TeamViewer на роутере?

Question

[Alex Shalin]

Здравствуйте!
Случайно наткнулся на адрес http://192.168.0.10 в своей локальной сети (роутер, три компьютера, смартфоны), где написано:

This site is running TeamViewer.
Free Port 80 for other applications in advanced settings.

Такая заглушка появляется со всех устройств, тимвьюверов ни на одном устройстве точно не установлено. Остается роутер или провайдер.

Вчера снес настройки роутера, все поменял, заглушка ненадолго пропала, затем появилась вновь. Как определить, куда копать?

Роутер Trendnet tew 711br
Провайдер Дом.ру СПб

Comments

[xmoonlight]

не тайм, а тим-вьювер. (Team)

[Alex Shalin]

xmoonlight, поправил, спасибо )

Answer 1

[xmoonlight]

Жёстко, но работоспособно на 100%.

Нет. Не на роутере TeamViewer, а в провайдерской сети.

С роутера уходит во внутреннюю сеть провайдера, а там ещё один шлюз пропускает в ещё одну подсеть. И уже там этот хост (192.168.0.10).

Лучше не пробовать адреса не из своей сети: расценят как сканирование и останетесь без инета.

Comments

[Alex Shalin]

То есть, это типа домрушный тимвьювер (на случай удаленной помощи)? Можно как-то это все закрыть или писать провайдеру?

[xmoonlight]

Alex Shalin,

Случайно наткнулся на адрес 192.168.0.10 в своей локальной сети

Вот, только честно: как это произошло?

[Alex Shalin]

xmoonlight, очень просто.
Я не помню точно, что привело к обнаружению, но я разрабатывал небольшое веб-приложение с помощью галпа и browser-sync. И в настройках получилось так, что я открыл этот адрес. Либо просто опечатался (скорее всего), когда хотел открыть роутер (192.168.10.1 -> 192.168.0.10). А это так важно?

[xmoonlight]

Alex Shalin, ну просто это первое что спросит вас провайдер и по ответу будет думать: намерено Вы сканили сеть или нет. Поэтому, это ОЧЕНЬ важно.
Напишите им, чтобы закрыли доступ из сети клиентов.

[GavriKos]

Руки админам провайдера бы оторвать ) Да еще и за тимвьювер где то в кишках сетевой инфраструктуры - крайне секурно.

[xmoonlight]

GavriKos, +100500

[Alex Shalin]

xmoonlight, ах вот оно что. Напишу сейчас. А скажите, в теории, они могут/могли иметь доступ к моим устройствам или устройствам абонентов без ведома?

[GavriKos]

Alex Shalin, к роутеру - могли (и это вполне легально вроде - надо смотреть договор). Дальше - вряд ли. И конкретно тимвьювер тут ни при чем к ваши устройствам.

[xmoonlight]

Alex Shalin, В теории и в жизни: всё, что не запрещено, то разрешено. Вероятность доступа ровно на столько, на сколько ваш роутер (железо+ПО) и сделанные вами настройки допускают это.

[Alex Shalin]

xmoonlight, GavriKos, спасибо вам!

[xmoonlight]

Alex Shalin, Не за что! Аккуратнее там будьте!

Answer 2

[GavriKos]

Ну так а посмотреть какому из устройств принадлежит адрес - пробовали?

Comments

[xmoonlight]

не пробовал он 100%

[Alex Shalin]

с помощью netstat (пардон, я не очень в этом)? Netstat ничего про 192.168.0.10 не знает.

