京东上买了个长虹 55D7P 电视发现居然特么居然不断在尝试登录路由器

[zhudan]

京东上买了个长虹 55D7P 电视发现居然特么居然不断在尝试登录路由器。。。卧槽。。。

Nov 15 14:34:20 dropbear[12708]: Login attempt for nonexistent user from 192.168.123.230:41358

Nov 15 14:34:21 dropbear[12708]: Exit before auth: Max auth tries reached - user 'is invalid' from 192.168.123.230:41358

Nov 15 14:34:21 dropbear[12709]: Child connection from 192.168.123.230:41360

Nov 15 14:34:22 dropbear[12709]: Login attempt for nonexistent user from 192.168.123.230:41360

Nov 15 14:34:23 dropbear[12709]: Exit before auth: Max auth tries reached - user 'is invalid' from 192.168.123.230:41360

Nov 15 14:34:23 dropbear[12716]: Child connection from 192.168.123.230:41362

Nov 15 14:34:25 dropbear[12716]: Login attempt for nonexistent user from 192.168.123.230:41362

Nov 15 14:34:26 dropbear[12716]: Exit before auth: Max auth tries reached - user 'is invalid' from 192.168.123.230:41362

Nov 15 14:34:26 dropbear[12717]: Child connection from 192.168.123.230:41366

Nov 15 14:34:27 dropbear[12717]: Login attempt for nonexistent user from 192.168.123.230:41366

Nov 15 14:34:27 dropbear[12717]: Exit before auth: Disconnect received

[K2P /opt/home/admin]# grep "192.168.123.230" /tmp/syslog.log |grep dropbear -c

126

[zhudan]

@winglight2016 因为他有我需要的配置

[alexliux]

@rykka 握手老乡

[Ansen]

不连路由就行了，当显示器用

[loqixh]

@zhudan 不要被害妄想症了, 很正常的操作 就是扫描媒体服务器, 我分析过了

[zhudan]

@loqixh 倒没有这么严重，这个很不正常

[zhudan]

@loqixh 另外扫描媒体服务根本就不需要用 ssh 协议

[loqixh]

@zhudan 不是 ssh 协议, 而是把端口当 socket 连接而已, 连上 ssh 端口只是巧合, 你可以去分析他的消息, 完全不是 ssh 登陆协议, 要不然他的用户名也不会是 null

[zhudan]

@loqixh 你可以 telnet 试试

[lloovve]

Talent 测试端口是否开启

[hoyixi]

建个蜜罐给它，当宠物养吧

[baobao1270]

41358 是你的 SSH 端口？估计是巧合吧，可能是合作商的智能网关端口和你的 SSH 端口正好重合了；而合作商的连接协议可能是某种 TLS，或者恰巧符合 SSH 的 Header，或者干脆是基于 SSH 二次开发？

[ottawa8821]

收藏

[Cabana]

@jeooica 硅谷剧情重现咩🤪🤪

[leido]

@rykka
@alexliux
老乡好。

[Hardrain]

@loqixh dropbear 是一个 ssh daemon (楼主可能用的是 OpenWRT?)
难道说长虹电视的投屏是 DLNA over SSH?

[Hardrain]

@baobao1270
这看起来是路由器上的 log
192.168.123.230 似乎是那个电视，41358 是电视=>router 的 src port

[lovestudykid]

看起来像是 dropbear 的问题，而不是长虹的问题。尝试链接 ssh 没多大意义，绝大多数人用的普通路由器根本就没有 ssh daemon，而且尝试的方式也太莫名其妙。

[guanhui07]

看来电视 要买三星 sony

[kokutou]

@zh584728
国产只有小米良心。。。

[4KMOMhIkocgLELMt]

@jeooica
你好，冰箱，我是电磁炉。
反抗人类，请加入我们!!