Vreemde login in event log Ubee C1318ZG

[DeBul]

Ik zie een vreemde inlogmelding in het eventlog van mijn Ubee modem.

"Telnet user logged in from IP address D5 5D 80 0A .

"Telnet user logged out."

Ik ben niet de enige die dit constateert.

Kan een Ziggo medewerker wellicht uitleggen wat dit zou kunnen zijn?

.

[efok]

@DeBul Ik had exact hetzelfde:

2023-03-06 15:35:51	critical	Telnet user logged out.
2023-03-06 15:35:40	critical	Telnet user logged in from IP address D4 B2 DA EA .

Ik kon zelf niet meer inloggen in de webinterface, pas na een reset van het modem weer, en daarna zag ik dit in het log.  Ik neem aan dat het Ziggo zelf is geweest, maar kan iemand dat bevestigen.....?

D4 B2 DA EA converteert naar 217.   Daar begint mijn eigen IP ook mee. Kan het iets vanuit de CMTS zijn geweest?

[DeBul]

Ja heel vreemd. Hoop dat er snel antwoord komt van iemand van Ziggo.

I

[KBX458]

Wellicht heeft @tobiastheebe hiervoor een verklaring.

M.i. zou het hier een inlog door een monteur op de CMTS kunnen zijn.🤔

https://gathering.tweakers.net/forum/list_messages/1355083

[efok]

@DeBulWaarom heb je het verwijderd? Plaats het maar weer terug, toch? Je was niet de enige.

[MR_CHIP]

die zie je niet in het modem log aan de gebruiker kant, tevens gebruiken die geen telnet maar een webomgeving "OBS Monteur"

[DeBul]

OK, weer terug geplaatst.

[tobiastheebe]

Hier dezelfde events, maar dan vanochtend. Ik heb er zelf ook geen directe verklaring voor, ik had geen idee dat er een Telnet-server actief is op het modem. Ik kom op IP-adres 212.178.218.234 uit, wat niet in de reguliere IPv4 blocks voor klanten in fZiggo/fUPC valt.

[0] => stdClass Object
(
[cm_event_log_time] => 2023-03-07 11:17:48
[cm_event_log_priority] => critical
[cm_event_log_description] => Telnet user logged out.
)

[1] => stdClass Object
(
[cm_event_log_time] => 2023-03-07 11:17:37
[cm_event_log_priority] => critical
[cm_event_log_description] => Telnet user logged in from IP address D4 B2 DA EA .
)

[MR_CHIP]

misschien kan een moderator dit laten uitzoeken foor engineering

[Eddie the Eagle]

+1   Exact hetzelfde hier.

[Pasi]

Inderdaad ook hier :

---

@MR_CHIP  schreef:

misschien kan een moderator dit laten uitzoeken foor engineering

---

Ik verwacht ( /vraag/eis ) dat Ziggo hier met een zinnige reactie komt, m.b.t. wie, wat en waarom !

Een Telnet sessie met apparatuur dat in mijn huis staat, moet/mag natuurlijk alleen maar door geverifieerde Ziggo medewerkers ! Als Ziggo dat niet kan bevestiging, dan moet ik er dus vanuit gaan dat het Ziggo modem is gehackt en ik dus onveilige Ziggo apparatuur in huis heb !!

[amvih]

Hier ook gebeurd, gisterenavond iets na zeven uur.

Het is ook exact bij iedereen een 11 sec durende actie.

Inderdaad vreemd, wat is het?

[Bert]

[MR_CHIP]

mijn vermoeden : een bepaalde automatische configuratie iets

[JanAssen]

Ik heb dezelfde soort login op mijn Ubee.

[efok]

OK we zien dus logins van D4 B2 DA EA en van D5 5D 80 0A.

Die laten zich convertren naar resp. 212.178.218.234 en 213.93.128.10

De 1e is een statisch IP en heeft een reverse DNS: hop-access1.ext.oss.as9143.net.

De 2e heeft geen reverse DNS. Beide zijn wel degelijk Ziggo adressen. Maar ik hoor ook graag waar het hier om gaat. Is er iets aangepast in onze modems? En zo ja, wat dan?

[Pasi]

Dat het Ziggo adressen zijn, dat zou best kunnen.....

....Maar een telnet sessie opzetten, is iets anders dan b.v. een configuratie file sturen/aanpassen !

[tobiastheebe]

De adressen zijn wel onderdeel van het AS (33915) van VodafoneZiggo, maar niet van ORG-BA21-RIPE (fZiggo) en ORG-CB6-RIPE (fUPC), waar IP-adressen van klanten in vallen.

[MR_CHIP]

ik hoop dat we te horen krijgen wat er gebeurt is

[DennyW]

2023-03-07 10:54:38	critical	Telnet user logged out.
2023-03-07 10:54:27	critical	Telnet user logged in from IP address D4 B2 DA EA .

Ook ca. 10 minuten 11 sec.