+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

системная ошибка, критический сбой входа для пользователя admin с IP через веб

системная ошибка, критический сбой входа для пользователя admin с IP через веб, RouterOS

gtuminauskas

Guest

08.12.2020 09:06:00

Привет! Есть несколько проблем с веб-логином. Каждый раз при обновлении страницы я вижу эти сообщения, и когда пользователь «xyz» входит в систему, RouterOS пытается залогиниться под пользователем «admin», но он удалён. Почему он пытается войти с несуществующим именем пользователя?
P.S. это не bruteforce.

time=10:58:35 topics=system,error,critical message="login failure for user admin from 192.168.1.2 via web"
time=10:58:36 topics=system,error,critical message="login failure for user admin from 192.168.1.2 via web"
time=10:58:37 topics=system,info,account message="user xyz logged in from 192.168.1.2 via web"

При обновлении страницы тебя выкидывает и возвращает на страницу логина (неважно, длится ли сессия 10 секунд, 30 минут или 2 часа — при обновлении всегда происходит выход из системы).

arfoll

Guest

01.11.2021 11:45:00

У меня тоже при каждом входе в webfig появляется это сообщение — я что-то не так делаю?
12:42:05 system,error,critical: сбой входа для пользователя admin с 192.168.88.47 через web
12:42:06 system,info,account: пользователь admin вошёл с 192.168.88.47 через web

erlinden Guest	#3 0 01.11.2021 11:50:00 Это может быть связано с браузером (например, старыми куки или чем-то подобным)? Попробуйте использовать режим инкогнито в браузере. Какую версию RouterOS вы используете?

arfoll

Guest

01.11.2021 12:03:00

Использую: RouterOS v7.1rc5 на RB5009 и RouterOS v6.49 на capAC. Заходил в webfig через Firefox 92.0.1. Обе системы показывают одну и ту же проблему: при первом входе в приватном режиме или после очистки куки всё нормально, а как только обновляешь страницу — бац, ошибка.

13:02:40 ssh, info publickey accepted for user: admin
13:02:40 system, info, account user admin logged in from 192.168.88.47 via ssh
13:02:57 system, error, critical login failure for user admin from 192.168.88.47 via web
13:02:57 system, error, critical login failure for user admin from 192.168.88.47 via web
13:02:59 system, info, account user admin logged in from 192.168.88.47 via web

ssh вход работает идеально, поэтому могу только предположить, что это баг webfig.

erlinden Guest	#5 0 01.11.2021 12:06:00 Ты (тоже) сообщил об этом в правильной теме: http://forum.mikrotik.com/t/v7-1rc5-development-is-released/152877/1

holvoetn

Guest

01.11.2021 12:21:00

Hex с 7.1rc5: У меня этого не наблюдается, единственный пользователь, вошедший с веба.
Cap Ac с 6.49: У меня тоже не вижу, та же запись в логе, что и выше (вход с веба).
Должно быть что-то локальное, ведь у вас обоих одинаковое поведение, а у меня с такими же версиями ROS этого нет… пробовали другой браузер? Я использую Edge.

holvoetn

Guest

01.11.2021 15:54:00

Тоже самое. Всё ещё много учусь по Mikrotik. Поэтому время от времени тоже слежу за логами. Проблема: обновление страницы webfig вызывает ошибку аутентификации пользователя admin, ДАЖЕ ЕСЛИ такого пользователя нет!! Показывается пустая страница входа с уже заполненным логином последнего пользователя (а значит, это не обязательно admin). Вводишь пароль — и работа снова идет. Следующие шаги: отправлять ли проблему на support@mikrotik.com? Приложить ссылку на эту тему, чтобы они видели, что и как.

