Jump to content
  • 0
Jameson

А вот такой лог что означает? Кто-то подбирает пароль?

Question

WifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:10:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:10:34wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:10:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:10:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

Jun 22 17:11:45wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:11:46wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:11:49wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:11:52wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:11:52wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

Jun 22 17:18:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had associated successfully.

Jun 22 17:18:31wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) authentication failed: incorrect PSK.

Jun 22 17:18:34wmondCore::Syslog: last message repeated 3 times.

Jun 22 17:18:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) pairwise key handshaking timeout.

Jun 22 17:18:37wmondWifiMaster0/AccessPoint0: (RT2860) STA(74:5c:9f:9b:bf:0f) had deauthenticated.

 

чота странное :)

Share this post


Link to post
Share on other sites

Recommended Posts

  • 0

Я уже писал, но еще раз напишу что интенсивность слишком мала.

Скорее похоже на гаджет, который периодически пытается подцепиться к точке, но не может (например в нем уже забита точка с SSID как у вас, но с другим паролем).

Share this post


Link to post
Share on other sites
  • 0

Сеть на базе K-II имеет локального клиента wi-fi вот лог который был в 2015г.

...
[i] Aug 15 09:16:42 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had associated successfully.
[i] Aug 15 09:16:45 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) pairwise key handshaking timeout.
[i] Aug 15 09:16:45 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had deauthenticated.
[i] Aug 15 09:16:47 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) had associated successfully.
[i] Aug 15 09:16:47 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:ca) set key done in WPA2/WPA2PSK.
...
[i] Aug 15 09:18:05 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:bb) had associated successfully.
[i] Aug 15 09:18:06 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:bb) set key done in WPA2/WPA2PSK.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had associated successfully.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) authentication failed: incorrect PSK.
[i] Aug 15 09:18:20 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had disassociated.
[i] Aug 15 09:18:21 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) had associated successfully.
[i] Aug 15 09:18:22 wmond: WifiMaster0/AccessPoint0: (RT2860) STA(f0:7d:68:хх:хх:07) set key done in WPA2/WPA2PSK.
...

Хотелось бы отметить что это локальный клиент, после разрыва связи ни как не мог восстановить ее, это было на 2.05 B9.

Не помню на каком то релизе (но долгое время), данная ошибка для данного клиента (точнее оборудования) была устранена, сейчас все без проблем. Вряд ли, что кто-то что-то подбирает, может это MAC вашего оборудования - телефона, планшета, ТВ и т.д.

Если MAC в логе правильный то это

Device mac address: 74:5C:9F

Base16 encoding: 745C9F

manufacturer name: TCT mobile ltd. ( http://www.tclcom.com/ ) возможно что-то из Alcatel

а по поиску MAC - http://www.base64online.com/mac_address ... %3A5C%3A9F он оказался "MAC address 74:5C:9F vendor lookup"

Share this post


Link to post
Share on other sites
  • 0

в общем позавчера вечером я включил hidden ssid на этой точке. андроид без специальныхь телодвижений о которых еще надо знать hidden ssid не поддерживает. Вроде тихо пока. непонятный ip выделенный непонятно кому оказался ip выделенным телевизору, регистрация потерялась от чего-то.

Share this post


Link to post
Share on other sites
  • 0

Сори за некропост, но у меня такая же беда появилась. 

Старенький ноут hp compaq nw8240, и так же срет в журнал. На самом ноуте пинг до роутера проходит периодически. 

На ноуте установлена винХР. 

Что делать?

Share this post


Link to post
Share on other sites
  • 0

Недавно маялся тоже со стареньким ноутом и XP, долго и упорно пытаясь подключиться к сети. Логи роутера не смотрел, т. к. явно грешил на ноут. Обновлял драйвера, настраивал карточку и т.д. Сеть видит, но при подключении происходит ошибка.

Оказалось всё намного банальнее, т.к. точка доступа была включена в режиме 802.11n, а адаптер старого ноутбука не умеет в этом режиме работать. Переключил стандарт точки доступа роутера в bgn и всё моментально заработало.

P.S. Потрите пост, если не в тему.

Share this post


Link to post
Share on other sites
  • 0

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг

Share this post


Link to post
Share on other sites
  • 0
4 минуты назад, Илья Картавенко сказал:

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг

Вы констатируете факт или ищете решение? Поиграйтесь с Black листом, предварительно смените пароль доступа. Ну всё как обычно... 

Share this post


Link to post
Share on other sites
  • 0
6 минут назад, Fandor сказал:

Илья, сосед это балуется, всего скорее.

Я наблюдаю это с лета. Вподключенных клиентах его нету

Share this post


Link to post
Share on other sites
  • 0

Илья, это может быть даже соседский ТВ. Сосед может даже не догадываться что его аппарат куда-то долбится.

Share this post


Link to post
Share on other sites
  • 0
1 минуту назад, Fandor сказал:

Илья, это может быть даже соседский ТВ. Сосед может даже не догадываться что его аппарат куда-то долбится.

Я тоже думал об этом. Прикол в том, что происходит это не постоянно

Share this post


Link to post
Share on other sites
  • 0

Да забаньте этот mac и вся любовь. Чо разговоры разговаривать то... 

Share this post


Link to post
Share on other sites
  • 0
1 минуту назад, Mamay сказал:

Да забаньте этот mac и вся любовь. Чо разговоры разговаривать то... 

Так и сделал

Share this post


Link to post
Share on other sites
  • 0
2 минуты назад, Mamay сказал:

Да забаньте этот mac и вся любовь. Чо разговоры разговаривать то... 

Зачем банить? У меня сосед несколько недель пытался ломануть Кинетик, я наблюдал за происходящим. Вроде он так и не прорвался, по крайней мере таких следов не обнаружено. В итоге успокоился и скорее всего занялся кем-то другим.

Share this post


Link to post
Share on other sites
  • 0
В 31.10.2018 в 18:19, Илья Картавенко сказал:

В журнале вижу 

WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had deauthenticated.
Oct 31 16:44:26wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) had associated successfully.
Oct 31 16:44:27wmond
WifiMaster0/AccessPoint0: (MT76x2) STA(8c:1a:bf:45:2e:f0) MIC differs in key handshaking.
Oct 31 16:44:29wmond
Core::Syslog: last message repeated 3 times.
Но устройств с таким mac адресом у нас в семье точно нет. По поиску вендер определяется как самсунг

Похоже, что проблема решилась Она была в кабеле провайдера. У нас когда то был обрыв, тогда все подсоединили на скрутку, она видимо закисла. Вчера приходил мастер, по другому вопросу и переделал соединение., сегодня я разбанил этот мак адрес. Сейчас в логах чисто. 

Share this post


Link to post
Share on other sites
  • 0

Чот странно. Я скорее поверю что злоумышленник случайно одновременно выключил wifi или утопил гаджет.

Share this post


Link to post
Share on other sites
  • 0
2 минуты назад, Le ecureuil сказал:

Чот странно. Я скорее поверю что злоумышленник случайно одновременно выключил wifi или утопил гаджет.

Ну, кстати, я ошибся в выводах, поскольку, через какое-то время этот мак адрес снова стал появляться в логах. После чего я просто сменил ssid. Пока все чисто. Может и злоумышленник, но это продолжалось несколько месяцев, думаю, что злоумышленник за это время уже бы взломал и проник в мою сеть. На 4pda, кстати тоже народ сталкивался с этой проблемой, но причины у всех были разные, сответственно у кого-то она решилась, у кого-то нет.

Share this post


Link to post
Share on other sites
  • 0
9 минут назад, Илья Картавенко сказал:

Ну, кстати, я ошибся в выводах, поскольку, через какое-то время этот мак адрес снова стал появляться в логах. После чего я просто сменил ssid. Пока все чисто. Может и злоумышленник, но это продолжалось несколько месяцев, думаю, что злоумышленник за это время уже бы взломал и проник в мою сеть. На 4pda, кстати тоже народ сталкивался с этой проблемой, но причины у всех были разные, сответственно у кого-то она решилась, у кого-то нет.

Тогда это мой первый пост - у кого-то забита в настройках сеть с SSID как у вас, но с другим паролем.

Share this post


Link to post
Share on other sites
  • 0
6 минут назад, Le ecureuil сказал:

Тогда это мой первый пост - у кого-то забита в настройках сеть с SSID как у вас, но с другим паролем.

А, я специально проверял это тоже, не видно таких сетей

 

Share this post


Link to post
Share on other sites
  • 0
В 20.11.2018 в 15:31, Илья Картавенко сказал:

А, я специально проверял это тоже, не видно таких сетей

 

Ну у него в другой локации такое может быть, и там все работает. Не допускаете? Ну или это вообще один раз кто-то попытался, и теперь у него сеть "запомнилась".

Share this post


Link to post
Share on other sites
  • 0
5 минут назад, Le ecureuil сказал:

Ну у него в другой локации такое может быть, и там все работает. Не допускаете? Ну или это вообще один раз кто-то попытался, и теперь у него сеть "запомнилась".

В какой другой локации? Я переводил роутер в режим адаптера, нет похожих сетей в округе. Это продолжалось несколько месяцев, но не постоянно. Я сменил имя сети, сейчас все ок.

Share this post


Link to post
Share on other sites
  • 0
1 минуту назад, Илья Картавенко сказал:

В какой другой локации? Я переводил роутер в режим адаптера, нет похожих сетей в округе. Это продолжалось несколько месяцев, но не постоянно. Я сменил имя сети, сейчас все ок.

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Share this post


Link to post
Share on other sites
  • 0
10 minutes ago, sergeyk said:

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Речь о том, что клиент пытался подключиться к сети с таким же названием, но в списке сетей в эфире такой нет.

Share this post


Link to post
Share on other sites
  • 0
Только что, Sergey Zozulya сказал:

Речь о том, что клиент пытался подключиться к сети с таким же названием, но в списке сетей в эфире такой нет.

Ну у автора-то была.

Share this post


Link to post
Share on other sites
  • 0
5 минут назад, sergeyk сказал:

Пытаться подключаться к вашей точке может только клиент, но клиенты не видны в программах обзора сетей Wi-Fi.

Так я к тому и говорю, вокруг сетей с таким ssid нет, иначе как бы могла оказаться у кого-то в настройках сеть с таким ssid, если только вручную прописать, что не все умеют.  А потом, этот кто-то разве не видит, что он к этой сети не подключен. А если он подключен к другой сети, то как он может стучаться в мою сеть, если в режиме подключения к конкретной сети, адаптер может работать только с ней? Или я чего то не знаю или не понимаю? 

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...