические отвалы ip-камер XM? На некоторых моделях проявляется и судя по всему завязано на функции автоматической перезагрузки. Я обычно делал перезагрузку ночью каждый день. Но пара последних объектов показали что камеры с такими настройками валятся в произвольное время и не появляются в сети до снятия питания. Причем отваливаются камеры рандомно, сегодня пятая, завтра четвертая.

[kROOT]

У кого-нибудь наблюдаются периодические отвалы ip-камер XM?

Так тема об этом как раз.

[AlexLider]

Для IP-системы не рекомендуется делать ежедневные перезагрузки. Также не рекомендуется перезагрузка всех камер оптом, т.е. в идеале настроить перезагрузку хотя бы по 1 камере в минуту с частотой перезагрузок 1 раз в неделю. Ну и конечно настраивать перезугрузку надо на нерабочее время.
В настройках камер необходимо поотключать все неиспользуемые функции, сетевые службы и порты, оставив только самые необходимые, например, детекцию движения (если используется). Кроме этого, необходимо учитывать суммарную скорость всех потоков.

[reklamist]

Из множества объектов наблюдал на 7 камерах. Была включена перезагрузка каждую ночь. Первая сначала падала вместе со всеми от атак, потом обновил прошивки и только она одна продолжила падать очень рандомно. Выделил в отдельную физическую сеть с точкой выхода в общую через роутер - не помогло. Сброс на заводские помогал на пару дней, иногда на сутки. Отключил перезагрузку, стоит полгода без проблем.

Дальше были 3 камеры в облаке, по журналу вообще ничего. Прошивку обновил, не помогло. Камеры по 4ж в облаке без записи. Отключил перезагрузку стало нормально работать.

И недавно 3 камеры на одном объекте рандомно отваливались, сначала одна, потом она и соседняя, такое ощущение что скрипты какие то рассылает. Обновления не помогли, а начали валится не по одной, а сразу две-три. Перезагрузка на них раз в неделю стоит, пока стоят неделю и всё норм.

Все симптомы одни и те же: в журнале пустота, ни по ip ни по маку их нет, а линк есть. Перезапускает только снятие питания, порой помогает совсем ненадолго (бывало и подключиться не успевал). Отключенный физически выход в глобальную сеть тоже ничего не дает.

[karadjia]

Могу быть и банальным, ответив что: это просто вирус.
Лечение тоже простое. Низкоуровневая перепрошивка последним релизом прошивки. Ресет не поможет. Вирус создает в корневой системе свои папки, выкорчевать которые возможно только полной перезаписью. Обязательно изменить порты tcp/ udp/ SSH/ telnet/ Http/Https.... короче все общественные порты. Или поотключать ненужное.

[kROOT]

А еще может быть вирус не на зависающей камере, а на нормально работающей, которая роняет другие камеры.

[AlexLider]

С вирусами не сталкивался, зато сталкивался с подобными скрытыми дефектами, которые могут быть изначально либо в процессе эксплуатации.
В идеале проверить бы камеры по одиночке методом исключения, тем самым установить "виновницу" или убедиться в дефектах на всех проблемных камерах.
К сожалению брака, подделок и оборудования со скрытыми дефектами тоже хватает. Доверяй, но проверяй - железо-бетонное правило

[kROOT]

А мне приходилось сталкиваться 2 раза, причем 1 на моем тестовом стенде, где установлено 10 уличных камер, одна из них Hi3516EV100 SC2235 роняла все подключенные камеры, подключенные к 2 коммутаторам, причем похоже роняла сами коммутаторы от SUCOM, как такое возможно я не понимаю, хоть и занимаюсь сетями более двух десятков лет. Отваливалась даже точка доступа, подключенная к коммутатору.
Аналогичная ситуация случилась в одной системе, которую установил клиенту из 3х камер, там были 2 такие камеры и одна IMX307, которая осталось рабочей, а вот 2235 вешают сеть намертво в течении 10-120 минут с момента включения.
В некоторых случаях было достаточно снизить версию прошивки до 9.05.18, в некоторых надо лезть через консоль и стирать пользовательских раздел.

[Viper70]

У меня на реге было 4 камеры Hi3518EV200_50H20L_S38. Рег NBD7908T-Q. Камеры подключены по PoE
Все работало пол года отлично и без перебоев. Купил еще камеру Hi3518EV200_50H20L_S38, но эта пишет звук. У нее в настройках появилось H264+. Камера работала, но 2-3 раза за 10 мин отваливалась. Видео подвисает на 10 сек, потом все продолжается. На записи так же. При этом новую камеру поставил на старый кабель, а старую поставил в другое место. Обратил внимание, что если просматривать архив, камера подвисает в основном днем, ночью вроде не видел. Похоже виснет при большом битрейте, так как ночью он ниже. Если смотреть на монитор, то при подвисании картинки иногда появляется красный крест в центре экрана. Все камеры 00018520.
Что происходит с камерой?

Сейчас зима и вроде не видно отвалов. Хотя я перешил ее и отключил Н264+ для тестов. Да и погода пасмурная и битрейт вроде ниже

[Viper70]

При обновлении прошивок на камерах, на старых тоже появляется H264+
Сегодня продолжил тесты и получил такие результаты:
При режиме 1080@15fps H264+ - виснет часто, около 5 раз за 10 мин
При режиме 1080@15fps (H264+ отключен) - вроде не виснет или очень редко. За 10 мин не повисло ни разу
На старой камере при 1080@3fps H264+ - вроде не виснет
На старой прошивке старые камеры при 1080@15fps (H264+ нет) - не отваливались никогда!
На новой камере, которая постоянно отваливалась - перегорела цепочка из 4-х светиков.

Все очень похоже на перегрев проца! При большом битрейте или нагрузке в виде H264+ - камера отваливается. Возможно светики перегорели из-за постоянного перегрева.
Что скажите? Хочется не просто прилепить радиатор, а убедится наверняка. Да и камера высоко и сложно ее потом настраивать. Не хочетс без толку снимать!
Какие мнения?