Jump to content

Asuswrt-Merlin - detect abnormal logins

Rate this topic


Guest house

Recommended Posts

dzisiaj zobaczyłem takie cos w logach...czy to próba włamania na router z internetu ?

Jan 30 08:46:03 HTTP login: Detect abnormal logins at 5 times. The newest one was from 100.42.63.134.
Jan 30 08:46:04 HTTP login: Detect abnormal logins at 10 times. The newest one was from 100.42.63.134.
Jan 30 08:46:06 HTTP login: Detect abnormal logins at 15 times. The newest one was from 100.42.63.134.
Jan 30 08:46:07 HTTP login: Detect abnormal logins at 20 times. The newest one was from 100.42.63.134.
Jan 30 08:46:09 HTTP login: Detect abnormal logins at 25 times. The newest one was from 100.42.63.134.
Jan 30 08:46:10 HTTP login: Detect abnormal logins at 30 times. The newest one was from 100.42.63.134.
Jan 30 08:46:12 HTTP login: Detect abnormal logins at 35 times. The newest one was from 100.42.63.134.
Jan 30 08:46:13 HTTP login: Detect abnormal logins at 40 times. The newest one was from 100.42.63.134.
Jan 30 08:46:15 HTTP login: Detect abnormal logins at 45 times. The newest one was from 100.42.63.134.
Jan 30 08:46:16 HTTP login: Detect abnormal logins at 50 times. The newest one was from 100.42.63.134.
Jan 30 08:46:18 HTTP login: Detect abnormal logins at 55 times. The newest one was from 100.42.63.134.
Jan 30 08:46:19 HTTP login: Detect abnormal logins at 60 times. The newest one was from 100.42.63.134.
Jan 30 08:46:20 HTTP login: Detect abnormal logins at 65 times. The newest one was from 100.42.63.134.
Jan 30 08:46:22 HTTP login: Detect abnormal logins at 70 times. The newest one was from 100.42.63.134.
Jan 30 08:46:23 HTTP login: Detect abnormal logins at 75 times. The newest one was from 100.42.63.134.
Jan 30 08:46:25 HTTP login: Detect abnormal logins at 80 times. The newest one was from 100.42.63.134.

Link to post
Share on other sites
  • Administrator

@Portal odwiedziny BigBlue :), host to serwerownia w USA :

http://whois.domaintools.com/100.42.63.134,

http://www.softlayer.com/about-softlayer

może ktoś jedynie tamtędy przechodził, szukając czegoś na routerach z wystawionym logowaniem z internetu. Wyłącz logowanie z wan i włącz OpenVPN.

Link to post
Share on other sites
  • Administrator

z logow rozumiem ze router nie wpuścił gości ?

Nie, nie wpuścił NSA :)  Mówi o nieszablonowym logowaniu a odstępy sekundowe pomiędzy logami pokazują ze był wytrwały. Skrypt lub inna forma automatyzacji.

Link to post
Share on other sites

tylko bez śmiania sie :) ale nigdy nie korzystałem z OpenVPN -chcialbym jednak z pracy miec mozliwosc zalogowania sie na router... jak to skonfigurować na routerze a potem na laptopie z windows 7 pro - dodam ze laptop służbowy i nie moge instalowac żadnych dodatkowych programow.

Link to post
Share on other sites
  • Administrator

tylko bez śmiania sie

spokojnie, jeśli nie używałeś tego wcześniej to zrozumiałe :)

 

jak to skonfigurować na routerze

http://www.asus.com/us/support/FAQ/1008713

 

a potem na laptopie z windows 7 pro

niestety trzeba zainstalować klienta openvpn (https://openvpn.net/index.php/open-source/downloads.html) a do katalogu 

C:\Program Files\OpenVPN\config

wgrać pobrane pliki z routera. 

 

i nie moge instalowac żadnych dodatkowych programow

masz w OS konto zwykłego user'a czy ograniczenia na na *.msi przez polityki zabezpieczeń ?

Link to post
Share on other sites

wielkie dzieki za pomoc, poczytam i spróbuje skonfigurować,

mam konto administratora na laptopie tylko mam zczytywane przez domene co zostalo zainstalowane itp wiec moze jest jakis client openvpn w trybie portable ?: (bez instalacji)

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue. For more information, please see ours Guidelines and Privacy Policy.