Login Ilegal

[Audistark]

Boa noite,

Hoje ao tentar acessar as câmeras o acesso estava bloqueado, então a noite em casa olhei os logs/registros e aparecem algumas entradas com a informação de 'Login Ilegal', conforme segue:

29 04-01-2018 20:32:54 Login Ilegal
...
36 04-01-2018 12:41:43 Login Ilegal
37 04-01-2018 12:24:23 Login Ilegal
38 04-01-2018 12:06:10 Login Ilegal
39 04-01-2018 11:59:53 Login Ilegal
40 04-01-2018 10:45:30 Login Ilegal
41 04-01-2018 10:39:04 Login Ilegal
42 04-01-2018 10:32:08 Login Ilegal
43 04-01-2018 10:23:42 Login Ilegal
44 04-01-2018 10:16:39 Login Ilegal
45 04-01-2018 10:09:49 Login Ilegal
46 04-01-2018 10:02:26 Login Ilegal
47 04-01-2018 09:56:01 Login Ilegal
48 04-01-2018 09:49:27 Login Ilegal
49 04-01-2018 09:26:03 Login Ilegal

e todos com a seguinte informação:

Detalhes
Data/Hora:04-01-2018 10:02:26
Tipo:Login Ilegal
Conteúdo:Tipo de Evento:Login Ilegal
Evento:Início de Evento
Início:04-01-2018 10:02:26
End. IP:127.0.0.1
Usuário:admin
Grupo:admin

O que me chamou a atenção foi o IP 127.0.0.1 que dá a entender que foi o próprio servidor que tentou se conectar.

Alguém tem alguma idéia de como corrigir isso? Até porque acabou bloqueando meu acesso por uns minutos e me deixou meio ressabiado.

Att.,
Henri

[andersonbiz]

Caros.

Estou enfrentado esse mesmo problema no DVR da empresa. MDHX 1004. Firmware da versão 18/05/2017

Obrigado.

Anderson S

[IntelbrasCFTV]

Olá, Henri e Anderson.

O evento "Login Ilegal" ocorre quando são feitas 5 tentativas (por padrão) de acesso ao DVR utilizando um usuário com senha incorreta. Além disso, o usuário também é bloqueado por 5 minutos (por padrão). É gerado um novo evento de "Login Ilegal" para cada nova tentativa de acesso enquanto o DVR está bloqueado. Esses parâmetros (tentativas e tempo de bloqueio) podem ser alterados acessando o Menu Principal > Evento > Anormalidade > Usuário.
Enfim,se este evento está sendo exibido nos logs do gravador, significa que algum dispositivo (computador, celular, tablet ou até mesmo pela próprio DVR) está tentando acessá-lo com uma senha incorreta.

[shimpato]

Olá, sou instalador certificado INTELBRAS, e revenda a 13 anos,

é extremamente importante verificar alguns itens de segurança em seu DVR e rede.

1 - alterar a senha do usuario admin, pelo descrito vc ja fez isso, e por isso alguém está tentando acessar porem sem sucesso e o usuario está sendo bloqueado a todo momento, eu particularmente recomendo que você crie um usuario com outro nome e que tenha permissão de administrador, e em seguida exclua o usuario admin do seu DVR para tornar assim a invasão muito mais difícil em seu DVR.

2 - nunca utilizar portas que ja vem padrão no DVR como: 80, 37777, 38888

3 - nunca utilizar portas muito conhecidas e usadas em geral como: 81, 82, 8000, 8080, 90, 91, 92, 9000, 9090 etc.. utilize portas altas de preferencia.

4 - nunca faça um DMZ em seu Roteador apontando para o DVR.

5 - quando possivel é muito recomendado ter um firewall em sua rede.

[Chailton]

Bom dia.

A cerca de duas semanas, está parecendo esse registro de tentativa de acesso "Login Ilegal". Consultando esses registros, curiosamente, apresenta o IP da tentativa "87.251.166.70" e "167.114.166.135". Utilizando site de busca de ip https://nordvpn.com/pt-br/ip-lookup/, apresenta que a origem desse ip é RUSSO e CANADENSE. É fato noticiado que criminossos russos tentam e invadem sistemas em todo mundo.

