Кто пытается авторизоваться в DD-WRT?

Question

[SurPaul]

Вчера на роутере с DD-WRT v3.0-r42015 std (01/18/20) заметил очень подозрительную активность. Такое появляется в логе раз в 15-20 минут:

Feb 5 23:36:22 TP-Link TL-WR841ND daemon.info httpd[3096]: httpd : Authentication fail
Feb 5 23:36:22 TP-Link TL-WR841ND daemon.err httpd[3096]: httpd : Request Error Code 401: Authorization required. please note that the default username is "root" in all newer releases

IP динамический, DDNS уже выключил, неизвестных устройств в локалке нет. Как узнать, IP или MAC устройства, с которого идёт попытка авторизации?

Comments

[Игорь]

если у вас админка смотрит в интернет, то ничего удивительного, смысла от того что вы узнаете ip (если он их интернета) никакого не будет

[SurPaul]

Игорь, я почему-то на локалку думал, забыв, что порт веб-интерфейса всё ещё открыт. Спасибо!

Answer 1

[Karpion]

Хорошо бы глянуть логи, которые пишет сам httpd.