Jump to content
Калькуляторы

Аномальное поведение unimo dvr_h264 Аномальное поведение unimo dvr_h264

Не сталкивался ли кто с таким поведением - аномально высокий траффик от/к регистратору udp/123 (ntp) до 8Мбит с перебором серверов. Это криво настроенный регистратор или уязвимость/вирус ?

Share this post


Link to post
Share on other sites

а камеры как настроены, на какой битрейт? их кто то смотрит постоянно?

Share this post


Link to post
Share on other sites

а камеры как настроены, на какой битрейт? их кто то смотрит постоянно?

Не суть, полезного траффика никакого с рабочего порта tcp/80, только флуд по udp/123,

 

Вот жалоба от буржуев

A public NTP server on your network, running on IP address x.x.x.x and UDP port 123, participated in a very large-scale attack against a customer of ours today, generating UDP responses to spoofed "monlist" requests that claimed to be from the attack target.

Edited by YuryD

Share this post


Link to post
Share on other sites

сломали

Уже погуглил, вариантов один - ждать новую прошивку от производителя, а пока блочить... В их саппорт уже пусть видеонаблюденщики обращаются, я просто провайдер...

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this