UNVR и PPTV.com обмен данными. Это угроза безопасности/конфиденциальности или утечка данных?

UNVR и PPTV.com обмен данными. Это угроза безопасности/конфиденциальности или утечка данных?, UniFi Protect

JDoe1243

Guest

03.03.2023 07:05:00

Изучал, с какими адресами связывается мой UNVR в интернете, и увидел, что он обменивается данными с PPTV (PPLive). Загуглил название и выяснил, что PPTV — это китайский сайт для потокового видео. Его предшественник, PPLive, был пиринговым бесплатным ПО для потокового видео, созданным в Хуачжунском университете науки и технологии в Ухане, провинция Хубэй. Группа компаний, управляющая сайтом, возглавлялась офшорной компанией PPLive Corporation, зарегистрированной на Каймановых островах. Однако реальные операции в основном осуществлялись Shanghai SynaCast Media Tech Co., Ltd. Я уже блокирую входящий и исходящий трафик в Китай и другие связанные с ним страны. Это угроза безопасности/конфиденциальности? Стоит ли беспокоиться? Нужно ли заблокировать это конкретным правилом файрвола? @UI-Team, это утечка данных?

silvertec-ui

Guest

31.07.2023 19:24:00

Всем, расслабьтесь, ничего подозрительного, как и упоминал @UI-Marcus... ошибочная классификация Ubiquiti. Весь трафик от моей второй компании проходит через межсетевой экран Fortigate. Ниже скриншоты, к каким приложениям мой UNVR обращался за последние 30 дней:

И ниже разные URL, к которым обращается UNVR:

Просто для информации: на UNVR сейчас (с прошлых выходных) стоит версия 3.1.14 и Protect 2.8.35. До этого были Protect 2.8.28 и прошивка 3.1.12.

JDoe1243

Guest

31.07.2023 18:53:00

@UI-Marcus, за выходные не заметил срабатываний правил. Последнее зафиксированное срабатывание было 27 июля в 2:20 утра с USW-PRO-24-POE на TikTok.com через порт 443. До этого — UNVR на TikTok.com 26 июля в 23:11 через порт 443. Мой UNVR обновился с версии 3.1.12 до 3.1.14 27 июля в 3:28 утра. Protect обновился с 2.8.28 до 2.8.35 27 июля в 2:44 утра.

UI-Marcus

Guest

31.07.2023 17:39:00

Привет @BradHazel, можешь подтвердить, что правила всё ещё срабатывают? Если да, то какие именно — правила приложения или домена? Мы пытались воспроизвести, что вызывает подозрения, но на нашей стороне безуспешно. Подтверди еще раз, какая версия UNVR у тебя стоит для UniFi OS и Protect?

JDoe1243 Guest	#5 29.07.2023 17:27:00 @UI-Marcus

UI-Marcus Guest	#6 28.07.2023 14:27:00 @BradHazel, можешь показать, что внутри правила трафика на Tiktok.com?

JDoe1243 Guest	#7 28.07.2023 02:13:00 @UI-Marcus Я изменил описание и повторно просмотрел логи. Срабатывание вызывает приложение PPTV и этот URL из TikTok.

JDoe1243 Guest	#8 28.07.2023 01:55:00 @UI-Marcus Файлы логов были добавлены в мой исходный пост вверху этой ветки.

JDoe1243 Guest	#9 28.07.2023 01:53:00 Да, у меня одно правило для приложения и одно правило для URL-адресов Нет, это выше моего уровня, я новичок.

UI-Marcus

Guest

#10

28.07.2023 01:05:00

@BradHazel Просто уточните: можете ли вы использовать два разных описания в правилах трафика PPTV, чтобы по скриншоту мы понимали, что именно срабатывает с указанием имени приложения и домена? Устанавливали ли вы какие-либо сторонние приложения или вносили изменения через CLI/shell на вашем UNVR?
Есть файлы поддержки, которыми могу поделиться, но никак не найду, как сделать загрузку приватной. Если отредактируете первое сообщение в теме, увидите «Add Private Logfiles».

JDoe1243

Guest

#11

28.07.2023 00:30:00

У меня есть два правила трафика, как описано выше. Одно для приложения и одно для двух URL-адресов. Мой UNVR обновился прошлой ночью до UniFi OS 3.1.14. У меня есть файлы поддержки, которыми я могу поделиться с вами, но я не могу найти, как сделать загрузку приватной. Я видел эти уведомления в журнале UNVR об изменениях битрейта. Это то, о чём вы спрашивали ранее?

UI-Marcus Guest	#12 27.07.2023 23:39:00 Также не могли бы вы подтвердить, сколько у вас правил трафика для PPTV? Я вижу, что одно использует доменное имя, но есть ли у вас ещё одно, использующее приложение?

UI-Marcus Guest	#13 27.07.2023 23:37:00 @BradHazel, какая версия UNVR у тебя стоит?

JDoe1243

Guest

#14

27.07.2023 23:27:00

@UI-Marcus Да, я вижу логи, которые идут от UNVR (Canin-Protect), новой PS5 моего сына и ещё нескольких устройств. Также оно пытается подключиться к TikTok вместе с моим PDU-Pro. Это только на странице за вчерашний день. У меня более 1000 страниц логов. Мой UNVR находится в основной LAN. Я не могу перенести его в отдельную VLAN. Я не знаю, как это сделать. Я использую настройки по умолчанию, как установлено. Когда я попытался его переместить, всё перестало работать, меня заблокировало, и пришлось сбрасывать до заводских настроек. Можно смело сказать, что я сделал что-то не так. Что касается трафика, я не знаю, как найти эту информацию для вас.

UI-Marcus

Guest

#15

27.07.2023 23:01:00

are you getting any logs with www.pptv.com or www.pplive.com ? Because that should not be happening if is please let me know.Also what is the design of you UNVR is it in a different vlan of your other devices ? I'm trying to understand in what condition this issue happens. Lastly has the traffic increased from 224 Bytes ? that does not look much and I'm curious if is increasing.

JDoe1243

Guest

#16

27.07.2023 22:55:00

@UI-Marcus Я не уверен, что такое rtsp... Это протокол реального времени для потоковой передачи? Если да, то нет. У меня нет никаких камер, которые бы транслировали видео. Я видел эту опцию, когда впервые получил Protect, когда изучал программу, чтобы с ней ознакомиться. Но я так и не активировал эту функцию.

JDoe1243

Guest

#17

27.07.2023 22:47:00

Я просто зашёл в управление трафиком и заблокировал всем устройствам доступ к доменным именам www.pptv.com и www.pplive.com. А потом заблокировал всем устройствам доступ к приложению PPTV. Это всё, что я умею делать как владелец домашней сети.

UI-Marcus

Guest

#18

27.07.2023 22:30:00

Привет @BradHazel. Если предположить, что это окружение не подключено к интернету, то, вероятно, это ложное срабатывание, которое может возникнуть при использовании RTSP. У тебя включен RTSP или есть какое-нибудь приложение, использующее RTSP? Или ты тестировал RTSP для потоковой передачи с камер?

kkingsto Guest	#19 27.07.2023 22:21:00 Какие правила файрвола ты установил? Уверен, остальные тоже хотят это сделать.

JDoe1243 Guest	#20 27.07.2023 22:19:00 Всё ещё не получил ответов на свой первоначальный вопрос. После того, как я создал исходный пост, я просто пошёл и создал правила брандмауэра, чтобы блокировать эти попытки. Правила всё ещё действуют и работают. Последняя попытка, отображённая в журнале, была сделана 26 июля 2023 года.

Читают тему (гостей: 1)