faq обучение настройка
Текущее время: Вт июл 22, 2025 16:07

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Ср фев 03, 2010 01:35 
Не в сети

Зарегистрирован: Ср фев 03, 2010 01:08
Сообщений: 2
Откуда: Харьков
Имеем: совершенно новый DSL-2640U BRU/C2 в режиме роутера
H/W Ver.: C2
F/W Ver.: RU_2.00
на услуге Укртелеком ОГО
Проблема:
примерно раз в сутки устройство перестает пускать на сайты и в админку свою, однако все прочие сервисы (скайп, аська, почта, торрент) могут работать в нормальном режиме.

т.к. в админку не пускает, лечу перезагрузкой кнопкой. все восстанавливается.

логично, что пытаюсь посмотреть логи, однако, как выяснилось, после каждого перезапуска они почему-то обнуляются, причем не только сам лог но и сбивается внутреннее время модема, которое он в последствии видимо подхватывает из интернета (там есть такая опция).

поэтому каждый раз лог выглядит примерно следующим образом (обратите внимание на дату):

Код:
Date/Time   Facility   Severity   Message
Jan 1 00:00:21   syslog   emerg   BCM96345 started: BusyBox v1.00 (2009.08.25-07:09+0000)
Jan 1 00:00:21   user   crit   kernel: eth0 Link UP.
Jan 1 00:00:21   user   crit   kernel: ADSL G.994 training
Jan 1 00:00:21   user   crit   kernel: ADSL G.992 started
Jan 1 00:00:21   user   crit   kernel: ADSL G.992 channel analysis
Jan 1 00:00:21   user   crit   kernel: ADSL link up, fast, us=640, ds=2464
Jan 1 00:00:26   daemon   crit   pppd[354]: PPP server detected.
Jan 1 00:00:26   daemon   crit   pppd[354]: PPP session established.
Jan 1 00:00:28   daemon   crit   pppd[354]: PPP LCP UP.
Jan 1 00:00:28   daemon   crit   pppd[354]: Received valid IP address from server. Connection UP.
Feb 2 19:48:07   daemon   err   user: tr69c: Unable to retrieve attributes in scratch PAD
Feb 2 19:48:07   daemon   err   user: Stored Parameter Attribute data is corrupt or missing
Feb 2 19:50:36   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.181.68.50 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xA0 TTL=115 ID=48653 DF PROTO=TCP SPT=3867 DPT=8407 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 19:50:39   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.181.68.50 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xA0 TTL=115 ID=48721 DF PROTO=TCP SPT=3867 DPT=8407 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 19:50:40   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.181.68.50 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xA0 TTL=115 ID=48763 DF PROTO=TCP SPT=3870 DPT=8407 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 19:51:16   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.120.207 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=62408 DF PROTO=TCP SPT=2956 DPT=135 WINDOW=64800 RES=0x00 SYN URGP=0
Feb 2 19:52:11   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=217.64.134.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=55 ID=39038 DF PROTO=TCP SPT=3011 DPT=57221 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 20:00:50   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.28.244.194 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=49 ID=39205 DF PROTO=TCP SPT=64261 DPT=3243 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 20:11:11   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.135.107.142 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=56915 DF PROTO=TCP SPT=4273 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 20:21:40   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.133.8.234 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=60 ID=63378 DF PROTO=TCP SPT=3636 DPT=51413 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 20:31:00   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.77.239 DST=91.124.213.0 LEN=64 TOS=0x00 PREC=0x00 TTL=45 ID=30495 DF PROTO=TCP SPT=4660 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0
Feb 2 20:42:28   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=77.37.197.0 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=20463 DF PROTO=TCP SPT=61689 DPT=44104 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 20:51:15   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.37.124 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=51275 DF PROTO=TCP SPT=2712 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:00:37   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.43.114.132 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=30735 DF PROTO=TCP SPT=20308 DPT=27011 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:11:08   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=79.165.18.174 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=48957 DF PROTO=TCP SPT=58280 DPT=58573 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 21:21:12   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=83.54.61.68 DST=91.124.213.0 LEN=64 TOS=0x00 PREC=0x00 TTL=52 ID=44605 DF PROTO=TCP SPT=49250 DPT=443 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:30:36   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.32.36.174 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=4980 DF PROTO=TCP SPT=1808 DPT=2711 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:40:36   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.43.114.132 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=40846 DF PROTO=TCP SPT=22045 DPT=27011 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:52:18   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=217.64.134.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=55 ID=18927 DF PROTO=TCP SPT=4061 DPT=57221 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:02:30   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.47.248 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=45933 DF PROTO=TCP SPT=2857 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 22:10:42   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9207 DF PROTO=TCP SPT=62227 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:21:19   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.155.9 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=23435 DF PROTO=TCP SPT=60010 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 22:30:58   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.248.127.251 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xE0 TTL=118 ID=50740 DF PROTO=TCP SPT=1633 DPT=80 WINDOW=64240 RES=0x00 SYN URGP=0
Feb 2 22:40:21   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9467 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:40:24   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9468 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:40:30   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9469 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:40:42   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9470 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:41:06   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9471 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:51:02   user   alert   kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.202.21.202 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=55 ID=41471 DF PROTO=TCP SPT=33990 DPT=10920 WINDOW=5840 RES=0x00 SYN URGP=0


основной вопрос: почему так происходит и что делать?

еще хотелось бы знать:
- перепрошивка ведет к потере гарантии?
- почему модем не пускает в админку из интернета и как это исправить? мой старый д-линк-500 и зухель пускали...

_________________
DSL-2640U BRU/C2
H/W Ver.: C2
F/W Ver.: RU_2.00
Укртелеком ОГО


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 09, 2010 00:57 
Не в сети

Зарегистрирован: Вт авг 12, 2008 19:41
Сообщений: 22
Откуда: г. Сафоново Смоленской области
попробуй прошить его до версии RU.2.01 доступно на ftp сервере Dlink может поможет

_________________
Алекс


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 09, 2010 11:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн июл 10, 2006 13:40
Сообщений: 5821
Откуда: D-Link, Moscow
попробуйте, пожалуйста, RU_2.01. Перепрошивка к потере гарантии не приведет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 11, 2010 12:51 
Не в сети

Зарегистрирован: Ср фев 03, 2010 01:08
Сообщений: 2
Откуда: Харьков
Итак, часть вопросов разрешилась - выяснилось, что на втором компьтере зашарился червь Kido, и выяснилось это только после полной проверки всего винта. Он собственно и был причиной обрыва http протокола.

Т.е. пока что осталось только 2 вопроса:
- сброс даты при перезагрузке клавишей
- молчание модема при попытке зайти в админку удаленно.

не, знаю, стоит ли прошивать из-за этого, может так оно и должно быть просто... :roll:

_________________
DSL-2640U BRU/C2
H/W Ver.: C2
F/W Ver.: RU_2.00
Укртелеком ОГО


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 66


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB