Ohno?

[Skank]

Toen ik deze morgen in mn home assistant keek stond er bij de melding:

Login attempt failed
Login attempt or request with invalid authentication from 172.30.32.2
Dat was toen 42 min geleden, terwijl ik toen absoluut nog niet op was.

Moet ik mij zorgen maken?
Van waar komt deze login attempt?

Ik heb toen gekeken via mn unifi controller en blijkbaar is deze nacht rond 02.00 ook alles weer volledig offline gegaan, en dan 4u later alles terug online.

Ik maak me eigenlijk wel zorgen

 

[broodro0ster]

De range 172.16.0.0 – 172.31.255.255 wordt gezien als private range, dus ik denk niet dat het iemand van buitenaf is.
Kijk even in uw Unifi controller wie of wat 172.30.32.2 heeft. En van welk subnet dat adres deel uit maakt.

 

[Skank]

De range 172.16.0.0 – 172.31.255.255 wordt gezien als private range, dus ik denk niet dat het iemand van buitenaf is.
Kijk even in uw Unifi controller wie of wat 172.30.32.2 heeft. En van welk subnet dat adres deel uit maakt.

Ik zal deze avond es kijken, thx

 

[Skank]

De range 172.16.0.0 – 172.31.255.255 wordt gezien als private range, dus ik denk niet dat het iemand van buitenaf is.
Kijk even in uw Unifi controller wie of wat 172.30.32.2 heeft. En van welk subnet dat adres deel uit maakt.

Waar zie ik da?
Al mijn devices zitten in 192.168.X.X

Zopas zie ik ook dit in mn controller
die grote downtijd is net van voor de controller terugkomt en vermoedelijk dan stemt die unauthorized acces

 

[broodro0ster]

Kijk eens naar jouw subnets he. Daar gaan zie zien wie er in 172 range zit. Mss uw VPN netwerk?

 

[Skank]

Er is niets dat begint met 172
Subnets zijn allemaal .24 of .29

 

[broodro0ster]

Heeft blijkbaar met de Docker supervisor te maken

invalid authentication from 172.30.32.2 - Google Suche

www.google.com

 

[Skank]

aha oef
thanks broodrooster.
Dus ik moet er niet mee inzitten en gewoon negeren.

die docker wordt automatisch installed verzekerst.

Ik ben al geruster

 

[Skank]

Wat die drops in mn netwerk betreft, vermoed ik dat dat door die onofficiele addon komt van ubiquiti , die faalt om dingen te loggen
Hier mn logs

Failed to access health info: api.err.NoSiteContext
21:23 custom_components/unifigateway/sensor.py (ERROR) - bericht kwam voor het eerst om 15:27 en verschijnt 2106 malen
Failed to perform <function Controller._read at 0x7212f150> due to api.err.NoSiteContext
21:23 custom_components/unifigateway/sensor.py (WARNING) - bericht kwam voor het eerst om 15:27 en verschijnt 2104 malen
Failed to perform <function Controller._read at 0x7212f150> due to api.err.LoginRequired
18:27 custom_components/unifigateway/sensor.py (WARNING) - bericht kwam voor het eerst om 15:27 en verschijnt 2 malen
Failed to access health info: HTTPSConnectionPool(host='192.168.99.3', port=8443): Max retries exceeded with url: /api/login (Caused by NewConnectionError('<urllib3.connection.VerifiedHTTPSConnection object at 0x70568ed0>: Failed to establish a new connection: [Errno 111] Connection refused'))
18:26 custom_components/unifigateway/sensor.py (ERROR)
Failed to perform <function Controller._read at 0x7212f150> due to HTTPSConnectionPool(host='192.168.99.3', port=8443): Max retries exceeded with url: /api/s/default/stat/health (Caused by NewConnectionError('<urllib3.connection.VerifiedHTTPSConnection object at 0x70568b70>: Failed to establish a new connection: [Errno 111] Connection refused'))
18:26 custom_components/unifigateway/sensor.py (WARNING)

Max retries exceeded.
En dan zie je die drop

 

[Philip]

Dat zou normaal niks met je trafiek te maken mogen hebben.

 

[Skank]

Dat zou normaal niks met je trafiek te maken mogen hebben.

Het is wel raar dat na x aantal pogingen van die addon, de boel zegt max pogingen bereikt, dat em dan toevallig down gaat en terug up he
Het is sinds zondag dat ik die terugkomende downtijden van de controller heb

Mn netwerk gaat niet down he, mn pi wel (en dus controller)

 

[Philip]

Oh, verkeerd begrepen dan, dacht dat je netwerk down ging. In dat geval: ja kan, zet die plugin uit en zie of het nog voorkomt.

 

[Skank]

Ik wil vooral die plugin werkend hebben. op tweakers heeft er ook iemand deze gewoon werkend maar die gebruikt wel ssl (vandaar die vraag)

Anyway, probleem hier opgelost gezien het die docker supervisor is.
Geen idee of ik er iets mee moet doen

 

[Skank]

Terug die login attempt van 172.30.32.2

 

[Stiibun]

Dan moet je op je UniFi controller eens kijken onder clients welk toestel dat dit is.

 

[Skank]

Heeft blijkbaar met de Docker supervisor te maken

invalid authentication from 172.30.32.2 - Google Suche

www.google.com

Stiibun
Het is geen device, het is die docker supervisor

 

[Stiibun]

Misschien eens google aanroepen met UniFi Docker en die melding.