Проблема с регистратором, доступ в web-интерфейс

Аналоговые системы видеонаблюдения. Камеры, регистраторы, мониторы, блоки питания и т.п.
gazon
Новичок
Сообщения: 6
Зарегистрирован: 19 фев 2023, 13:15

Проблема с регистратором, доступ в web-интерфейс

Сообщение gazon » 24 фев 2023, 19:38

Проблема с доступов в Web-интерфейс регистратора. К сожалению пока не могу посмотреть точную модель. Выглядит он так:
photo_2023-02-24_19-15-44.jpg

Проблема заключается в следующем. Вместо страницы авторизации открылась страница с таким содержанием:
cam.png

После этого перезагрузили регистратор и страница открылась нормально, только не получалось пройти аутентификацию, доступы использовали верные:
cam_aut-error.png

Доступы для web-интерфейса настраиваются в настройках самого web-интерфейса, поэтому сбросили настройки регистратора на дефолтные, прописали IP и с стандартным паролем попали в web-интерфейс. Поменял пароль на тот, что был раньше. Проверил доступ с нескольких устройств, все было хорошо.
На следующий день проблема повторилась.

Регистратор работает уже лет 8. Каждый день в помещении отключается электричество.
Подскажите, что может быть за проблема?
У меня два предположения, может необходимо заменить батарейку. Или может обновление прошивки решит проблему. В настройках указана frimware - 1012J-1003J-1007J-1002J

Аватара пользователя
vovka3003
Специалист
Сообщения: 305
Зарегистрирован: 05 фев 2016, 23:06
Откуда: г. Белгород
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение vovka3003 » 24 фев 2023, 21:34

gazon писал(а):
24 фев 2023, 19:38
Подскажите, что может быть за проблема?
Судя по странным командам и американскому IP-шнику на скриншоте - вас ломанули.
gazon писал(а):
24 фев 2023, 19:38
может обновление прошивки решит проблему
Может быть, но не факт. Возможно на регистраторе последняя версия, а если и нет - не исключено, что дыра не перекочевала в последнюю...
gazon писал(а):
24 фев 2023, 19:38
может необходимо заменить батарейку
Желательно.
gazon писал(а):
24 фев 2023, 19:38
Каждый день в помещении отключается электричество.
365 х 8 = ~3k.
Нездоровая тема. Как для регистратора, так и для жёсткого диска...

GenaSPB
Модератор
Сообщения: 11094
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение GenaSPB » 25 фев 2023, 09:55

Вас ломанули. Меняйте пароль, доступ из вне по возможности закрыть или ограничить, сменить порты наружу. Обновить прошивку.
Регистратор этот Avtech, говницо если честно

Аватара пользователя
vovka3003
Специалист
Сообщения: 305
Зарегистрирован: 05 фев 2016, 23:06
Откуда: г. Белгород
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение vovka3003 » 25 фев 2023, 11:27

GenaSPB писал(а):
25 фев 2023, 09:55
сменить порты наружу
Спрятаться и закрыть глаза (чтобы не нашли) :smile:
Для ботнета, который уже однажды надыбал IP-шник с висячим на нем регом - ничего не стоит пройтись по всем портам.
Самый лучший вариант - закрыть внешку вообще, поднять и юзать впн на роутере.

Аватара пользователя
kROOT
Специалист
Сообщения: 13453
Зарегистрирован: 02 сен 2013, 14:25
Откуда: youcam.pro
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение kROOT » 25 фев 2023, 12:07

vovka3003 писал(а):
25 фев 2023, 11:27
Для ботнета, который уже однажды надыбал IP-шник с висячим на нем регом - ничего не стоит пройтись по всем портам.
Самый лучший вариант - закрыть внешку вообще, поднять и юзать впн на роутере.
Ты слишком высокого мнения о ботах. В разработку берутся хосты, которые заказали уронить или завладеть инфой. Не выгодно это сканить все адреса сети на всех портах в надежде получить там какую то уязвимость.

