Массовая проблема с китайскими IP камерами с портом 34567

[Sonya]

А обновление прошивок совсем не помогает чтоли? в июне вышли прошивки даже на некоторые старые регистраторы.

В июне вышло много обновлений, но на старые (уже неподдерживаемые) устройства они только отключили telnet, например:
General_General_NBD6516H-PL_V4.02.R11.20150629.bin
General_General_NBD6516H-PL_V4.02.R11.20150629_NT.bin
Даже дата прошивки не поменялась. Тогда они другую дыру латали, но она не была такой массовой, так как с открытым телнетом в сеть выставлено гораздо меньше оборудования, чем с включенным облаком.

[bulka58807]

для NBD7024H-P последняя от марта, для остальных моих моделей ситуация не лучше...

Писал в ХМ - тишина

Последняя от 28 июня 2017. Посмотрите на wiki.xm.

[dede]

Спасибо, обновляю, но надежд мало. На этом регистраторе только что сменили сетевые настройки, ситуация усугубляется

[bAG79]

У регов и камер прошивок позднее 03.2017 настройки восстанавливаются после перезагрузки. Как правило у них по дефолту стоит автоперезагрузка в каждый вторник в час ночи. Я выставил в каждыйдень. Помогает. Атаки проводились на мои девайсы по статистике с 12 дня до 6 вечера. Обновился везде на июньскую прошивку. Жду...

[dkflbvbh71]

Вчера вечером отключил облако и автообновление, пока ни одного отвала. Камер 8, 1 и 2-мегапиксельные, прошивки разные, падали все.

[DIOR]

Вчера вечером отключил облако и автообновление, пока ни одного отвала. Камер 8, 1 и 2-мегапиксельные, прошивки разные, падали все.

Дык с камерами, вроде как все понятно - отключаем облако и проблем нет (у меня уже 2 дня работают после отключения облака). Но что делать с регами, на которых облако не выключишь ? Клиенту же нужен удаленный просмотр.

[Rock]

Вчера вечером отключил облако и автообновление, пока ни одного отвала. Камер 8, 1 и 2-мегапиксельные, прошивки разные, падали все.

Дык с камерами, вроде как все понятно - отключаем облако и проблем нет (у меня уже 2 дня работают после отключения облака). Но что делать с регами, на которых облако не выключишь ? Клиенту же нужен удаленный просмотр.

Я не знаю.
Если есть ситуация с сетевыми атаками, то базовые действия такие: все закрывается на FW. Строится VPN на облако.
Но тут, как я понимаю, речь идет о бесплатных сервисах.
Кстати, как вариант поменять регистратор на другого производителя и уйти в другое бесплатное облако. Хотя бы на время.
PS Я кстати вчера у себя закрыл на ФВ для регистратора и для камер доступы. Пока все ровно.

[djroman1]

Вчера вечером отключил облако и автообновление, пока ни одного отвала. Камер 8, 1 и 2-мегапиксельные, прошивки разные, падали все.

Дык с камерами, вроде как все понятно - отключаем облако и проблем нет (у меня уже 2 дня работают после отключения облака). Но что делать с регами, на которых облако не выключишь ? Клиенту же нужен удаленный просмотр.

белый IP и облако можно не включать

[dede]

Отключение интернета, на регистраторах, которые смотрят через интернет не тянет на решение, клиенты хотят чтобы все работало "еще вчера".

Даже если резать по сигнатурам, на более-менее нормальных роутерах, то на тплинках все равно не поможет...

[serg_sat]

Ктонибуть решил проблему с зависанием камер? Облако отключил на камерах камеры не виснут а как быть с регами облако нужно:( как перейти на другое облако ? Хотя бы на время?

[bulka58807]

Ктонибуть решил проблему с зависанием камер? Облако отключил на камерах камеры не виснут а как быть с регами облако нужно:( как перейти на другое облако ? Хотя бы на время?

Я так понимаю пока никак. Можно временно при желании организовать VPN(например дома поставить роутер Zyxel со статическим IP адресов).
Но это не совсем простое решение.

[bAG79]

Даже если резать по сигнатурам, на более-менее нормальных роутерах...

Это каким образом?