arfoll

Guest

01.11.2021 14:09:00

То же самое с CAP AC при использовании Chromium в режиме инкогнито. Первый вход проходит нормально, а второй сразу вызывает ошибку. Смотрите ниже, не могу сказать, пробовал ли на Edge, у меня сейчас нет доступа к Windows ПК.
[admin@arsenic] > /log print
...
14:58:08 system,info,account пользователь admin вошёл с 192.168.88.47 через ssh
14:58:33 system,info,account пользователь admin вошёл с 192.168.88.47 через веб
[admin@arsenic] >
14:58:46 echo: system,error,critical ошибка входа для пользователя admin с 192.168.88.47 через веб
Я уже сообщал об одной проблеме там, но раз это, похоже, не связано с 7.x, я не стал, и нашёл эту тему с очень похожей проблемой. Я могу воспроизвести такое же поведение на CAP AC с версией 6.49, как показано выше.

holvoetn

Guest

01.11.2021 14:48:00

Я не говорю, что ты неправильно видишь своё, просто я вижу совсем иначе. Несколько раз входил и выходил — не понимаю, что ты там видишь.

15:45:15 system,info,account user xyz logged in from 192.168.2.106 via web
15:45:58 system,info,account user xyz logged out from 192.168.2.106 via web
15:46:06 system,info,account user xyz logged in from 192.168.2.106 via web
15:46:10 system,info,account user xyz logged out from 192.168.2.106 via web
15:46:14 system,info,account user xyz logged in from 192.168.2.106 via web
15:46:27 system,info,account user xyz logged in from 192.168.2.106 via telnet

mkx

Guest

#10

01.11.2021 15:19:00

Я никогда не заморачивался с просмотром логов, но какой бы браузер я ни использовал, кнопка обновления на странице WebFig никогда не давала ничего хорошего. Чаще всего я попадал на страницу входа… без привычного оформления (логотип Mikrotik, кнопки инструментов и прочее).

holvoetn

Guest

#11

01.11.2021 15:24:00

И у нас есть победитель... Как только я нажал F5 в webfig для обновления страницы (до этого не делал), появилась эта сбойная запись в логе. Определённо какая-то ошибка на этой странице! Ещё что странно... ошибка идёт от пользователя admin (что интересно, ведь я УДАЛИЛ admin в своей настройке. Так гораздо безопаснее…).
16:20:49 system,info,account пользователь xyz вошёл с 192.168.2.106 через web
16:20:54 system,error,critical неудачный вход пользователя admin с 192.168.2.106 через web
16:20:56 system,info,account пользователь xyz вошёл с 192.168.2.106 через web
Думаю, это ещё показывает, насколько мало заходов через браузер, иначе об этом бы сообщили повсюду.

arfoll

Guest

#12

01.11.2021 15:45:00

Спасибо, что подтвердил, что это не я один сошел с ума. Я пытаюсь сделать небольшую домашнюю настройку и поэкспериментировать, и для меня очень помогает просмотр логов при отладке конфигураций, так что это раздражает. Позже уберу права администратора, честно говоря, у меня доступ только локальный, так что это не приоритет — полностью понимаю, что избегать root/admin — хороший способ избежать кучу глупого спама.

holvoetn

Guest

#13

01.11.2021 16:02:00

И чтобы всё было понятно: такая же ошибка/поведение наблюдаются на версии 6.49 (cAP ac и Cap), та же ошибка аутентификации для пользователя admin (учётной записи которого на этих устройствах тоже нет).
16:59:59 system,info,account пользователь xyz вошёл с 10.255.255.3 через веб
17:00:07 system,error,critical сбой входа для пользователя > admin > с 10.255.255.3 через веб
17:00:11 system,info,account пользователь xyz вошёл с 10.255.255.3 через веб
И в версии 6.48.3 (hAP ac2) тоже... похоже, это давняя ошибка.

arfoll Guest	#14 0 01.11.2021 16:08:00 Я отправил им письмо на электронную почту и сослался на эту страницу.

timurrr Guest	#15 0 18.05.2022 10:42:00 Привет, просто хотел предупредить по поводу этой проблемы — у меня то же самое, и это просто сводит с ума. Есть уже какие-то новости от Mikrotik?

holvoetn Guest	#16 0 18.05.2022 11:04:00 Насколько мне известно, нет, но пока держитесь подальше от F5, чтобы избежать проблемы.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры