SDS PLC/PAC: Měření Energie & OnlineTechnology.cz - [vyřešeno] Odezvy SDS

Re: [vyřešeno] Odezvy SDS

null@example.com (hrnous) — Mon, 22 Oct 2012 13:12:57 +0000

Rady ohledně zabezpečení mk podám rád na mailu..v rámci SDS projektu free

Re: [vyřešeno] Odezvy SDS

null@example.com (nesvara) — Thu, 18 Oct 2012 20:38:40 +0000

Problém je již vyřešen viz. http://forum.merenienergie.cz//viewtopic.php?id=297
Přesto jsem provedl nákup nového routeru. Koupil jsem MikroTika. Nastavení není vůbec jednoduché, ale vše funguje.
Proč to ale píšu? Ty útoky, o kterých píšete se opravdu dějí. Z logu jsem zaznamenal mnoho pokusů z Čínských IP adres.
Uvítám, pokud budete vědět konkrétní nastavení jak více zabezpečit MikroTik.
Děkuji

Re: [vyřešeno] Odezvy SDS

null@example.com (adamn) — Wed, 03 Oct 2012 20:57:05 +0000

Port uvnitř sítě není známý na WAN rozhraní (NAT to skryje), ovšem některé routery to však nastaví stejně (tj. takový jaký je port uvnitř vnitřní sítě, takový je za NATem na WANu). Záleží na tom, jak dobře se dá port-forwarding funkce u daného routeru konfigurovat.

Na místní síti (za NATem) by mohl bez problému zůstat port 80 (ve vnitřní síti obvykle útočník není, obvykle...), ale na WANu (směr Internet) bych nastavil nějaké "nečekané" číslo (12346 a podobně).
Pokud má router firewall s pokročilými funkcemi (port-knocking atd.) tak doporučuji také zapnout (ochrana proti scanu otevřených portů na WAN straně, poslední dobou to vidím často).

Re: [vyřešeno] Odezvy SDS

null@example.com (nesvara) — Wed, 03 Oct 2012 18:32:52 +0000

IP Watchdog spuštěný není ani žádná podobná funkce. Myšlenka o jakémsi útoku mne také napadla. Je bezpečnější použít jiný port pro SDS (nyní mám opět nastavený port 80)?

Re: [vyřešeno] Odezvy SDS

null@example.com (adamn) — Wed, 03 Oct 2012 17:56:25 +0000

15000 paketů za minutu je hodně. To ICMP je např. "ping", není tam spuštěný IP Watchdog nebo něco podobného ?

TCP protokol (přenos dat HTTP protokoem) má ale jen 20 otevřených spojení, ten zatížený není, 20 spojení za minutu je zcela OK.

Ta změna portu je zajímavá. Zdá se že někdo zná IP adresu zařízení SDS a může tam provádět DoS útok nebo něco podobně nepříjemného...

Restart při změně portu je v pořádku (stejný postup jako změna IP adresy, celé zařízení se restartuje). I když se port nebo IP nezmění (stisk tlačítka).

Re: [vyřešeno] Odezvy SDS

null@example.com (nesvara) — Tue, 02 Oct 2012 20:31:33 +0000

Pokouším dále pátrat po občas dlouhých odezvách a neodeslaných datech na eportal. Koukl jsem do routeru přes který je přístup z internetu. V současné době jsou dlouhé odezvy a spoustu neodeslaných dat.

Takto vypadá statistika dat za jednu minutu. Je toto množství dat v pořádku?

     Total    Current    Modify
IP Address/MAC Address            Packets   Bytes   Packets   Bytes   ICMP Tx   UDP Tx   SYN Tx
192.168.1.250 02-00-BE-EF-02-10    15182    1263855    186    15490    123/0    0/0    0/20

Další zjištění - změnil jsem port v SDS (současně jsem nastavil i správný port v routeru ) , výsledkem je, že se výrazně zpomalil tok dat a odezvy SDS jsou téměř okamžité.

Teď je otázka, zda má více lidí např. otevřeny moje stránky ze kterých se tahají data zhruba po 3s, nebo se děje něco jiného z internetu. A ještě jedna zajímavost, po té co jsem změnil port a uložil nastavení, se restartovalo SDS (čas běží od nuly a vymažou se data v dočasné paměti) ( restart způsobí i samotné tlačítko pro uložení portu ) je toto v pořádku?

Re: [vyřešeno] Odezvy SDS

null@example.com (hrnous) — Mon, 01 Oct 2012 11:38:40 +0000

Dobrý den.. lze ale problematicky, proto se doporučuje používat přímo kabel mezi pc a SDS..

Re: [vyřešeno] Odezvy SDS

null@example.com (roman_rja) — Fri, 28 Sep 2012 09:37:00 +0000

Můžu jenom konstatovat že nahrání nového firmware přes třeba wifi ne stejné podsíti, prostě nelze, na tož třeba vzdáleně, to se mě prostě nepovedlo, doporučuji pouze jenom kabel, to šlo hned a bez chyb. Nový firmware BETA je tam ... ale dalo mě to viz popis nastavení hesla. :-)

Re: [vyřešeno] Odezvy SDS

null@example.com (Cuchty) — Fri, 28 Sep 2012 00:16:43 +0000

Zkusím to také přehrát až zařízení zase začne reagovat. Už je to 3 dny a nic. Minuly týden se po 2 dnech začalo hlásit a zase odesílat data na portál.

Re: [vyřešeno] Odezvy SDS

null@example.com (adamn) — Thu, 27 Sep 2012 20:52:15 +0000

Zajíma mne jak to dopadne, zejména po nahrání nového beta firmware (26.9. pro tento příspěvek).

Re: [vyřešeno] Odezvy SDS

null@example.com (nesvara) — Thu, 27 Sep 2012 07:09:28 +0000

Provedl jsem výměnu připojení do internetu (původní 2,4G je nahrazeno 5G) - vše se chová stejně (připojení je OK). Jako další krok provedu výměnu routeru a poté nový firmware.

Re: [vyřešeno] Odezvy SDS

null@example.com (roman_rja) — Thu, 27 Sep 2012 04:56:52 +0000

Musím napsat, že SDS nereagovalo, ale někdy po cca 6 hodinach zase samo naběhlo , nedokážu si to vysvětlit ale vše funguje, firmware ale nahraný není, proto raději vyzkouším až budu u toho.

Re: [vyřešeno] Odezvy SDS

null@example.com (adamn) — Wed, 26 Sep 2012 19:55:58 +0000

Mělo by stačit zařízení vypnout a zapnout.

Při nahrání nového firmware přes boot loader by se IP adresa neměla změnit.

Zdá se, že se boot loader nedomluvil, takže stále čeká a čeka...

Re: [vyřešeno] Odezvy SDS

null@example.com (roman_rja) — Wed, 26 Sep 2012 19:25:54 +0000

tak vzdalene se me to nepovedlo, spustil jsem start ... a potom bootloader , nastavil IP adresu a nespojilo se to i kdyz jsem mel porty 69 a 13633 predem otevrene , po 30 min na strance se nic neukazalo a ani na bootloadru, čekal jsem ještě ale potom se nic nedelo , zkusil jsem obnovit stránku a pak už jsem se na SDS nedostal :-( , čili ted jedine asi rucne dle popisu s reset jumprem nebo se to musí poslat k nahrání k výrobci . ??

Re: [vyřešeno] Odezvy SDS

null@example.com (adamn) — Wed, 26 Sep 2012 17:46:26 +0000

Nastavení zůstane. IP adresa by měla zůstat taky. Je to popsáno na WiKi na stránce s oficiálním firmware.