У меня несколько камер ANRAN. Однажды одна из них перестала выдавать видеопоток. На пинг камера отвечала и на сканирование открытых портов сказала, что открыт 23 порт, т е телнет. Никаких сбросов и резетов на корпусе нет(((
1. Есть веротяность, что камеру кто то хакнул.
Такое ощущение появилось, после того, как не смог войти по телнету и погуглив, нашел отбрутфорсенный пароль. (неожиданно, но если я смог, то и кто-то в сети возможно тоже)
Зашел на камеру, посмотрел каталог и загрузку etc/init.d/rsC .Обнаружил, что не хочет стартовать netinit, на второй камере он грузится отлично. Возможно потерли как то или что-то. Плюс оч быстро камера закрывает соединение по телнету.
Код: Выделить всё
#! /bin/sh
/etc/init.d/dnode
udevd --daemon
udevstart
mount -t cramfs /dev/mtdblock2 /usr
mount -t cramfs /dev/mtdblock3 /mnt/web
mount -t cramfs /dev/mtdblock4 /mnt/custom
mount -t cramfs /dev/mtdblock5 /mnt/logo
mount -t jffs2 /dev/mtdblock6 /mnt/mtd
mount -t ramfs /dev/mem /var/
mkdir -p /var/tmp
mount -t ramfs /dev/mem2 /utils
mount -t usbfs usbfs /proc/bus/usb/
mkdir -p /mnt/mtd/Config /mnt/mtd/Log /mnt/mtd/Config/ppp /mnt/mtd/Config/Json
if [ -d /mnt/mtd/debug ];then
echo "*********Entry debug mode!!!*********"
else
/usr/etc/loadmod
netinit
cp /usr/bin/upgraded /utils/ -f
/utils/upgraded &
telnetd &
sysinit &
wlandaemon &
searchIp &
dogtest &
route_switch &
/usr/bin/pppd pty /etc/ppp/pppoe-start file /etc/ppp/pppoe-options &
if [ -f /mnt/custom/extapp.sh ];then
/mnt/custom/extapp.sh &
fi
dvrHelper /lib/modules /usr/bin/Sofia 127.0.0.1 9578 1 &
fi
Код: Выделить всё
# netstat -lnptux
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:23 0.0.0.0:* LISTEN 832/telnetd
netstat: /proc/net/tcp6: No such file or directory
netstat: /proc/net/udp6: No such file or directory
Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node PID/Program name Path
Сбросить камеру через програму CMS которая шла к ней в придачу не представляется возможным, порт 34561 закрыт
Вопрос. Как попробовать сбросить/восстановить прошивку камеры по телнету?
ЗЫ. Если какую-нибудь информацию не дал, простите, сильно не бейте, готов выдать))
Спасибо.
