keenetic_ultra nginx

[Phaeton]

В последнюю неделю заметил странные красные записи в журнале. Причем адреса и время попытки подключения каждый раз разные (например 185.92.72.16 , 46.147.47.125), но вводимые имена user каждый раз повторяются и попытки осуществляются через каждые 3 секунды в течение 3-5 минут. Есть подозрение на попытку подключиться извне. Роутер Ultra II, прошивка v2.07(AAUX.2)B2 Есть мнение что это может быть?

Aug 09 08:40:04keenetic_ultra nginx

(conn: *43363) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:07keenetic_ultra nginx

(conn: *43364) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:10keenetic_ultra nginx

(conn: *43365) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:13keenetic_ultra nginx

(conn: *43366) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:16keenetic_ultra nginx

(conn: *43367) user "Admin" was not found in config, client: 94.50.0.87

Aug 09 08:40:20keenetic_ultra nginx

(conn: *43368) user "root" was not found in config, client: 94.50.0.87

Aug 09 08:40:23keenetic_ultra nginx

(conn: *43369) user "root" was not found in config, client: 94.50.0.87

Aug 09 08:40:26keenetic_ultra nginx

(conn: *43370) user "root" was not found in config, client: 94.50.0.87

Aug 09 08:40:30keenetic_ultra nginx

(conn: *43371) user "root" was not found in config, client: 94.50.0.87

Aug 09 08:40:33keenetic_ultra nginx

(conn: *43372) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:45keenetic_ultra nginx

(conn: *43373) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:48keenetic_ultra nginx

(conn: *43374) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:52keenetic_ultra nginx

(conn: *43375) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:40:55keenetic_ultra nginx

(conn: *43376) user "airlive" was not found in config, client: 94.50.0.87

Aug 09 08:40:58keenetic_ultra nginx

(conn: *43377) user "support" was not found in config, client: 94.50.0.87

Aug 09 08:41:02keenetic_ultra nginx

(conn: *43378) user "support" was not found in config, client: 94.50.0.87

Aug 09 08:41:05keenetic_ultra nginx

(conn: *43379) user "super" was not found in config, client: 94.50.0.87

Aug 09 08:41:08keenetic_ultra nginx

(conn: *43380) user "super" was not found in config, client: 94.50.0.87

Aug 09 08:41:11keenetic_ultra nginx

(conn: *43381) user "super" was not found in config, client: 94.50.0.87

Aug 09 08:41:14keenetic_ultra nginx

(conn: *43382) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:41:17keenetic_ultra nginx

(conn: *43383) user "super" was not found in config, client: 94.50.0.87

Aug 09 08:41:21keenetic_ultra nginx

(conn: *43384) user "admin": password mismatch, client: 94.50.0.87

Aug 09 08:41:30keenetic_ultra nginx

(conn: *43385) user "mts" was not found in config, client: 94.50.0.87

Aug 09 08:41:33keenetic_ultra nginx

(conn: *43386) user "telecomadmin" was not found in config, client: 94.50.0.87

Aug 09 08:41:36keenetic_ultra nginx

(conn: *43387) user "mgts" was not found in config, client: 94.50.0.87

Aug 09 08:41:39keenetic_ultra nginx

(conn: *43388) user "admin": password mismatch, client: 94.50.0.87

[Deshunin Sergey]

[Deshunin Sergey]

Кто-то из Пермского филиала Ростелекома к вам долбится. Подбирает логины и пароли.

Изменено 9 августа, 2016 пользователем Fandor

[Deshunin Sergey]

А это пермский Домру:

Изменено 9 августа, 2016 пользователем Fandor

[Deshunin Sergey]

Диапазоны адресов на скринах есть. Я бы отправил их в "черный" список.

Изменено 9 августа, 2016 пользователем Fandor

[Phaeton]

Спасибо большое! Про Дом.Ru я еще как-то могу понять, поскольку это мой провайдер (но зачем???). Как вариант - удаленная диагностика оборудования, поскольку ранее роутер был от них и проводить диагностику клиентской линии они могли вообще никого не уведомляя. Но тогда это должен быть один и тот же ip. Кстати, не указал в предыдущем посте, что имею белый ip, но пока нет ни FTP, ни чего либо еще, что могло бы скомпрометировать данные.

