Εμφάνιση 1-6 από 6
  1. #1
    Εγγραφή
    07-04-2009
    Μηνύματα
    27
    Downloads
    4
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    38000/5495
    ISP
    Cosmote (50L)
    Router
    Sercomm (plus) + ZTE 1600
    Path Level
    Interleaved
    Παιδιά εδώ και μια βδομάδα περίπου, μας έχει ζαλίσει στα reboot ο Απομακρυσμένος Ελεγχος (aka ACS, TR069 κτλ). Μια εικόνα χίλιες λέξεις:
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  BJP7EMx.jpg 
Εμφανίσεις:  96 
Μέγεθος:  80,2 KB 
ID: 162620

    και 2 ενδεικτικά log:
    Spoiler:

    2015-10-27 10:48:17 User 192.168.1.2 has successfully logged into web-ui (G101)
    2015-10-27 06:12:44 The HG tries to contact the ACS (A103)
    2015-10-27 06:07:17 The HG tries to contact the ACS (A103)
    2015-10-27 06:06:35 The HG tries to contact the ACS (A103)
    2015-10-27 05:43:46 The HG tries to contact the ACS (A103)
    2015-10-27 05:40:36 The HG tries to contact the ACS (A103)
    2015-10-27 05:39:55 The HG tries to contact the ACS (A103)
    2015-10-27 05:25:48 The HG tries to contact the ACS (A103)
    2015-10-27 05:25:31 Time Server successfully connected and time synchronization achieved. (T101)
    1970-01-01 02:01:20 Internet connection successfully established. (R010)
    1970-01-01 02:01:20 From internet service provider transferred Gateway IP address: ***.***.***.*** (R022)
    1970-01-01 02:01:20 Timeout during PPP initialization. (IPCP) (R023)
    1970-01-01 02:01:11 DSL is available (DSL successfully synchronized). (R007)
    1970-01-01 02:01:10 WLAN has been activated (W006)
    1970-01-01 02:00:56 DSL synchronization running. (R008)
    2015-10-27 05:23:47 Connection to the Internet has been terminated. (R009)
    2015-10-27 05:23:47 Reboot has been triggered by web-ui or device-button(if device button for reboot is applicable) on purpose. (B103)
    2015-10-27 05:23:33 The HG tries to contact the ACS (A103)
    2015-10-27 03:00:50 Denial of Service incident detected SYN Flood (FW101)
    2015-10-27 02:05:18 Denial of Service incident detected SYN Flood (FW101)
    2015-10-27 01:31:40 Denial of Service incident detected SYN Flood (FW101)
    2015-10-27 01:17:06 Denial of Service incident detected SYN Flood (FW101)
    2015-10-27 01:01:42 Denial of Service incident detected SYN Flood (FW101)
    2015-10-26 23:31:29 The HG tries to contact the ACS (A103)
    2015-10-26 18:32:32 User 192.168.1.2 has successfully logged into web-ui (G101)

    Spoiler:

