Разбираемся с настройками камеры с медиапортом 34567

[dede]

Вирус на компе, сканирует порты в локалке, пытается ломануть сервисы

[power74]

нормальный русский перевод (Russian.lng) для программы CMS.

Спасибо , перевод порадовал все качественно!

[power74]

Вирус на компе, сканирует порты в локалке, пытается ломануть сервисы

Либо как вариант в CMS заведена камера(или рег) с не правельным логином или паролем (еще одно устройство).

[kROOT]

Так и не ответил, ходит рег в инет или нет. Облако не подключено?
Чудес не бывает: либо кто-то снаружи ломится, либо глючит управление.

да, конечно в инет ходит, облако было включено, отключил. просто 3й день надоедает, 1й раз вопило долго, проснулся и по питанию перезапустил
во второй день попищало, даже не вставал, а вчера заработался до 4х и прям при мне пищало.
но даже если оно пищит при ошибке авторизации, тогда бы все реги свистели, а я про этот факт ни разу не слышал, да и опции такой нет в интерфейсе по включению зуммера.
в этом режиме рег работал больше года и только сейчас такое началось.
Сейчас авторизуюсь с неправильным паролем напрямую, никакого писка нет.

[kROOT]

Вирус на компе, сканирует порты в локалке, пытается ломануть сервисы

Либо как вариант в CMS заведена камера(или рег) с не правельным логином или паролем (еще одно устройство).

только почему то пищит когда все компы отключены и примерно в одно время ночью.
ни на одной прописанной камере нет в настройках включения писка при ошибке. да и пищит по разному, иногда по полминуты, иногда коротким писком, как при перезагрузке.

[dede]

Писк будет если 5 раз или около того, авторизоваться с неверным паролем, когда появятся замки на камерах

[kROOT]

Ну это при локальном подключении
вот 20 раз подряд неправильный пароль нажимал, гудков не было
2045 2017-07-10 21:50:49 NTP UnknownError
2046 2017-07-10 21:52:42 Log In Wrong username or password admin<Web:192.168.1.121,203>
2047 2017-07-10 21:53:26 Log In admin<Web:192.168.1.121>
а это ночное
1889 2017-07-10 04:16:45 Log In Wrong username or password admin<GUI,203>
1890 2017-07-10 04:16:47 Log In Wrong username or password online<GUI,203>
GUI это в данном контексте вроде как оболочка рега, но к регу никто даже теоретически никто не может подойти, наружу открыты порты 34567 и 554
может какая то уязвимость присутствовала, но как то сомнительно это.

[Sonya]

GUI это в данном контексте вроде как оболочка рега, но к регу никто даже теоретически никто не может подойти, наружу открыты порты 34567 и 554
может какая то уязвимость присутствовала, но как то сомнительно это.

Это он транслирует камеры через сайт?
Порт 34567 - китайский протокол, наверняка имеет чёрный ход. Попробовать его временно закрыть.
И я бы глянул логи на маршрутизаторе (если ведутся) на предмет подозрительных подключений.

[power74]

GUI это в данном контексте вроде как оболочка рега, но к регу никто даже теоретически никто не может подойти, наружу открыты порты 34567 и 554
может какая то уязвимость присутствовала, но как то сомнительно это.

Это он транслирует камеры через сайт?
Порт 34567 - китайский протокол, наверняка имеет чёрный ход. Попробовать его временно закрыть.
И я бы глянул логи на маршрутизаторе (если ведутся) на предмет подозрительных подключений.

Ну еще как вариант поменять порт.

[kROOT]

GUI это в данном контексте вроде как оболочка рега, но к регу никто даже теоретически никто не может подойти, наружу открыты порты 34567 и 554
может какая то уязвимость присутствовала, но как то сомнительно это.

Это он транслирует камеры через сайт?
Порт 34567 - китайский протокол, наверняка имеет чёрный ход. Попробовать его временно закрыть.
И я бы глянул логи на маршрутизаторе (если ведутся) на предмет подозрительных подключений.

Транслируется непосредственно с 5 камер, они тоже добавлены в регистратор, но потоки берутся непосредственно с камер по RTSP.
Пока обновил прошивку, удалил юзера online, включу на микротике логгирование на 34567, а там посмотрим, хотелось бы найти уязвимость.

[bulka58807]

это 32 канальник отдельной платой лежит спокойно в коридоре на шкафу, никаких ИК не подключено, кнопок тоже нет. обновил сегодня прошивку, была от 16 года еще.

Так и не ответил, ходит рег в инет или нет. Облако не подключено?
Чудес не бывает: либо кто-то снаружи ломится, либо глючит управление.

Вчера точно такая же ситуация. Рег сам начал пытаться залогиниться(появляется окно с авторизацией), затем пытается зайти в архив, потом меню открывается.
Как будто кнопки сами нажимаются.
Я подумал что глюк моего регистратора 32-канального.

Сегодня позвонил один клиент и точь в точь описывает такую же ситуацию.
Человек вообще в другом городе.

Уязвимость в прошивке появилась? И кто-то пытается его ломануть?

[Sonya]

kROOT, bulka58807, какая версия прошивки?
Тоже вчера хотел обновиться, теперь подожду.