Аватара пользователя
vovka3003
Специалист
Сообщения: 305
Зарегистрирован: 05 фев 2016, 23:06
Откуда: г. Белгород
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение vovka3003 » 25 фев 2023, 13:04

kROOT писал(а):
25 фев 2023, 12:07
Ты слишком высокого мнения о ботах. В разработку берутся хосты, которые заказали уронить или завладеть инфой. Не выгодно это сканить все адреса сети на всех портах в надежде получить там какую то уязвимость.
Не говорил бы, если бы не видел своими глазами... Где-то даже валяется лог, где около 3000 (!)регистраторов одновременно атаковали мой, который ставил на объекте. И дело не в "выгоде" - у ботнета задача - распространиться и сообщить хозяину о заражении нового девайса. Далее по цепочке... В итоге собирается куча, через которую одной командой можно выполнять любые сетевые задачи (спамить, флудить, ддосить и т.п.), а видео с этих регистраторов мало кому будет интересно.

gazon
Новичок
Сообщения: 6
Зарегистрирован: 19 фев 2023, 13:15

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение gazon » 25 фев 2023, 15:32

Большое спасибо за инфу! Пароль стоял 0014)) Сейчас поставил сложный, надеюсь хватит на какое-то время. Камеры стоят в небольшом отделе пряжи) Роутер asus, посмотрю, что там у него по VPN.

gazon
Новичок
Сообщения: 6
Зарегистрирован: 19 фев 2023, 13:15

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение gazon » 25 фев 2023, 15:53

Я так понимаю надо перепрошивать чтобы удалить вирусню? После сброса к заводским через пару часов опять так-же... Я вот нашел его у производителя http://www.avtech.su/catalog/11/34/5/, но там нет прошивки для него( Где можно прошивку взять?

Аватара пользователя
vovka3003
Специалист
Сообщения: 305
Зарегистрирован: 05 фев 2016, 23:06
Откуда: г. Белгород
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение vovka3003 » 25 фев 2023, 18:08

gazon писал(а):
25 фев 2023, 15:53
Я так понимаю надо перепрошивать чтобы удалить вирусню?
Так точно.
gazon писал(а):
25 фев 2023, 15:53
нет прошивки для него( Где можно прошивку взять?
Не пробовали по пути наименьшего сопротивления..?

Изображение

GenaSPB
Модератор
Сообщения: 11094
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение GenaSPB » 25 фев 2023, 23:27


gazon
Новичок
Сообщения: 6
Зарегистрирован: 19 фев 2023, 13:15

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение gazon » 06 мар 2023, 11:56

GenaSPB писал(а):
25 фев 2023, 23:27
https://www.avtech.com.tw/
Здесь не нашел прошивку, вероятно регистратор очень старый или у меня лапки...

Написал дилеру со страницы http://www.avtech.su/contacts/ и они прислали прошивку. Тоже сказали что регик старый и прошивка какая-то из архива, сказали попробовать, может подойти.
Прошил, сеть настроил, подключил - работало. Зашел в вэб-морду, поставил сложный пароль и через 10 минут новую сессию уже открыть не смог, опять такое. Хотя в другой вкладке сессия была активна, открыт вэб-интерфейс.
image006.jpg
Дилер говорит другой прошивки нет и видимо проблема в самом регике. Для меня это как-то очень странно.
Регистратор однозначно прошился, интерфейс поменялся.

Что скажите? Идти за новым регистратором?

Аватара пользователя
vovka3003
Специалист
Сообщения: 305
Зарегистрирован: 05 фев 2016, 23:06
Откуда: г. Белгород
Контактная информация:

Re: Проблема с регистратором, доступ в web-интерфейс

Сообщение vovka3003 » 06 мар 2023, 12:16

1. Что есть в системном журнале?
2. Попробуйте отрубить его от интернета совсем (сотрите DNS в сетевых настройках).

Ответить

Вернуться в «Аналоговые системы видеонаблюдения»