netstat -ao

Активные подключения

  Имя    Локальный адрес        Внешний адрес          Состояние       PID
  TCP    0.0.0.0:135            license:0              LISTENING       780
  TCP    0.0.0.0:445            license:0              LISTENING       4
  TCP    0.0.0.0:49152          license:0              LISTENING       472
  TCP    0.0.0.0:49153          license:0              LISTENING       904
  TCP    0.0.0.0:49154          license:0              LISTENING       216
  TCP    0.0.0.0:49159          license:0              LISTENING       536
  TCP    0.0.0.0:49161          license:0              LISTENING       552
  TCP    127.0.0.1:49286        license:0              LISTENING       3668
  TCP    127.0.0.1:65000        license:0              LISTENING       1772
  TCP    192.168.10.102:139     license:0              LISTENING       4
  TCP    192.168.10.102:57385   lj-in-f188:5228        ESTABLISHED     3600
  TCP    192.168.10.102:58321   ip37:https             ESTABLISHED     3600
  TCP    192.168.10.102:58370   srv186-129-240-87:https  ESTABLISHED     3600
  TCP    192.168.10.102:58835   104.244.42.8:https     ESTABLISHED     3600
  TCP    192.168.10.102:58981   ip37:https             ESTABLISHED     3600
  TCP    192.168.10.102:59278   178.248.232.5:https    CLOSE_WAIT      3600
  TCP    192.168.10.102:59279   95.213.152.170:https   CLOSE_WAIT      3600
  TCP    192.168.10.102:59280   95.213.152.170:https   CLOSE_WAIT      3600
  TCP    192.168.10.102:59281   95.213.152.170:https   CLOSE_WAIT      3600
  TCP    192.168.10.102:59282   95.213.152.170:https   CLOSE_WAIT      3600
  TCP    192.168.10.102:59283   95.213.152.170:https   CLOSE_WAIT      3600
  TCP    192.168.10.102:59284   95.213.152.170:https   CLOSE_WAIT      3600
  TCP    192.168.10.102:59285   178.248.237.68:https   CLOSE_WAIT      3600
  TCP    192.168.10.102:59286   ec2-52-205-66-13:https  CLOSE_WAIT      3600
  TCP    192.168.10.102:59287   assets:https           ESTABLISHED     3600
  TCP    192.168.10.102:59288   ec2-52-4-157-193:https  CLOSE_WAIT      3600
  TCP    192.168.10.102:59949   a184-86-54-137:https   ESTABLISHED     3600
  TCP    192.168.10.102:61597   srv73-129-240-87:https  ESTABLISHED     3600
  TCP    192.168.10.102:61633   lu-in-f83:https        ESTABLISHED     3600
  TCP    192.168.10.102:61675   srv136-180-240-87:https  ESTABLISHED     3600
  TCP    [::]:135               root:0                 LISTENING       780
  TCP    [::]:445               root:0                 LISTENING       4
  TCP    [::]:49152             root:0                 LISTENING       472
  TCP    [::]:49153             root:0                 LISTENING       904
  TCP    [::]:49154             root:0                 LISTENING       216
  TCP    [::]:49159             root:0                 LISTENING       536
  TCP    [::]:49161             root:0                 LISTENING       552
  UDP    0.0.0.0:500            *:*                                    216
  UDP    0.0.0.0:4500           *:*                                    216
  UDP    0.0.0.0:5353           *:*                                    3600
  UDP    0.0.0.0:5353           *:*                                    3600
  UDP    0.0.0.0:5355           *:*                                    1112
  UDP    127.0.0.1:1900         *:*                                    1432
  UDP    127.0.0.1:48201        *:*                                    1064
  UDP    127.0.0.1:48202        *:*                                    3668
  UDP    127.0.0.1:49152        *:*                                    1772
  UDP    127.0.0.1:49153        *:*                                    1772
  UDP    127.0.0.1:51001        *:*                                    3668
  UDP    127.0.0.1:51471        *:*                                    3668
  UDP    127.0.0.1:51634        *:*                                    1432
  UDP    127.0.0.1:54427        *:*                                    2536
  UDP    127.0.0.1:54428        *:*                                    2536
  UDP    127.0.0.1:65000        *:*                                    1772
  UDP    192.168.10.102:137     *:*                                    4
  UDP    192.168.10.102:138     *:*                                    4
  UDP    192.168.10.102:1900    *:*                                    1432
  UDP    [::]:500               *:*                                    216
  UDP    [::]:4500              *:*                                    216
  UDP    [::]:5353              *:*                                    3600
  UDP    [::]:5355              *:*                                    1112
  UDP    [::1]:1900             *:*                                    1432
  UDP    [::1]:51633            *:*                                    1432
  UDP    [fe80::588b:e5d3:25b1:7991%12]:546  *:*
    904
  UDP    [fe80::588b:e5d3:25b1:7991%12]:1900  *:*
     1432

[xmoonlight]

Alex Shalin, arp -a

[Alex Shalin]

xmoonlight,

Интерфейс: 192.168.10.102 --- 0xc
  адрес в Интернете      Физический адрес      Тип
  192.168.10.1          d8-eb-97-1d-ea-3b     динамический
  192.168.10.101        b0-e2-35-9a-50-22     динамический
  192.168.10.104        90-00-4e-cf-e2-19     динамический
  192.168.10.255        ff-ff-ff-ff-ff-ff     статический
  224.0.0.2             01-00-5e-00-00-02     статический
  224.0.0.251           01-00-5e-00-00-fb     статический
  224.0.0.252           01-00-5e-00-00-fc     статический
  239.255.255.250       01-00-5e-7f-ff-fa     статический
  255.255.255.255       ff-ff-ff-ff-ff-ff     статический

[GavriKos]

Alex Shalin, а виртуалки никакой нигде нет? Лучше всего посмотреть в админке роутера есть ли в сети устройство с таким адресом.

[xmoonlight]

Alex Shalin, ping сделайте до 192.168.0.10
а затем повторите arp -a

[GavriKos]

Alex Shalin, у вас внутренняя сеть вообще с какой маской, вот это все?

[xmoonlight]

Alex Shalin, GavriKos, кстати, да: 192.168.0.10 и Интерфейс: 192.168.10.102 - что-то там ещё явно есть....

[Alex Shalin]

xmoonlight,

f:\>ping 192.168.0.10

Обмен пакетами с 192.168.0.10 по с 32 байтами данных:
Ответ от 192.168.0.10: число байт=32 время=5мс TTL=126
Ответ от 192.168.0.10: число байт=32 время=2мс TTL=126
Ответ от 192.168.0.10: число байт=32 время=2мс TTL=126
Ответ от 192.168.0.10: число байт=32 время=2мс TTL=126

Статистика Ping для 192.168.0.10:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 2мсек, Максимальное = 5 мсек, Среднее = 2 мсек

f:\>arp -a

Интерфейс: 192.168.10.102 --- 0xc
  адрес в Интернете      Физический адрес      Тип
  192.168.10.1          d8-eb-97-1d-ea-3b     динамический
  192.168.10.101        b0-e2-35-9a-50-22     динамический
  192.168.10.104        90-00-4e-cf-e2-19     динамический
  192.168.10.255        ff-ff-ff-ff-ff-ff     статический
  224.0.0.2             01-00-5e-00-00-02     статический
  224.0.0.251           01-00-5e-00-00-fb     статический
  224.0.0.252           01-00-5e-00-00-fc     статический
  239.255.255.250       01-00-5e-7f-ff-fa     статический
  255.255.255.255       ff-ff-ff-ff-ff-ff     статический

f:\>

Виртуалок нет, простые ноуты (Win 7, Win 10), Xiaomi и Nexus 5. В админке роутера ничего похожего на 192.168.0.10 нет.

[xmoonlight]

Alex Shalin, tracert -d 192.168.0.10

[Alex Shalin]

Настройки роутера

[Alex Shalin]

xmoonlight,

f:\>tracert -d 192.168.0.10

Трассировка маршрута к 192.168.0.10 с максимальным числом прыжков 30

  1     1 ms     1 ms     2 ms  192.168.10.1
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     2 ms     2 ms     2 ms  192.168.0.10

Трассировка завершена.

f:\>

[cssman]

Alex Shalin, так 192.168.0.0/24 - не Ваша локалка, Ваша - 192.168.10.0/24, заглушка на устройстве в другой сетке (192.168.0.0/24)

[Ezhyg]

Alex Shalin, лично меня очень смутили DNS-сервера: 192.168.248.21 и 192.168.251.21
какие-то они "странные"

[xmoonlight]

Ezhyg, да там роутится всё наподряд. надо проверять тоже через tracert -d 192.168.248.21

[Ezhyg]

xmoonlight, ты маршруты с разрешением имён не путаешь?
Смущает потому что обычно "собственные" DNS-сервера провайдер не ставит в "локальной сети".

[xmoonlight]

Ezhyg, нет, не путаю. проверка разрешения имён - nslookup, а проверка маршрута - tracert.
Почему? А где он их ставит?

[Ezhyg]

xmoonlight, снаружи он их обычно ставит или в своей сети.

[xmoonlight]

Ezhyg, так в его сети и стоят эти адреса.