+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Логи ошибок?

Логи ошибок?, RouterOS

bax

Guest

06.03.2005 13:52:00

Я недавно вижу ошибки в логах моего Mikrotik: script error: no such command or directory (body). У меня Mikrotik 2.8.22 с настройкой Hotspot. Также в правиле брандмауэра hotspot-temp я вижу, что bytes - packets растёт (для правила: отклонение доступа для неавторизованных клиентов). Поэтому я включил логирование для этого правила, и до сих пор не знаю, что происходит. Лог сейчас показывает мне что-то вроде этого: hotspot-temp->REJECT, in:Local, out:(local), src-mac 00:c0:02:fe:6d:84, prot UDP, 192.168.3.251:20707->192.168.3.10:137, len 78 в 6-Mar 14:42:41.75. 192.168.3.10 — моя локальная сетевая карта, где работает Hotspot. На этом интерфейсе подключено 5 аппаратных беспроводных AP, 192.168.3.251 — AP Linksys, подключенный к моему Hotspot. Что означает эта ошибка? Означает ли это, что кто-то пытается аутентифицироваться, войти в мою сеть? Я вижу много таких ошибок и думаю, что кто-то пытается взломать мою сеть... Я прав?

wildbill442

Guest

06.03.2005 18:52:00

UDP-порт 137 – это порт Microsoft NetBios, и вполне нормально, если он заблокирован, потому что им часто злоупотребляют вируты. А по поводу ошибки в скрипте: у вас есть какие-то запланированные скрипты? Похоже, что какой-то скрипт с неправильным синтаксисом выполняется по расписанию…

bax

Guest

07.03.2005 13:15:00

Да, я уже заблокировал порт 137 и много других… Я копирую правила файрвола с demo.mt.lv. У меня ещё есть несколько скриптов… но в планировщике включены только 2: одно — резервное копирование по email, а второе — export-make-all-scripts – оно экспортирует некоторые мои настройки в .rsc файлы… оба скрипта запускаются каждые 168 часов, и оба работают нормально. Я вижу эти ошибки каждый день… и честно говоря, не знаю, что они значат. На этом оборудовании AP в данный момент не имеет регулярных пользователей хотспота. Так что я подозреваю, что кто-то пытается взломать мою сеть. В любом случае, в эти дни я поменяю WEP-ключ на этом AP и проверю логи на нём…

bax

Guest

10.03.2005 14:17:00

Решено! Ошибки происходят из скрипта — но они от инструмента Netwatch. Я настроил Netwatch для мониторинга AP, и при его отключении он отправлял мне электронное письмо: /tool e-mail send to=“admin@fake.com” subject=“192.168.3.2 is down” body=“192.168.3.2 is down - AP 02”. Сейчас я изменил без части с текстом, и теперь у меня нет ошибок: /tool e-mail send to=“admin@fake.com” subject=“192.168.3.2 is down”. Кто-нибудь знает, что не так с моим первым скриптом?

edzix Guest	#5 0 10.03.2005 14:38:00 Попробуй вставить символ ' после 'subject=“192.168.3.2 is down” ’ Эдгарс.

bax Guest	#6 0 13.03.2005 11:13:00 Хм! Ну когда я пробовал, вот мой скрипт: /tool e-mail send to="admin@fake.com" subject="192.168.3.2 is down" body="192.168.3.2 is down - AP 02". Похоже, всё работает отлично. Спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры