Проблема с регистратором, доступ в web-интерфейс

[gazon]

Проблема с доступов в Web-интерфейс регистратора. К сожалению пока не могу посмотреть точную модель. Выглядит он так:

Проблема заключается в следующем. Вместо страницы авторизации открылась страница с таким содержанием:

После этого перезагрузили регистратор и страница открылась нормально, только не получалось пройти аутентификацию, доступы использовали верные:

Доступы для web-интерфейса настраиваются в настройках самого web-интерфейса, поэтому сбросили настройки регистратора на дефолтные, прописали IP и с стандартным паролем попали в web-интерфейс. Поменял пароль на тот, что был раньше. Проверил доступ с нескольких устройств, все было хорошо.
На следующий день проблема повторилась.

Регистратор работает уже лет 8. Каждый день в помещении отключается электричество.
Подскажите, что может быть за проблема?
У меня два предположения, может необходимо заменить батарейку. Или может обновление прошивки решит проблему. В настройках указана frimware - 1012J-1003J-1007J-1002J

[vovka3003]

Подскажите, что может быть за проблема?

Судя по странным командам и американскому IP-шнику на скриншоте - вас ломанули.

может обновление прошивки решит проблему

Может быть, но не факт. Возможно на регистраторе последняя версия, а если и нет - не исключено, что дыра не перекочевала в последнюю...

может необходимо заменить батарейку

Желательно.

Каждый день в помещении отключается электричество.

365 х 8 = ~3k.
Нездоровая тема. Как для регистратора, так и для жёсткого диска...

[GenaSPB]

Вас ломанули. Меняйте пароль, доступ из вне по возможности закрыть или ограничить, сменить порты наружу. Обновить прошивку.
Регистратор этот Avtech, говницо если честно

[vovka3003]

сменить порты наружу

Спрятаться и закрыть глаза (чтобы не нашли)
Для ботнета, который уже однажды надыбал IP-шник с висячим на нем регом - ничего не стоит пройтись по всем портам.
Самый лучший вариант - закрыть внешку вообще, поднять и юзать впн на роутере.

[kROOT]

Для ботнета, который уже однажды надыбал IP-шник с висячим на нем регом - ничего не стоит пройтись по всем портам.
Самый лучший вариант - закрыть внешку вообще, поднять и юзать впн на роутере.

Ты слишком высокого мнения о ботах. В разработку берутся хосты, которые заказали уронить или завладеть инфой. Не выгодно это сканить все адреса сети на всех портах в надежде получить там какую то уязвимость.

[vovka3003]

Ты слишком высокого мнения о ботах. В разработку берутся хосты, которые заказали уронить или завладеть инфой. Не выгодно это сканить все адреса сети на всех портах в надежде получить там какую то уязвимость.

Не говорил бы, если бы не видел своими глазами... Где-то даже валяется лог, где около 3000 (!)регистраторов одновременно атаковали мой, который ставил на объекте. И дело не в "выгоде" - у ботнета задача - распространиться и сообщить хозяину о заражении нового девайса. Далее по цепочке... В итоге собирается куча, через которую одной командой можно выполнять любые сетевые задачи (спамить, флудить, ддосить и т.п.), а видео с этих регистраторов мало кому будет интересно.

[gazon]

Большое спасибо за инфу! Пароль стоял 0014)) Сейчас поставил сложный, надеюсь хватит на какое-то время. Камеры стоят в небольшом отделе пряжи) Роутер asus, посмотрю, что там у него по VPN.

[gazon]

Я так понимаю надо перепрошивать чтобы удалить вирусню? После сброса к заводским через пару часов опять так-же... Я вот нашел его у производителя http://www.avtech.su/catalog/11/34/5/, но там нет прошивки для него( Где можно прошивку взять?

[vovka3003]

Я так понимаю надо перепрошивать чтобы удалить вирусню?

Так точно.

нет прошивки для него( Где можно прошивку взять?

Не пробовали по пути наименьшего сопротивления..? ↓

[GenaSPB]

https://www.avtech.com.tw/

[gazon]

https://www.avtech.com.tw/

Здесь не нашел прошивку, вероятно регистратор очень старый или у меня лапки...

Написал дилеру со страницы http://www.avtech.su/contacts/ и они прислали прошивку. Тоже сказали что регик старый и прошивка какая-то из архива, сказали попробовать, может подойти.
Прошил, сеть настроил, подключил - работало. Зашел в вэб-морду, поставил сложный пароль и через 10 минут новую сессию уже открыть не смог, опять такое. Хотя в другой вкладке сессия была активна, открыт вэб-интерфейс.

Дилер говорит другой прошивки нет и видимо проблема в самом регике. Для меня это как-то очень странно.
Регистратор однозначно прошился, интерфейс поменялся.

Что скажите? Идти за новым регистратором?

[vovka3003]

1. Что есть в системном журнале?
2. Попробуйте отрубить его от интернета совсем (сотрите DNS в сетевых настройках).