Изменено 9 августа, 2016 пользователем Phaeton

[Deshunin Sergey]

В логе, который вы выложили, с Ростелекома долбились с одного ИП - 94.50.0.87. Долбились какой-то прогой, потому что в ручную перебирать логины/пароли с такой скоростью невозможно. Это точно робот долбится.

[ndm]

Мы включили запись в лог. Раньше так же долбились, но вы не видели. Теперь думаем, хорошо бы он банил самых назойливых по IP-адресам на 10-15 минут, как считаете?

[Deshunin Sergey]

@ndm Было бы не плохо, если будет автоматический бан по такого рода назойливым.

[KorDen]

  В 09.08.2016 в 14:54, ndm сказал:

Мы включили запись в лог. Раньше так же долбились, но вы не видели. Теперь думаем, хорошо бы он банил самых назойливых по IP-адресам на 10-15 минут, как считаете?

Показать  

С одной стороны, было бы хорошо, например 5 попыток за минуту - бан на 15 минут, в идеале настраиваемо или хотя бы отключаемо. Опционально - аналогичный функционал для внутренних сегментов, отключаемо индивидуально для каждого сегмента (например разрешить доступ к роутеру с гостевого сегмента, но с проверкой на перебор)

С другой стороны, у меня сейчас есть предположение о наличии какого-то бага с авторизацией, никак не возьмусь протестировать - после перезагрузки роутер может перезапросить пароль дважды-трижды, при этом в логах отображается что был введен неверный - хотя конечно могу и я ошибаться, но не так систематически же. Из-за автообновления страниц можно легко себя так забанить.

[ndm]

  В 09.08.2016 в 15:28, KorDen сказал:

есть предположение о наличии какого-то бага с авторизацией, никак не возьмусь протестировать

Показать  

Как будете тестировать, посмотрите, появляются ли в логе записи password mismatch. Если их нет, то не забанит.

[KorDen]

  В 09.08.2016 в 16:05, ndm сказал:

Как будете тестировать, посмотрите, появляются ли в логе записи password mismatch. Если их нет, то не забанит.

Показать  

Как я сказал ("при этом в логах отображается что был введен неверный") - строчки такие были. Другой вопрос, что я пока не разобрался, это браузер пытался отправить пароль как-то странно (может скажу бред, но с http auth знаком очень поверхностно - может браузер отправляет старую сессию, а роутер это считал за неверный пароль, и выдавал форму авторизации - но это отражалось в логах), или расширение какое умничает, или я действительно не с первого раза вводил правильный пароль. Сейчас пока воспроизвести не удалось.

[Phaeton]

Добрый день! Буквально только что проверил журнал и обнаружил:

Aug 10 05:12:11keenetic_ultra nginx

(conn: *49321) user "ZXDSL" was not found in config, client: 89.163.242.91

Aug 10 05:12:15keenetic_ultra nginx

(conn: *49322) user "Cisco" was not found in config, client: 89.163.242.91

Aug 10 05:12:18keenetic_ultra nginx

(conn: *49323) user "cisco" was not found in config, client: 89.163.242.91

Aug 10 05:12:21keenetic_ultra nginx

(conn: *49324) user "admin": password mismatch, client: 89.163.242.91

 

Aug 10 08:13:49keenetic_ultra nginx

(conn: *49369) user "airlive" was not found in config, client: 5.141.8.81

Aug 10 08:13:52keenetic_ultra nginx

(conn: *49370) user "support" was not found in config, client: 5.141.8.81

Aug 10 08:13:55keenetic_ultra nginx

(conn: *49371) user "support" was not found in config, client: 5.141.8.81

Aug 10 08:13:58keenetic_ultra nginx

(conn: *49372) user "super" was not found in config, client: 5.141.8.81

И таких записей около сотни.

[Deshunin Sergey]

89.163.242.91 - Германия

5.141.8.81 - Пермский Ростелеком

[Le ecureuil]

Сейчас на 2.07 и 2.08 такие настройки: 
 - между любыми запросами при ответе HTTP/401 - интервал 300 мс, которые выдерживает nginx и не отдает данные. Это для защиты от тупого refresh страницы с 401 ответом и DоS в результате.
 - если учетные даннные неверны, или такого юзера вообще нет в системе - то задержка перед выдачей HTTP/401 составляет 3000 мс, что достаточно, чтобы защитить от брутфорса, если у вас стоит нормальный пароль. Такими темпами (0,33 в секунду максимум) их будут перебирать дооооолго.

 

Еще можно попробовать включить ограничение на число коннектов с одного IP на nginx, но тут нужно быть аккуратным, чтобы не зарезать случаем нормальную пользовательскую активность.

[Le ecureuil]

  В 10.08.2016 в 10:11, Phaeton сказал:

Добрый день! Буквально только что проверил журнал и обнаружил:

Aug 10 05:12:11keenetic_ultra nginx

(conn: *49321) user "ZXDSL" was not found in config, client: 89.163.242.91

Aug 10 05:12:15keenetic_ultra nginx

(conn: *49322) user "Cisco" was not found in config, client: 89.163.242.91

Aug 10 05:12:18keenetic_ultra nginx

(conn: *49323) user "cisco" was not found in config, client: 89.163.242.91

Aug 10 05:12:21keenetic_ultra nginx

(conn: *49324) user "admin": password mismatch, client: 89.163.242.91

 

Aug 10 08:13:49keenetic_ultra nginx

(conn: *49369) user "airlive" was not found in config, client: 5.141.8.81

Aug 10 08:13:52keenetic_ultra nginx

(conn: *49370) user "support" was not found in config, client: 5.141.8.81

Aug 10 08:13:55keenetic_ultra nginx

(conn: *49371) user "support" was not found in config, client: 5.141.8.81

Aug 10 08:13:58keenetic_ultra nginx

(conn: *49372) user "super" was not found in config, client: 5.141.8.81

И таких записей около сотни.

Показать  

Вас брутфорсят.

Эти записи мы специально не скрываем, чтобы вы знали о факте перебора паролей и о том, насколько упорно это делается.

Однако вы сами можете их скрыть через system log suppress nginx или же забанив эти IP в межсетевом экране.

[Le ecureuil]

Доделываем мини-IDS для HTTP, будет просто пушка

Настраиваемая автоматическая банилка переборщиков паролей навроде fail2ban.

[BACbKA]

  В 16.08.2016 в 21:42, Le ecureuil сказал:

Доделываем мини-IDS для HTTP, будет просто пушка

Настраиваемая автоматическая банилка переборщиков паролей навроде fail2ban.

Показать  

А DSL-щики опять идут мимо?

Изменено 17 августа, 2016 пользователем BACbKA

[Phaeton]

Добрый день! Записи в журнале за последнюю неделю ежедневно буквально кишели красными строками с перебором паролей. Отправить все эти ИП в черный список считал не целесообразным поскольку ИП при каждой попытке был разный. Вчера днем включил фильтр SkyDNS (платный), а буквально час назад проверил журнал и ни одной попытки подключения за сутки! Не могу однозначно связать это с фильтром, продолжаю наблюдать.

[Le ecureuil]

  В 17.08.2016 в 10:08, BACbKA сказал:

А DSL-щики опять идут мимо?

Показать  

У вас остается 2.05 из-за DSL-чипа и страшного в поддержке процессора

[BACbKA]

  В 17.08.2016 в 10:30, Le ecureuil сказал:

У вас остается 2.05 из-за DSL-чипа и страшного в поддержке процессора

Показать  

Это похоже единственное наше достояние... на века...  А бэкпортировать никак ничего низя?...

[Le ecureuil]

  В 17.08.2016 в 10:32, BACbKA сказал:

Это похоже единственное наше достояние... на века...  А бэкпортировать никак ничего низя?...

Показать  

Слишком много изменений + 2.05 перешла в фазу stable, то есть никаких новых фич там больше не будет.

[Le ecureuil]

Собственно реализовано + включено по умолчанию в 2.08.

Проверяем

[oleg71]

Хорошего настроения!

