Home Sign Up Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zhudan
V2EX  ›  程序员

京东上买了个长虹 55D7P 电视发现居然特么居然不断在尝试登录路由器

  •   
  •   zhudan · Nov 15, 2019 · 9497 views
    This topic created in 2549 days ago, the information mentioned may be changed or developed.

    京东上买了个长虹 55D7P 电视发现居然特么居然不断在尝试登录路由器。。。卧槽。。。

    Nov 15 14:34:20 dropbear[12708]: Login attempt for nonexistent user from 192.168.123.230:41358

    Nov 15 14:34:21 dropbear[12708]: Exit before auth: Max auth tries reached - user 'is invalid' from 192.168.123.230:41358

    Nov 15 14:34:21 dropbear[12709]: Child connection from 192.168.123.230:41360

    Nov 15 14:34:22 dropbear[12709]: Login attempt for nonexistent user from 192.168.123.230:41360

    Nov 15 14:34:23 dropbear[12709]: Exit before auth: Max auth tries reached - user 'is invalid' from 192.168.123.230:41360

    Nov 15 14:34:23 dropbear[12716]: Child connection from 192.168.123.230:41362

    Nov 15 14:34:25 dropbear[12716]: Login attempt for nonexistent user from 192.168.123.230:41362

    Nov 15 14:34:26 dropbear[12716]: Exit before auth: Max auth tries reached - user 'is invalid' from 192.168.123.230:41362

    Nov 15 14:34:26 dropbear[12717]: Child connection from 192.168.123.230:41366

    Nov 15 14:34:27 dropbear[12717]: Login attempt for nonexistent user from 192.168.123.230:41366

    Nov 15 14:34:27 dropbear[12717]: Exit before auth: Disconnect received

    [K2P /opt/home/admin]# grep "192.168.123.230" /tmp/syslog.log |grep dropbear -c

    126

  • 192.168.123.230
  • dropbear
  • Nov
  • auth
    56 replies  •  2020-01-01 10:46:21 +08:00
    loqixh
    loqixh
    Nov 15, 2019
    1
    一般是在查找 dlan 服务器.... ...........
    zhudan
    zhudan
    OP
    Nov 15, 2019
    2
    @loqixh 什么原理查找 dlan 需要连 dropbear
    zarte
    zarte
    Nov 15, 2019
    3
    关注
    xdzhang
    xdzhang
    Nov 15, 2019❤️1
    4
    跑路的程序员在系统里加了料
    leonard916
    leonard916
    Nov 15, 2019
    5
    国产不能用 国行也不行 （跑
    tabris17
    tabris17
    Nov 15, 2019
    6
    大概是想帮你的路由器 root 一下
    hhhsuan
    hhhsuan
    Nov 15, 2019
    7
    远离国货，可以少很多麻烦
    diggerdu
    diggerdu
    Nov 15, 2019 via iPhone
    8
    之前在恩山上看到有人说他家里的创维电视也这样
    alphadog619
    alphadog619
    Nov 15, 2019
    9
    “智能”电视
    lalalakakaka
    lalalakakaka
    Nov 15, 2019
    10
    user 是 is invalid 好奇怪~感觉应该是端口冲突了。创维在尝试连接一个自定义的奇奇怪怪服务
    Xusually
    Xusually
    Nov 15, 2019❤️3
    11
    翻了一下 dropbear 的源码：
    if (ses.authstate.failcount >= svr_opts.maxauthtries) {
    char * userstr;
    /* XXX - send disconnect ? */
    TRACE(("Max auth tries reached, exiting"))

    if (ses.authstate.pw_name == NULL) {
    userstr = "is invalid";
    } else {
    userstr = ses.authstate.pw_name;
    }
    dropbear_exit("Max auth tries reached - user '%s' from %s",
    userstr, svr_ses.addrstring);
    }
    根据你的错误日志，pw_name == NULL 了。。。也就是说没提供用户名直接连 dropbear，第一感觉不太像是正常 SSH 登录？？连个用户名都不带的。
    搞不好就是用了个类似 NMAP 的库，扫一遍局域网中开着的端口，检测类似 DLNA，SAMBA 之类的服务，然后 tcp 来一发尝试一下？
    当然，随便猜的~~ :-P
    LuJason
    LuJason
    Nov 15, 2019
    12
    mark 一下，