    2015-10-28 12:53:54 Time Server successfully connected and time synchronization achieved. (T101)
    2015-10-28 12:48:14 User 192.168.1.2 has successfully logged into web-ui (G101)
    2015-10-28 12:45:15 Time Server connected but Server responded with Error. (T102)
    2015-10-28 12:45:00 Time Server connected but Server responded with Error. (T102)
    2015-10-28 12:44:46 The HG tries to contact the ACS (A103)
    2015-10-28 06:44:45 Time Server successfully connected and time synchronization achieved. (T101)
    1970-01-01 02:02:08 Time Server connected but Server responded with Error. (T102)
    1970-01-01 02:01:54 The HG tries to contact the ACS (A103)
    1970-01-01 02:01:53 Time Server connected but Server responded with Error. (T102)
    1970-01-01 02:01:19 Internet connection successfully established. (R010)
    1970-01-01 02:01:19 From internet service provider transferred Gateway IP address: **.**.**.** (R022)
    1970-01-01 02:01:19 Timeout during PPP initialization. (IPCP) (R023)
    1970-01-01 02:01:11 DSL is available (DSL successfully synchronized). (R007)
    1970-01-01 02:01:10 WLAN has been activated (W006)
    1970-01-01 02:00:55 DSL synchronization running. (R008)
    2015-10-28 06:42:23 Connection to the Internet has been terminated. (R009)
    2015-10-28 06:42:23 Reboot has been triggered by web-ui or device-button(if device button for reboot is applicable) on purpose. (B103)
    2015-10-28 06:42:09 The HG tries to contact the ACS (A103)
    2015-10-28 06:39:52 Time Server connected but Server responded with Error. (T102)
    2015-10-28 06:39:37 Time Server connected but Server responded with Error. (T102)
    2015-10-28 06:14:08 The HG tries to contact the ACS (A103)
    2015-10-28 04:39:10 Denial of Service incident detected SYN Flood (FW101)
    2015-10-28 03:24:53 Denial of Service incident detected SYN Flood (FW101)
    2015-10-28 00:39:30 Time Server connected but Server responded with Error. (T102)
    2015-10-28 00:39:15 Time Server connected but Server responded with Error. (T102)
    2015-10-28 00:14:08 The HG tries to contact the ACS (A103)
    2015-10-27 21:02:06 Denial of Service incident detected SYN Flood (FW101)
    2015-10-27 18:44:43 User 192.168.1.2 has logged out of the web-ui (G102)
    2015-10-27 18:39:00 Time Server successfully connected and time synchronization achieved. (T101)
    2015-10-27 18:16:59 User 192.168.1.2 has successfully logged into web-ui (G101)
    2015-10-27 18:14:17 The HG tries to contact the ACS (A103)
    2015-10-27 18:13:52 Time Server successfully connected and time synchronization achieved. (T101)


    Το speedport είναι πάνω σε UPS και έχει το τελευταίο fw 09071602.00.002A. Τις πρώτες ημέρες μου άλλαζε και τα settings από μακρυά και ενεργοποιούσε με το ζόρι το IPv6. Δεν έστελνε reset στις ρυθμίσεις γιατί κρατούσε κανονικά το wifi pass και 1 port forward που έχω. Εννοείται πως έχουν γίνει οι εξής τυπικές δοκιμές: reset στις εργοστασιακές ρυθμίσεις (οδοντογλυφίδα) και αναμονή 10λέπτου, σκέτο router στη γραμμή χωρίς splitter, έλεγχος για συσσωρευμένα λάθη.

    Σαν σωστός πελάτης πήρα να ενημερώσω το 13888 και μου άρχισαν τα κινέζικα πως δεν υπάρχει κύριε απομακρυσμένος έλεγχος τι λέτε κτλ. Μου πρότεινε αλλαγή ρούτερ (?) αλλά τελικά το έδωσε στους τεχνικούς και όπως διαπίστωσα με άλλαξαν από fastpath σε interleave κι έκλεισαν τη βλάβη. Οπως είναι φυσικό, δεν διορθώθηκε τίποτε.


    Η ερωτήσεις είναι α) κάποιος τρόπος (email?) να το μάθει κάποιος εκεί στην διαχείριση υπάρχει; και β) μόνο στην 037 έκδοση υπάρχει δυνατότητα απενεργοποίησης του TR069;

  2. #2
    Εγγραφή
    17-02-2012
    Περιοχή
    Κερκυρα
    Ηλικία
    55
    Μηνύματα
    11.813
    Downloads
    1
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    11-14 / 1 Mbps
    ISP
    COSMOTE
    DSLAM
    ΟΤΕ - ΓΑΡΔΕΛΑΔΕΣ
    Router
    Διαφορα
    SNR / Attn
    8(dB) / 35(dB)
    Path Level
    Fastpath
    δοκιμασες με αλλο μοντεμ αν κανει τα ιδια ??? (το πιο βασικο)
    η μηπως πειραξες καποια ρυθμιση / κατι στο firewall/dos?
    HG νομιζω ειναι το home Gateway αρα (οπως το βλεπω) απο την μερια σου προσπαθει να επικοινωνησει με το ACS

    Επισης με την ωρα λεει προσπαθει να βρει τον σερβερ, εχεις βαλει την σωστη ωρα στο μοντεμ? η στο daylight?
    Επισης βλεπω dos attack αλλα δεν εχω το συγκεκριμενο για να ξερω την συμπεριφορα του η αν ειναι bug και με την ωρα