Surgiro que mantenham sempre a senha atualizada dos dispositivos, retirando as senhas padrões e que a intelbras, por política de segurança, criem bloqueio de acesso aos seus dispositos para IPs foram do Brasil ou até mesmo uma forma de cadastrar nossos dispositivos de acesso aos DVR (Notebook, smartphone, TVs...), ou seja, um mecanismo de cadastro prévio (cadastrar o seu celular) como são feitos pelos bancos. Caso, usuários, tenhamos que acessar o DVR com o novo dispositivo, teriamos que validá-lo no site (conta intelbral).

É uma sugestão.

At.te
Chaílton Alves

[IntelbrasCFTV]

Bom dia.

A cerca de duas semanas, está parecendo esse registro de tentativa de acesso "Login Ilegal". Consultando esses registros, curiosamente, apresenta o IP da tentativa "87.251.166.70" e "167.114.166.135". Utilizando site de busca de ip https://nordvpn.com/pt-br/ip-lookup/, apresenta que a origem desse ip é RUSSO e CANADENSE. É fato noticiado que criminossos russos tentam e invadem sistemas em todo mundo.

Surgiro que mantenham sempre a senha atualizada dos dispositivos, retirando as senhas padrões e que a intelbras, por política de segurança, criem bloqueio de acesso aos seus dispositos para IPs foram do Brasil ou até mesmo uma forma de cadastrar nossos dispositivos de acesso aos DVR (Notebook, smartphone, TVs...), ou seja, um mecanismo de cadastro prévio (cadastrar o seu celular) como são feitos pelos bancos. Caso, usuários, tenhamos que acessar o DVR com o novo dispositivo, teriamos que validá-lo no site (conta intelbral).

É uma sugestão.

At.te
Chaílton Alves

Olá

Foi feito o redirecionamento das portas do dvr na rede? Se sim, a tentativa é através da varredura de portas abertas para uma faixa de ip aleatória.
Orientamos que utilize o serviço Intelbras cloud, no qual não precisa das portas redirecionadas, além de terem que saber o NS do dvr e a porta de acesso.

[mluchesse]

como faço pra cadastrar dispositivos que podem acessar o DVR? tenho o isic6

Pensei em filtro de MAC, mas não tem nele.

Bom dia.

A cerca de duas semanas, está parecendo esse registro de tentativa de acesso "Login Ilegal". Consultando esses registros, curiosamente, apresenta o IP da tentativa "87.251.166.70" e "167.114.166.135". Utilizando site de busca de ip https://nordvpn.com/pt-br/ip-lookup/, apresenta que a origem desse ip é RUSSO e CANADENSE. É fato noticiado que criminossos russos tentam e invadem sistemas em todo mundo.

Surgiro que mantenham sempre a senha atualizada dos dispositivos, retirando as senhas padrões e que a intelbras, por política de segurança, criem bloqueio de acesso aos seus dispositos para IPs foram do Brasil ou até mesmo uma forma de cadastrar nossos dispositivos de acesso aos DVR (Notebook, smartphone, TVs...), ou seja, um mecanismo de cadastro prévio (cadastrar o seu celular) como são feitos pelos bancos. Caso, usuários, tenhamos que acessar o DVR com o novo dispositivo, teriamos que validá-lo no site (conta intelbral).

É uma sugestão.

At.te
Chaílton Alves

[IntelbrasCFTV]

como faço pra cadastrar dispositivos que podem acessar o DVR? tenho o isic6

Pensei em filtro de MAC, mas não tem nele.

Bom dia.

A cerca de duas semanas, está parecendo esse registro de tentativa de acesso "Login Ilegal". Consultando esses registros, curiosamente, apresenta o IP da tentativa "87.251.166.70" e "167.114.166.135". Utilizando site de busca de ip https://nordvpn.com/pt-br/ip-lookup/, apresenta que a origem desse ip é RUSSO e CANADENSE. É fato noticiado que criminossos russos tentam e invadem sistemas em todo mundo.

Surgiro que mantenham sempre a senha atualizada dos dispositivos, retirando as senhas padrões e que a intelbras, por política de segurança, criem bloqueio de acesso aos seus dispositos para IPs foram do Brasil ou até mesmo uma forma de cadastrar nossos dispositivos de acesso aos DVR (Notebook, smartphone, TVs...), ou seja, um mecanismo de cadastro prévio (cadastrar o seu celular) como são feitos pelos bancos. Caso, usuários, tenhamos que acessar o DVR com o novo dispositivo, teriamos que validá-lo no site (conta intelbral).

É uma sugestão.

At.te
Chaílton Alves

Olá

O usuário MAC funcionará somente na rede local, onde será possível identificar o MAC correspondente.

Você pode criar um usuário para cada um.