Значит ли это что с этого айпишника был сделан вход в интерфейс точки доступа? (Дап1353)
или ка это расшифровать?
Заранее благодарен

Time Type Message
Uptime 16 day 19:14:34syslog: [SYSACT]Web login success from 192.171.4.101 [SYSACT]Web login success from 192.171.4.101
Uptime 16 day 19:14:23syslog: [SYSACT]Web login failure from 192.171.4.101 [SYSACT]Web login failure from 192.171.4.101
Uptime 13 day 19:08:47syslog: [SYSACT]Web logout from 192.171.4.101 [SYSACT]Web logout from 192.171.4.101
Uptime 13 day 19:05:46syslog: [SYSACT]Web login success from 192.171.4.101 [SYSACT]Web login success from 192.171.4.101
Uptime 9 day 19:15:16 [SYSACT]Web logout from 192.171.4.101
Uptime 9 day 19:11:24 [SYSACT]Web login success from 192.171.4.101
Uptime 6 day 19:55:02 [SYSACT]Web login success from 192.171.4.101
Uptime 0 day 01:46:56 [SYSACT]Web logout from 192.171.4.101
Uptime 0 day 01:46:50 [SYSACT]Web login success from 192.171.4.101

Именно так

Не пойму но это айпишник проксяшника
он что сам входит или эти записи означают что вход вручную сделан пользователем,т.е. наш второй админ без разрешения по точкам лазит и причём с сервака пароль которого только один чел. знает?

Вполне возможен и внешний вход - из-за прокси через проброшенный 80-й порт, ведь в этом случае в логах точки будет зафиксирован именно адрес интерфейса прокси - там ведь NAT?

Да, скорее всего именно так. Кто-то оставил лазейку.
Хотя странно - почему тогда не выключил логи?

А! Знаю! У точки вероятно кроме админского доступа есть еще гостевой. Блин, не помню, на какой ДЛинковской железке видел такую фишку, граничащую с глупостью.
Так вот под гостевым логином можно просматривать конфигурацию, но что-то изменить не получится - прав нет.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

"Почему не выключил, почему не выключил..."

Мало ли. Может, человеку понадобилось настройки посмотреть, или перестроить чего, чтобы лучше работало, прямо из дома. Зашел на прокси, пробросил 80 на точку, поработал, убрал ремаппинг. А логи не чистил, потому что знал, что это и так он.

О! Нашел!
http://support.dlink.com/emulators/di60 ... admin.html
Притом надо менять оба пароля. Обычно меняют первый (Admin), а User не меняют.
Сам на этом попался однажды.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Игорь, это мелочи. На DSL-роутерах - вообще три имени: admin, user, support. Причем интерфейс сделан так, что народ попросту меняет пароль админа, но не допирает, что нужно еще и другие имена поменять. А саппорт, между прочим, хоть и ограничен в правах, НО - может распоряжаться всей WAN-частью (настройка коннектов, а, главное, доступность сервисов на WAN, что позволяет включить telnet и делать потом все через него).

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

Зашёл под user и support без пароля точка Product Page : DAP-1353 выдала:
User Name or Password is incorrect.

Firmware Version : 2.10

http://imageshost.ru/links/6c61f6e00a74 ... 180de1f346

Андрюш, я в осадке...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...