  3. #3
    Εγγραφή
    07-04-2009
    Μηνύματα
    27
    Downloads
    4
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    38000/5495
    ISP
    Cosmote (50L)
    Router
    Sercomm (plus) + ZTE 1600
    Path Level
    Interleaved
    Ευχαριστώ για την βοήθεια κι απαντώ από το τέλος:
    • τα DOS attacks είναι συνηθισμένα στο Speedport, κανένα πρόβλημα εκεί.
    • στην ώρα (NTP) έχει τα factory default, ntp2.otenet.gr / time.otenet.gr / daylight on. Δεν έχει λάθος ώρα το router ούτε πριν ούτε μετα την επικοινωνία με τον ACS το τσέκαρα αυτό. Πάντως σωστά επισημαίνεις αυτά τα errors τα παρουσίασε μαζί με τα reboots.
    • Οντως επικοινωνεί με τον ACS χωρίς πρόβλημα, κάθε 6 ώρες, αυτή η γραμμή στο log είναι σωστή "HG tries to contact the ACS". Είμαι 99.9% σίγουρος ότι την εντολή για reboot τη στέλνει ο ACS μάλλον όταν έχει καταγράψει idle κατάσταση για πολλές ώρες δηλ. πολύ πρωινές ώρες που κοιμόμαστε και δεν λειτουργούν και τα κινητά.
    • Ρυθμίσεις δεν πείραξα τίποτε πέρα από wifi pass και έβαλα σκέτο ipv4 (γιατί γεμίζει το log με retries "IPv6 Prefix not received"). Αυτά τα 2 μόνο. Αλλωστε έκανα factory reset 2 μέρες πίσω και το άφησα να πάρει κωδικούς από τον ACS για να είμαι σίγουρος. Δυστυχώς αλλο speedport δεν έχω για δοκιμή, το zte108 είναι προβληματικό στη γραμμή μου δεν θα αντέξει μια ολόκληρη μέρα χωρίς να ρίξει τη γραμμή.



    Αυτό το μήνυμα "Reboot has been triggered by web-ui or device-button(if device button for reboot is applicable) on purpose" εμφανίζεται σε 3 περιπτώσεις: όταν κάνω reset με οδοντογλυφίδα, όταν κάνω reboot από το μενού του router και τέλος όταν το έστελνε από μακριά ο τεχνικός που έμπαινε μεσω TR069 (ή telnet?)


    Edit: Μου έδωσες μια ιδέα μήπως σκαλώνει το NTP και δοκίμασα να το αλλάξω -έβαλα 23.99.222.162 / time.windows.com- και μετά πάλι πίσω στο ntp2.otenet.gr. Δούλεψε σωστά και στις δυο περιπτώσεις:
    Κώδικας:
    2015-10-28 16:56:23Time Server successfully connected and time synchronization achieved. (T101)
    Τελευταία επεξεργασία από το μέλος randomize : 28-10-15 στις 18:00.

  4. #4
    Εγγραφή
    28-03-2006
    Περιοχή
    KV G434
    Ηλικία
    49
    Μηνύματα
    42.338
    Downloads
    23
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    310/31
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 ONT: G-010G-R
    Εγώ βλέπω ότι δέχεσαι επιθέσεις DoS και μάλλον στοχεύουν στο συγκεκριμένο service, πράγμα που σου δημιουργεί το πρόβλημα.
    Δοκίμασε να αποσυνδεθείς για να αλλάξεις ΙΡ και παρατήρησε και πάλι την κατάσταση.
    | "Anyone can build a fast CPU.
    | The trick is to build a fast system."
    |____________Seymour Cray...

  5. #5
    Εγγραφή
    16-11-2005
    Περιοχή
    Zωγράφου
    Μηνύματα
    1.192
    Downloads
    18
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    49999 / 4995 kbps
    ISP
    Conn-x OTE
    DSLAM
    Ο.Τ.Ε. - ΑΜΠΕΛΟΚΗΠΩΝ
    Router
    ZXDSL 931VII
    SNR / Attn
    29db(dB) / 2db(dB)
    Path Level
    Fastpath
    αν δε κάνω λάθος τα attacks εμφανίζονται αν κατεβάζει torrents too.
    Αν δεν έβγαλες άκρη από το 13888 στείλε στην φόρμα του ΟΤΕ στο site .
    Με Attachment logs etc. Τα προωθούν ατόφια χωρίς packet loss συνήθως σε σωστό τμήμα .

    Υ.Γ έχεις στατική IP ή DDNS service ενεργό ; Στο κάνει και με κλειστά τερματικά ;

  6. #6
    Εγγραφή
    07-04-2009
    Μηνύματα
    27
    Downloads
    4
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    38000/5495
    ISP
    Cosmote (50L)
    Router
    Sercomm (plus) + ZTE 1600
    Path Level
    Interleaved
    @deniSun σ'ευχαριστω, αυτά τα σκόρπια DoS τα βγάζει από την 1η μέρα που το έχω βάλει (1+ χρόνο) όποτε ανοίγω κάποιον torrent client να κατεβάσω κάτι μικρό και τον κλείνω αμέσως μετά το download. Μήπως πρόκειται για ημιτελείς συνδέσεις ή προσπάθεια άλλων client να συνδεθούν ενώ εγώ έχω αποσυνδεθεί; Επίσης, το βλέπω συχνά σε πολλά log εδώ χωρίς να γίνεται αναφορά :

    Αλλαγή IP (disconnect) γίνεται συχνά, πλέον λόγω του reboot του ACS αλλά και προληπτικά. Εχω ανοικτό και το firewall και γενικά όλα είναι factory default, τι άλλο να κάνω από τη μεριά μου; Κι αν ήταν από DoS δεν θα το έκανε στη διάρκεια της ημέρας που έχει σκόρπια DoS και συνδέεται άλλες 2 φορές στον ACS χωρίς reboot;

    Α ναι, έχω δοκιμάσει και το εξης: reboot από το μενού και το άφησα idle για 6 ώρες, στο επόμενο connect δεν έκανε reboot μόνο του. Το δουλεύω κανονικά για λίγες ώρες και πάω για ύπνο, βλέπω το πρωι έκανε reboot στο μεθεπόμενο connect. Ούτε torrents άνοιξα ούτε DoS είχε αλλά δεν έχω κρατήσει δυστυχώς το log.

    - - - Updated - - -

    @AssVas ευχαριστώ, ετοιμάζω τώρα τη φόρμα.

    Σε fw μεταγενέστερο του 037 υπάρχει περίπτωση να κοπεί το TR069; Γιατί πραγματικά με το 002A είχα ελάχιστα προβλήματα

    - - - Updated - - -

    Παράθεση Αρχικό μήνυμα από AssVas Εμφάνιση μηνυμάτων
    Υ.Γ έχεις στατική IP ή DDNS service ενεργό ; Στο κάνει και με κλειστά τερματικά ;
    Μπα οχι dynamic κι ούτε DDNS, μόνο το ipv6 έκοψα γιατί γεμίζει το log.
    Κυριως με κλειστά τερματικά το κάνει, το 3ο βράδυ τα αποσύνδεσα όλα από πάνω και το άφησα μόνο του και πάλι το πρωι το βρήκα rebooted.

Παρόμοια Θέματα

  1. [Other] πώς κλείνω το wireless στο speedport w 724 ci?
    Από doki στο φόρουμ ADSL & Broadband Hardware, routers και modems...
    Μηνύματα: 2
    Τελευταίο Μήνυμα: 03-07-15, 12:56
  2. Μηνύματα: 3
    Τελευταίο Μήνυμα: 12-05-15, 14:40
  3. Μηνύματα: 17
    Τελευταίο Μήνυμα: 07-05-15, 22:34
  4. Σύνδεση εξωτερικού δίσκου στο Speedport W 724 V
    Από airathan στο φόρουμ COSMOTE VDSL
    Μηνύματα: 3
    Τελευταίο Μήνυμα: 16-03-15, 22:32
  5. Μηνύματα: 19
    Τελευταίο Μήνυμα: 10-11-14, 15:58

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας