Camera systeem open sessies naar India en Israel

[FijneKerst]

Hi,

Voor mij eerste topic hier begin ik gelijk met een leuke (denk ik).

We hebben hier op de zaak pas een camera/beveiligingssysteem laten installeren.
In eerste instantie werkte het perfect, totdat we vertraging en andere performance issues begonnen te merken.

Ik zag dat het camera systeem niet overmatig gebruik maakte van de bandbreedte, dus dat was het probleem niet.
Echter toen ik wat verdre de logs in dook zag ik dat het camera systeem vaak erg veel open sessies had (tussen de 500-900 met pieken over de 1000).
Ik heb dit gelijk gelimiteerd naar max. 100.
Toch was ik benieuwd waar al die open sessies voor nodig waren.
De camera leverancier kon me daar geen antwoord op geven, maar ik moest me "geen zorgen maken" verder.
Nou ben ik niet snel bezorgt, maar ik vond het wel raar.

Dus ik ben wat verder gaan spitten en zag in de NAT tabel dat het camera systeem naar allerlei wazige IP adressen aan het connecten was.
Toen ik een paar van deze IP adressen opzocht kwam ik in landen uit als India, Israel en Rusland.
Nou niet echt bepaald landen waar ik graag data naar verstuur...zeker niet onbewust.

Mijn vraag dus is: Moet ik me zorgen maken om deze hoge aantal open sessies en de connecties naar "rare" landen?, of is dit normaal voor camera systemen? (geen enkel ander systeem op ons netwerk vertoond dit gedrag)

Hieronder een kleine greep uit de IP adressen waarnaar verbinding wordt gemaakt.
(sorry voor de slordige manier van knippen/plakken)

xxx.36.0.xxx 6881 53729 23.228.163.125 58987 WAN1 xxx.36.0.xxx 6881 53729 83.246.206.123 3456 WAN1 xxx.36.0.xxx 6881 53729 192.200.231.117 47199 WAN1 xxx.36.0.xxx 6881 53729 192.168.1.165 58420 WAN1 xxx.36.0.xxx 6881 53729 176.62.101.243 45102 WAN1 xxx.36.0.xxx 6881 53729 86.122.133.37 58420 WAN1 xxx.36.0.xxx 6881 53729 82.2.62.217 6881 WAN1 xxx.36.0.xxx 6881 53729 191.254.165.203 40068 WAN1 xxx.36.0.xxx 6881 53729 105.104.93.30 10223 WAN1 xxx.36.0.xxx 6881 53729 114.246.61.224 1027 WAN1 xxx.36.0.xxx 6881 53729 98.202.230.191 57779 WAN1

Iemand een idee/tip wat ik hiermee aan moet?

[Fish]

zit er een ww op de camera?

mijn eerste gok is dat je hem publiek open hebt gezet en hij een keer is geindexeert

ik less ook wel poort 6881 icm bittorrent

[ Voor 16% gewijzigd door Fish op 09-10-2014 10:19 ]

[CyBeR]

Dat is een bittorrent client.

[FijneKerst]

Het interne IP adres (wat ik even geXXX'ed heb) is dat van het camera systeem.
Ga je me vertellen dat er iemand op dat systeem bittorrent heeft gezet!!?!?

Waar is mijn honkbal knuppel....

[CyBeR]

Kan ook zijn dat de maker van dat systeem dat gedaan heeft voor software updates ofzo. Wat voor systeem is het?

[FijneKerst]

Mobotix Monodome D24

[CyBeR]

Dat is een camera, maar het opnamesysteem? Of gebruik je het geïntegreerde systeem?

[ Voor 32% gewijzigd door CyBeR op 09-10-2014 10:50 ]

[ThinkPad]

Waarom staat het ding überhaupt open naar internet?

[FijneKerst]

CyBeR schreef op donderdag 09 oktober 2014 @ 10:50:
Dat is een camera, maar het opnamesysteem? Of gebruik je het geïntegreerde systeem?

Ik heb weer contact gehad met de leverancier.
Hij geeft aan dat de NAS die gebruikt wordt voor opslag BEST WEL EENS een bittorrent feature zou kunnen hebben.
Normaal zou die uitstaan, maar het ZOU WEL EENS KUNNEN dat deze aanstaat.

Ze zijn er nu naar aan het kijken.

[FijneKerst]

ThinkPadd schreef op donderdag 09 oktober 2014 @ 10:57:
Waarom staat het ding überhaupt open naar internet?

Dat zou hij inderdaad niet moeten zijn... we hebben het extern bekijken van de beelden uit laten zetten om dit te voorkomen.

[Fish]

Lekkere aap uit de mouw. eerst heb je het over een camera systeem. En nou komt er een nas uit de lucht vallen.

ook raar dat er spontaan downloads starten en er geseed word ...
staan er bedrijfsdocumenten op ?

[ Voor 31% gewijzigd door Fish op 09-10-2014 22:05 ]