В логах ultra2 обнаружил похожее в теме:

  Показать контент

Oct 28 10:41:51keenetic_ultra nginx(conn: *918) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:41:54keenetic_ultra nginx(conn: *919) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:41:58keenetic_ultra nginx(conn: *920) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:42:01keenetic_ultra nginx(conn: *921) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:42:04keenetic_ultra nginx(conn: *922) user "Admin" was not found in config, client: 62.138.8.31
Oct 28 10:42:08keenetic_ultra nginx(conn: *923) user "root" was not found in config, client: 62.138.8.31
Oct 28 10:42:11keenetic_ultra nginx(conn: *924) user "root" was not found in config, client: 62.138.8.31
Oct 28 10:42:14keenetic_ultra nginx(conn: *925) user "root" was not found in config, client: 62.138.8.31
Oct 28 10:42:17keenetic_ultra nginx(conn: *926) user "root" was not found in config, client: 62.138.8.31
Oct 28 10:42:21keenetic_ultra nginx(conn: *927) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:42:24keenetic_ultra nginx(conn: *928) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:42:27keenetic_ultra nginx(conn: *929) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:42:30keenetic_ultra nginx(conn: *930) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:42:33keenetic_ultra nginx(conn: *931) user "airlive" was not found in config, client: 62.138.8.31
Oct 28 10:42:37keenetic_ultra nginx(conn: *932) user "support" was not found in config, client: 62.138.8.31
Oct 28 10:42:40keenetic_ultra nginx(conn: *933) user "support" was not found in config, client: 62.138.8.31
Oct 28 10:42:43keenetic_ultra nginx(conn: *934) user "super" was not found in config, client: 62.138.8.31
Oct 28 10:42:46keenetic_ultra nginx(conn: *935) user "super" was not found in config, client: 62.138.8.31
Oct 28 10:42:50keenetic_ultra nginx(conn: *936) user "super" was not found in config, client: 62.138.8.31
Oct 28 10:42:53keenetic_ultra nginx(conn: *937) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:42:56keenetic_ultra nginx(conn: *938) user "super" was not found in config, client: 62.138.8.31
Oct 28 10:42:59keenetic_ultra nginx(conn: *939) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:03keenetic_ultra nginx(conn: *940) user "mts" was not found in config, client: 62.138.8.31
Oct 28 10:43:06keenetic_ultra nginx(conn: *941) user "telecomadmin" was not found in config, client: 62.138.8.31
Oct 28 10:43:09keenetic_ultra nginx(conn: *942) user "mgts" was not found in config, client: 62.138.8.31
Oct 28 10:43:12keenetic_ultra nginx(conn: *943) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:17keenetic_ultra nginx(conn: *945) user "kyivstar" was not found in config, client: 62.138.8.31
Oct 28 10:43:20keenetic_ultra nginx(conn: *946) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:23keenetic_ultra nginx(conn: *947) user "telekom" was not found in config, client: 62.138.8.31
Oct 28 10:43:26keenetic_ultra nginx(conn: *948) user "superadmin" was not found in config, client: 62.138.8.31
Oct 28 10:43:30keenetic_ultra nginx(conn: *949) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:33keenetic_ultra nginx(conn: *950) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:36keenetic_ultra nginx(conn: *951) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:40keenetic_ultra nginx(conn: *952) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:43keenetic_ultra nginx(conn: *953) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:46keenetic_ultra nginx(conn: *954) user "engineer" was not found in config, client: 62.138.8.31
Oct 28 10:43:50keenetic_ultra nginx(conn: *955) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:53keenetic_ultra nginx(conn: *956) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:43:56keenetic_ultra nginx(conn: *957) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:00keenetic_ultra nginx(conn: *958) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:03keenetic_ultra nginx(conn: *959) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:06keenetic_ultra nginx(conn: *960) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:09keenetic_ultra nginx(conn: *961) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:13keenetic_ultra nginx(conn: *962) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:16keenetic_ultra nginx(conn: *963) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:20keenetic_ultra nginx(conn: *964) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:23keenetic_ultra nginx(conn: *965) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:26keenetic_ultra nginx(conn: *966) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:29keenetic_ultra nginx(conn: *967) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:33keenetic_ultra nginx(conn: *968) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:36keenetic_ultra nginx(conn: *969) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:39keenetic_ultra nginx(conn: *970) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:42keenetic_ultra nginx(conn: *971) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:46keenetic_ultra nginx(conn: *972) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:49keenetic_ultra nginx(conn: *973) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:52keenetic_ultra nginx(conn: *974) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:55keenetic_ultra nginx(conn: *975) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:44:59keenetic_ultra nginx(conn: *976) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:02keenetic_ultra nginx(conn: *977) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:05keenetic_ultra nginx(conn: *978) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:09keenetic_ultra nginx(conn: *979) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:12keenetic_ultra nginx(conn: *980) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:15keenetic_ultra nginx(conn: *981) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:18keenetic_ultra nginx(conn: *982) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:22keenetic_ultra nginx(conn: *983) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:25keenetic_ultra nginx(conn: *984) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:28keenetic_ultra nginx(conn: *985) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:32keenetic_ultra nginx(conn: *986) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:35keenetic_ultra nginx(conn: *987) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:38keenetic_ultra nginx(conn: *988) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:42keenetic_ultra nginx(conn: *989) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:45keenetic_ultra nginx(conn: *990) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:48keenetic_ultra nginx(conn: *991) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:52keenetic_ultra nginx(conn: *992) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:55keenetic_ultra nginx(conn: *993) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:45:58keenetic_ultra nginx(conn: *994) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:01keenetic_ultra nginx(conn: *995) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:05keenetic_ultra nginx(conn: *996) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:08keenetic_ultra nginx(conn: *997) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:11keenetic_ultra nginx(conn: *998) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:15keenetic_ultra nginx(conn: *999) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:18keenetic_ultra nginx(conn: *1000) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:21keenetic_ultra nginx(conn: *1001) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:25keenetic_ultra nginx(conn: *1002) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:28keenetic_ultra nginx(conn: *1003) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:31keenetic_ultra nginx(conn: *1004) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:35keenetic_ultra nginx(conn: *1005) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:38keenetic_ultra nginx(conn: *1006) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:41keenetic_ultra nginx(conn: *1007) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:45keenetic_ultra nginx(conn: *1008) user "admin": password mismatch, client: 62.138.8.31
Oct 28 10:46:48keenetic_ultra nginx(conn: *1009) user "admin": password mismatch, client: 62.138.8.31

