Alter Sack hat geschrieben: ↑So 22. Nov 2020, 11:43
Die Sache mit den Reboots aufgrund von TMSRemote (.log) hatte ich
hier ja auch schon mal gepostet,
Ursache war offensichtlich ein Portscan von extern.
Portscan, siehe:
https://www.abuseipdb.com/check/88.218. ... e=6#report
----------------------------------------------
2020-04-25 10:25:48 RMT: Unauthorized access
2020-04-25 10:25:48 RMT: Closing connection to client
2020-04-25 10:25:48 RMT: Authentication failed
2020-04-25 10:25:59 RMT: ALIVE timeout reached
----------------------------------------------
654.889 Einträge
----------------------------------------------
2020-04-25 12:03:09 RMT: ALIVE timeout reached
2020-04-25 12:03:09 RMT: Shutdown event[/code]
Code: Alles auswählen
2020-07-26 04:59:27 RMT: Listening on TCP port 1441
2020-07-26 04:59:27 VFD: Listening on TCP port 1443
2020-07-26 05:25:05 RMT: Shutdown event
2020-07-26 05:25:05 RMT: Closing server socket
2020-07-26 05:25:05 VFD: Shutdown event
2020-07-26 05:25:05 VFD: Closing server socket
2020-07-26 05:25:05 RMT: Shutdown event
2020-07-26 08:09:30 RMT: Listening on TCP port 1441
2020-07-26 08:09:30 VFD: Listening on TCP port 1443
2020-07-26 09:29:11 RMT: Shutdown event
2020-07-26 09:29:11 RMT: Closing server socket
2020-07-26 09:29:11 VFD: Shutdown event
2020-07-26 09:29:11 VFD: Closing server socket
2020-07-26 09:29:11 RMT: Shutdown event
2020-07-26 12:03:18 RMT: Listening on TCP port 1441
2020-07-26 12:03:18 VFD: Listening on TCP port 1443
2020-07-26 12:51:54 RMT: Client connected: ID = 0x00000061, 185.143.221.217
----------------------------------------------
Portscan, siehe:
https://www.abuseipdb.com/check/185.143.221.217?page=3#report
----------------------------------------------
2020-07-26 12:51:54 RMT: Unauthorized access
2020-07-26 12:51:54 RMT: Closing connection to client
2020-07-26 12:51:54 RMT: Authentication failed
2020-07-26 12:52:04 RMT: ALIVE timeout reached
----------------------------------------------
1.748.894 Einträge
----------------------------------------------
2020-07-26 13:44:57 RMT: ALIVE timeout reached
2020-07-26 13:44:57 RMT: Shutdown event
2020-07-26 13:44:57 RMT: Closing server socket
2020-07-26 13:44:57 VFD: Shutdown event
2020-07-26 13:44:57 VFD: Closing server socket
2020-07-26 13:44:57 RMT: Shutdown event
Offenbar lässt sich TMSRemote aber auch intern aus dem Tritt bringen, Ursache hier unbekannt:
Code: Alles auswählen
2020-06-12 04:59:26 RMT: Listening on TCP port 1441
2020-06-12 04:59:26 VFD: Listening on TCP port 1443
2020-06-12 05:21:27 RMT: Shutdown event
2020-06-12 05:21:27 RMT: Closing server socket
2020-06-12 05:21:27 VFD: Shutdown event
2020-06-12 05:21:27 VFD: Closing server socket
2020-06-12 05:21:27 RMT: Shutdown event
2020-06-12 07:02:11 RMT: Listening on TCP port 1441
2020-06-12 07:02:11 VFD: Listening on TCP port 1443
2020-06-12 07:04:16 RMT: Client connected: ID = 0x00000053, 192.168.178.35
2020-06-12 07:04:16 RMT: Closing connection to client
2020-06-12 07:04:17 RMT: Client connected: ID = 0x00000053, 192.168.178.35
2020-06-12 07:04:17 RMT: Authentication successful
2020-06-12 07:04:19 RMT: Closing connection to client
2020-06-12 07:31:25 RMT: Shutdown event
2020-06-12 07:31:25 RMT: Closing server socket
2020-06-12 07:31:25 VFD: Shutdown event
2020-06-12 07:31:25 VFD: Closing server socket
2020-06-12 07:31:25 RMT: Shutdown event
2020-06-12 07:31:58 RMT: Listening on TCP port 1441
2020-06-12 07:31:58 VFD: Listening on TCP port 1443
2020-06-12 07:36:17 RMT: Client connected: ID = 0x0000003d, 192.168.178.35
2020-06-12 07:36:17 RMT: Closing connection to client
2020-06-12 07:36:17 RMT: Client connected: ID = 0x0000003d, 192.168.178.35
2020-06-12 07:36:17 RMT: Authentication successful
2020-06-12 07:37:20 RMT: Failed to send bytes to client
----------------------------------------------
385 Einträge
----------------------------------------------
2020-06-12 07:37:21 RMT: Failed to send bytes to client
2020-06-12 07:37:21 RMT: Closing connection to client
2020-06-12 07:37:39 RMT: Client connected: ID = 0x0000003c, 192.168.178.35
2020-06-12 07:37:39 RMT: Closing connection to client
2020-06-12 07:37:39 RMT: Client connected: ID = 0x0000003c, 192.168.178.35
2020-06-12 07:37:39 RMT: Authentication successful
2020-06-12 07:37:42 RMT: Closing connection to client
2020-06-12 07:45:51 RMT: Shutdown event
Oder auch durch mehrfachen Versuch mit falschem Passwort, ebenfalls intern:
Code: Alles auswählen
2020-11-22 09:56:39 RMT: Listening on TCP port 1441
2020-11-22 09:56:39 VFD: Listening on TCP port 1443
2020-11-22 11:10:56 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:10:56 RMT: Closing connection to client
2020-11-22 11:10:56 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:10:56 RMT: Authentication successful
2020-11-22 11:11:02 RMT: Closing connection to client
2020-11-22 11:12:20 RMT: Client connected: ID = 0x00000052, 192.168.178.35
2020-11-22 11:12:20 RMT: Closing connection to client
2020-11-22 11:12:21 RMT: Client connected: ID = 0x00000052, 192.168.178.35
2020-11-22 11:12:21 RMT: Authentication failed ==> falsches Passwort eingegeben
2020-11-22 11:12:21 RMT: Closing connection to client
2020-11-22 11:13:22 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:13:22 RMT: Closing connection to client
2020-11-22 11:13:22 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:13:22 RMT: Authentication failed ==> 2. Versuch mit falschem Passwort
2020-11-22 11:13:22 RMT: Closing connection to client
2020-11-22 11:13:26 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:13:26 RMT: Closing connection to client
2020-11-22 11:13:27 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:13:27 RMT: Authentication failed ==> 3. Versuch mit falschem Passwort
2020-11-22 11:13:27 RMT: Closing connection to client
2020-11-22 11:13:30 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:13:30 RMT: Closing connection to client
2020-11-22 11:13:30 RMT: Client connected: ID = 0x00000056, 192.168.178.35
2020-11-22 11:13:30 RMT: Authentication failed ==> 4. Versuch mit falschem Passwort
2020-11-22 11:13:30 RMT: Closing connection to client
2020-11-22 11:13:40 RMT: ALIVE timeout reached
--------------------------------------------------------------------------
1642 Einträge
--------------------------------------------------------------------------
2020-11-22 11:13:55 RMT: ALIVE timeout reached
2020-11-22 11:13:55 RMT: Client connected: ID = 0x00000052, 192.168.178.35
2020-11-22 11:13:55 RMT: Closing connection to client
2020-11-22 11:13:55 RMT: Client connected: ID = 0x00000052, 192.168.178.35
2020-11-22 11:13:55 RMT: Authentication successful
2020-11-22 11:14:05 RMT: Closing connection to client
In allen fällen dürfte die Logdatei innerhalb kürzester Zeit xxxMB oder gar GB erreichen, bis der Topf
wieder abgeschaltet wird.
Hallo Alle
Seit meinem letzten Beitrag hier lief alles ohne Probleme und ich hatte keine Abstürze mehr und die Logdatei blieb klein.
Bis vor ein paar Tagen das Spiel wieder von vorne los ging.
Habe die Logdatei gesichert und analysiert und kann hier auch einen Zugriffsversuch (portscan) von außen sehen, der gescheitert ist.
Leider wurde danach die Log Datei mit
ALIVE timeout reached vollgeschrieben bis die 2 GB erreicht wurden und mein Topf abgestürzt ist.
Werde jetzt TMSRemote erst mal nicht mehr benutzen, bis ich eine Lösung gefunden habe.
Habe noch ein paar Zeilen aus meinem Log weiter unten eingefügt.
Liebe Grüße
cbli
2020-12-29 07:39:52 RMT: Listening on TCP port 1413
2020-12-29 07:39:53 VFD: Listening on TCP port 1415
2020-12-30 16:43:29 RMT: Client connected: ID = 0x0000004a, 192.168.2.110
2020-12-30 16:43:30 RMT: Closing connection to client
2020-12-30 16:43:30 RMT: Client connected: ID = 0x0000004a, 192.168.2.110
2020-12-30 16:43:30 RMT: Authentication successful
2020-12-30 16:44:42 RMT: Closing connection to client
2021-01-17 23:04:39 RMT: Listening on TCP port 1413
2021-01-17 23:04:39 VFD: Listening on TCP port 1415
2021-01-18 09:16:00 RMT: Shutdown event
2021-01-18 09:16:00 VFD: Closing server socket
2021-01-18 09:16:00 RMT: Shutdown event
2021-01-18 10:23:43 RMT: Listening on TCP port 1413
2021-01-18 10:23:43 VFD: Listening on TCP port 1415
2021-01-21 15:10:16 VFD: Client connected: ID = 0x00000040, 193.32.164.24
2021-01-21 15:10:16 VFD: Failed to receive bytes from client, error = 0x00000083
2021-01-21 15:10:16 VFD: Closing connection to client
2021-01-21 17:39:58 VFD: Client connected: ID = 0x00000040, 193.32.164.24
2021-01-21 17:39:58 VFD: Failed to receive bytes from client, error = 0x00000083
2021-01-21 17:39:58 VFD: Closing connection to client
2021-01-21 20:16:00 RMT: Shutdown event
2021-01-22 07:25:37 RMT: Listening on TCP port 1413
2021-01-22 07:25:37 VFD: Listening on TCP port 1415
2021-02-02 02:46:18 RMT: Client connected: ID = 0x0000004a, 179.60.150.81
2021-02-02 02:46:18 RMT: Unauthorized access
2021-02-02 02:46:18 RMT: Closing connection to client
2021-02-02 02:46:18 RMT: Authentication failed
2021-02-02 02:46:28 RMT: ALIVE timeout reached
2021-02-02 02:46:28 RMT: ALIVE timeout reached
2021-02-02 02:46:28 RMT: ALIVE timeout reached