    那么问题来了，除了长虹、创维哪家电视也这样呢

    是不是只能买国外的电视了...索尼或者三星
    jeooica
    jeooica
    Nov 15, 2019
    13
    我家买了个海尔的智能冰箱，他居然让我连 wifi。。。这种权限能给他吗？会不会偷偷录音啊
    herotiga
    herotiga
    Nov 15, 2019
    14
    长虹电视，您家中的监控系统
    silvernoo
    silvernoo
    Nov 15, 2019 via Android
    15
    程序员在部署时没有把测试代码注释掉
    zhudan
    zhudan
    OP
    Nov 15, 2019
    16
    @Xusually 有些道理。但是带协议扫描端口可能性有点低
    Eytoyes
    Eytoyes
    Nov 15, 2019
    17
    没在家里住，要不然也能观察一下，家里是 75d3p
    Les1ie
    Les1ie
    Nov 15, 2019
    18
    你这路由器是老毛子？ tcpdump 抓包看看
    winglight2016
    winglight2016
    Nov 15, 2019
    19
    哎，lz 为啥选长虹啊，图便宜也不能选这货呀
    rykka
    rykka
    Nov 15, 2019 via Android
    20
    长虹还是我们绵阳的支柱产业。唉。
    （现在还是小米香
    zhudan
    zhudan
    OP
    Nov 15, 2019 via iPhone
    21
    @winglight2016 因为他有我需要的配置
    alexliux
    alexliux
    Nov 15, 2019 via Android
    22
    @rykka 握手老乡
    Ansen
    Ansen
    Nov 15, 2019
    23
    不连路由就行了，当显示器用
    loqixh
    loqixh
    Nov 15, 2019❤️3
    24
    @zhudan 不要被害妄想症了, 很正常的操作 就是扫描媒体服务器, 我分析过了
    zhudan
    zhudan
    OP
    Nov 15, 2019 via iPhone
    25
    @loqixh 倒没有这么严重，这个很不正常
    zhudan
    zhudan
    OP
    Nov 15, 2019 via iPhone
    26
    @loqixh 另外扫描媒体服务根本就不需要用 ssh 协议
    loqixh
    loqixh
    Nov 15, 2019❤️3
    27
    @zhudan 不是 ssh 协议, 而是把端口当 socket 连接而已, 连上 ssh 端口只是巧合, 你可以去分析他的消息, 完全不是 ssh 登陆协议, 要不然他的用户名也不会是 null
    zhudan
    zhudan
    OP
    Nov 15, 2019 via iPhone
    28
    @loqixh 你可以 telnet 试试
    lloovve
    lloovve
    Nov 15, 2019 via iPhone
    29
    Talent 测试端口是否开启
    hoyixi
    hoyixi
    Nov 15, 2019❤️1
    30
    建个蜜罐给它，当宠物养吧
    baobao1270
    baobao1270
    Nov 15, 2019
    31
    41358 是你的 SSH 端口？估计是巧合吧，可能是合作商的智能网关端口和你的 SSH 端口正好重合了；而合作商的连接协议可能是某种 TLS，或者恰巧符合 SSH 的 Header，或者干脆是基于 SSH 二次开发？
    ottawa8821
    ottawa8821
    Nov 16, 2019
    32
    收藏
    Cabana
    Cabana
    Nov 16, 2019 via Android
    33
    @jeooica 硅谷剧情重现咩🤪🤪
    leido
    leido
    Nov 16, 2019 via Android
    34
    @rykka
    @alexliux
    老乡好。
    Hardrain
    Hardrain
    Nov 16, 2019❤️1
    35
    @loqixh dropbear 是一个 ssh daemon (楼主可能用的是 OpenWRT?)
    难道说长虹电视的投屏是 DLNA over SSH?
    Hardrain
    Hardrain
    Nov 16, 2019❤️1
    36
    @baobao1270
    这看起来是路由器上的 log
    192.168.123.230 似乎是那个电视，41358 是电视=>router 的 src port
    lovestudykid
    lovestudykid
    Nov 16, 2019
    37
    看起来像是 dropbear 的问题，而不是长虹的问题。尝试链接 ssh 没多大意义，绝大多数人用的普通路由器根本就没有 ssh daemon，而且尝试的方式也太莫名其妙。
    guanhui07
    guanhui07
    Nov 16, 2019
    38
    看来电视 要买三星 sony
    kokutou
    kokutou
    Nov 16, 2019 via Android
    39
    @zh584728
    国产只有小米良心。。。
    4KMOMhIkocgLELMt
    4KMOMhIkocgLELMt
    Nov 16, 2019 via iPhone
    40
    @jeooica
    你好，冰箱，我是电磁炉。
    反抗人类，请加入我们!!
    expy
    expy
    Nov 16, 2019
    41
    抓包看看呗，随便猜测不太好。
    eason1874
    eason1874
    Nov 16, 2019
    42
    @kokutou #39 楼主说的这个请求是什么原因导致的还不清楚，但几年前小米路由器劫持 404 页面并把用户设备 ID 和访问链接 base64 后发送给小米服务器的事情已经板上钉钉
    run2
    run2
    Nov 16, 2019
    43
    @loqixh 说的好像过度权限不是毛病一样，就像只是为了修改头像要你授权相册一样搞笑
    augustheart
    augustheart
    Nov 16, 2019
    44
    我很好奇……
    不连上路由器有什么办法可以使用 dlna……
    loqixh
    loqixh
    Nov 16, 2019
    45
    @eason1874 小米路由器直接搞了个反代, 还没有其它路由器敢这么干过
    loqixh
    loqixh
    Nov 16, 2019
    46
    @sobigfish 说的这是应用自身问题一样, 难道不是操作系统的问题? 没这么细的粒度权限控制
    eason1874
    eason1874
    Nov 16, 2019
    47
    @loqixh #45 对，你不说我都忘了，小米路由器一度还篡改 HTTP 页面插入 JS 加载广告，把程序员圈子平时开玩笑说的创业项目（免费送路由器然后劫持用户网页插自己的广告）的一部分变成了现实。
    zro
    zro
    Nov 16, 2019
    48
    想问问，把家里的“智能”电视设置成本地网段的静态 IP，然后乱写一个其他网段的 IP 做“网关”，这样电视有内网 IP，但无正确网关上不了网，那会影响手机、电脑使用 DLNA、投屏给它吗？
    ZZSZZSZZS
    ZZSZZSZZS
    Nov 16, 2019 via iPhone
    49
    雪亮工程了解一下
    fvckDaybyte2
    fvckDaybyte2
    Nov 16, 2019
    50
    路由器端口是 22 ？扫描媒体服务不会往 22 端口扫描的，楼上别闹了。
    ff521
    ff521
    Nov 16, 2019
    51
    @fvckDaybyte2 #50 lz 发的日志里面没有 22 吧？
    ff521
    ff521
    Nov 16, 2019
    52
    @jiangyang123 #51 看错了 抱歉吧
    zhudan
    zhudan
    OP
    Nov 16, 2019 via iPhone
    53
    @Hardrain 行家，padavan
    zhudan
    zhudan
    OP
    Nov 16, 2019 via iPhone
    54
    @ZZSZZSZZS 这是什么工程？配个摄像头还得了
    troywinter
    troywinter
    Nov 17, 2019
    55
    楼主过度敏感了，没那么复杂，一个电视厂商没心思给你搞这么多东西，不喜欢这些功能关掉就好了，又要它有智能功能又不让它连路由器。。。
    flintthuang
    flintthuang
    Jan 1, 2020
    56
    呵呵，我家的创维也在不停的试 root 密码

