Mamay

Поставьте галку #usb.transmission разрешить управлять через Интернет

Спасибо. Я вас услышал. Топ можно закрывать.

@Le ecureuilтогда такой вопрос. Нельзя ли запилить, хотя бы в cli, возможность применять lockout-policy на http порты отличные от 80/443? А-ля: ip http port 80, 8020, 8080, 8090 ip http 80 security-level private ip http 8020, 8080, 8090 security-level public

Хм... На порту 8090 висел ещё transmission в мире. Сказал disable...

О как! А простите от какого протокола сии логи по вашим ощущениям? telnet/ftp security-level private. ssh тут отродясь не было...

Бинго! Онли 443 открыт...

Ах да. Не подумал. На 80 порту внутри висит оно. Но суть проблемы не меняет. Бот атакует с завидным постоянством меня не уходя в баню...

Хехе, а вот ещё забавней кусок лога: [E] Nov 1 06:11:15 ndm: Core::Authenticator: no such user: "kyivstar". [E] Nov 1 06:11:16 ndm: Core::Authenticator: no such user: "kyivstar". Nov 1 06:11:17 ndm: Core::Authenticator: generating. [E] Nov 1 06:11:17 ndm: Core::Authenticator: user "admin": invalid password. Nov 1 06:11:19 ndm: Core::Authenticator: generating. [E] Nov 1 06:11:19 ndm: Core::Authenticator: user "admin": invalid password. [E] Nov 1 06:11:20 ndm: Core::Authenticator: no such user: "telekom". [E] Nov 1 06:11:21 ndm: Core::Authenticator: no such user: "telekom". [E] Nov 1 06:11:22 ndm: Core::Authenticator: no such user: "superadmin". [E] Nov 1 06:11:24 ndm: Core::Authenticator: no such user: "superadmin". Особливо порадовал Киевстар!

В webui доступ к веб-конфигуратору через Интернет disable, хотя в startup-config внезапно: ip http port 80 ip http security-level private ip http lockout-policy 4 60 1 ip http ssl enable ip http ssl redirect

2.11.A.6.0-0

Ответ лежит на поверхности. Из-за никакого развития IPv6 в России. Посему ради полутора землекопов никто в ус особо и не дует...

В новом webui первая ваша хотелка уже есть

Оно не даром в курилке лежит. Курилка не индексируется без регистрации.

Спасибо.

Плохо искали. Мне лень с телефона копать, но такое было. Ждите новый драфт, там запилят

Тоже боян. Пошерстите форум. Не создавайте массу топов, прежде чем не убедитесь, что такой багрепорт уже не был.

Пардоньте. С телефона не углядел ветку.

Смешалось в кучу всё: кони, люди... О какой серой половинке вы ведёте тут речь? Браузер менять пробовали?

Я перешёл файлом единожды. С официальной 2.06 Giga2 на неофициальную 2.07 и по сию пору автоапдейтом...

Тут draft 2.11 A3.0-2 для вашего девайса. После перепрошивки, штатными средствами поднимитесь до актуальной версии. И будет вам счастье!

О чём я и веду речь, создав сей топ!

К слову об https...

Не совсем понятно что есть контроллер? Keenetic является SOHO домашнего пользования и вряд-ли умеет промышленные стандарты а-ля Ubiquity...

Ничего не будет. Вы попробуйте вновь смоделировать ситуацию, после чего железо впало в даун...

Токма 443. Сам в шоке.