Ломится какой-то немец что-ли?

Создал правила на подсеть во вкладке МЭ:

  Показать контент

deny    tcp/    62.138.8.0/255.255.255.0        *            
deny    udp/    62.138.8.0/255.255.255.0        *            
deny    icmp/    62.138.8.0/255.255.255.0        *            
 

Верно ли это?

 

[Deshunin Sergey]

Начиная с 2.08.A.4.0-0 по умолчанию включено подавление таких визитёров:

  Цитата

Версия 2.08.A.4.0-0:

• добавлена блокировка роботов, перебирающих HTTP-пароли:
  • работает только на интерфейсах типа security-level public
  • настраивается командой ip http bfd {threshold} [{duration} [{window}]], по умолчанию включена
    • threshold — количество попыток ввести неверный пароль, по умолчанию 5
    • duration — на сколько времени банить, в минутах, по умолчанию 15
    • window — окно наблюдения в минутах, по умолчанию 3
  • отключается командой no ip http bfd

 

Показать  

 

Изменено 28 октября, 2016 пользователем Fandor

[oleg71]

  В 28.10.2016 в 20:25, Fandor сказал:

Начиная с 2.08.A.4.0-0 по умолчанию включено подавление таких визитёров:

 

Показать  

Спасибо за информацию.

У меня стоит прошивка :

Версия NDMS

v2.07(AAUX.5)C3

 

Версии draft пока не использую, вот почему и спрашиваю за правильность действий (правил МЭ) для таких случаев. Интересно, что время запросов идет равными периодами в 3 сек. (иногда чуть больше).

[Le ecureuil]

  В 29.10.2016 в 06:16, oleg71 сказал:

Спасибо за информацию.

У меня стоит прошивка :

Версия NDMS

v2.07(AAUX.5)C3

 

Версии draft пока не использую, вот почему и спрашиваю за правильность действий (правил МЭ) для таких случаев. Интересно, что время запросов идет равными периодами в 3 сек. (иногда чуть больше).

Показать  

Откуда берутся 3 секунды - читайте в моем посте выше, там указаны все тайминги.