    Wed Jan 1 08:22:38 2020 authpriv.info dropbear[14017]: Child connection from 192.168.10.162:35240
    Wed Jan 1 08:22:38 2020 authpriv.info dropbear[14017]: Exit before auth: Exited normally
    Wed Jan 1 08:24:21 2020 authpriv.info dropbear[14019]: Child connection from 192.168.10.162:54273
    Wed Jan 1 08:24:23 2020 authpriv.warn dropbear[14019]: Login attempt for nonexistent user from 192.168.10.162:54273
    Wed Jan 1 08:24:23 2020 authpriv.warn dropbear[14019]: Login attempt for nonexistent user from 192.168.10.162:54273
    Wed Jan 1 08:24:24 2020 authpriv.warn dropbear[14019]: Client trying multiple usernames from 192.168.10.162:54273
    Wed Jan 1 08:24:24 2020 authpriv.warn dropbear[14019]: Bad password attempt for 'root' from 192.168.10.162:54273
    Wed Jan 1 08:24:24 2020 authpriv.warn dropbear[14019]: Bad password attempt for 'root' from 192.168.10.162:54273
    Wed Jan 1 08:24:24 2020 authpriv.warn dropbear[14019]: Bad password attempt for 'root' from 192.168.10.162:54273
    Wed Jan 1 08:24:24 2020 authpriv.info dropbear[14019]: Exit before auth (user 'root', 3 fails): Max auth tries reached - user 'root' from 192.168.10.162:54273
    Wed Jan 1 08:24:24 2020 authpriv.info dropbear[14020]: Child connection from 192.168.10.162:48136
    Wed Jan 1 08:24:26 2020 authpriv.warn dropbear[14020]: Bad password attempt for 'root' from 192.168.10.162:48136
    Wed Jan 1 08:24:27 2020 authpriv.warn dropbear[14020]: Bad password attempt for 'root' from 192.168.10.162:48136
    Wed Jan 1 08:24:27 2020 authpriv.warn dropbear[14020]: Bad password attempt for 'root' from 192.168.10.162:48136
    Wed Jan 1 08:24:27 2020 authpriv.info dropbear[14020]: Exit before auth (user 'root', 3 fails): Max auth tries reached - user 'root' from 192.168.10.162:48136
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1754 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 92ms · UTC 12:15 · PVG 20:15 · LAX 04:15 · JFK 07:15
    ♥ Do have faith in what you're doing.