From b34e831fef8d0abb42da9a3536129778e2f2904f Mon Sep 17 00:00:00 2001 From: gilfanovr Date: Sun, 11 Oct 2026 16:48:48 +0300 Subject: [PATCH] =?UTF-8?q?rpi:=20DLNA=20=D0=B8=20FTP=20=D0=BD=D0=B0=20?= =?UTF-8?q?=D0=B4=D0=B8=D1=81=D0=BA=D0=B5=20=D1=80=D0=BE=D1=83=D1=82=D0=B5?= =?UTF-8?q?=D1=80=D0=B0=20=D0=B2=D1=8B=D0=BA=D0=BB=D1=8E=D1=87=D0=B5=D0=BD?= =?UTF-8?q?=D1=8B;=20TODO=20=E2=80=94=20=D1=81=D1=80=D0=BE=D1=87=D0=BD?= =?UTF-8?q?=D1=8B=D0=B9=20=D1=80=D0=B0=D0=B7=D0=B4=D0=B5=D0=BB=20=D1=81?= =?UTF-8?q?=D0=BD=D1=8F=D1=82=20(=D1=81=D0=B4=D0=B5=D0=BB=D0=B0=D0=BD?= =?UTF-8?q?=D0=BE/=D1=81=D0=BD=D1=8F=D1=82=D0=BE=20=D0=B2=D0=BB=D0=B0?= =?UTF-8?q?=D0=B4=D0=B5=D0=BB=D1=8C=D1=86=D0=B5=D0=BC)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Co-Authored-By: Claude Opus 5.5 --- TODO.md | 14 -------------- servers/rpi.md | 1 + 2 files changed, 1 insertion(+), 14 deletions(-) diff --git a/TODO.md b/TODO.md index 26f824b..546feeb 100644 --- a/TODO.md +++ b/TODO.md @@ -6,20 +6,6 @@ _Собрано 2026-10-11._ -## 🔴 Срочно (безопасность и сохранность) - -- [ ] **владелец** — Вторая копия закрытого ключа age бэкапов серверов (`~/.config/age/servers-backup.key` на Mac) - вне Mac и малины: менеджер паролей, флешка с паролем (`age -p`) или бумага. Сейчас копия одна: - потеря Mac = бэкапы fr1/ru1 бесполезны. Инструкция — файл «Ключ бэкапа серверов — инструкция.md» на рабочем столе Mac. -- [ ] **владелец** — Сменить пароль Wi‑Fi `CYTA_8Gmq`: он с наклейки (8 символов), его знает любой, кто видел роутер - или подключался. Одинаково в mesh D‑Link и на роутере. -- [ ] **владелец** — Сменить пароль админки роутера `cytauser` (с наклейки) и вписать новый в `/etc/router.env` на rpi, - иначе скилл `router` и `router-watch` не войдут. ⚠️ 3 неудачных входа подряд блокируют вход в роутер. -- [ ] **владелец/Astra** — Выключить DLNA (`X_HW_DmsService`, ShareAllPath) на USB‑диске роутера: без пароля отдаёт - всей домашней сети содержимое диска, а там копия OneDrive. Заодно FTP (порт 21) — копии хватает SFTP. -- [ ] **владелец** — Найти устройство с открытой точкой `AP_4022300371` (−60 dBm, сильнее всех в эфире): похоже на - умный прибор дома в режиме настройки (кондиционер, пылесос, бойлер), к нему может подключиться кто угодно. - ## 🟠 Важно - [ ] **Astra** — Бэкап самой малины: секреты на SD‑карте не бэкапятся никуда (токены rclone/OneDrive, Codex, бота, diff --git a/servers/rpi.md b/servers/rpi.md index fe289f6..f5bed8c 100644 --- a/servers/rpi.md +++ b/servers/rpi.md @@ -140,6 +140,7 @@ Docker CE 29.9 + Compose v5.6 из репо download.docker.com (в Debian ст - ⚠️ Трафик **по устройствам прошивка не считает** (поля `TrafficRecvRate/SendRate` всегда 0) — только по интерфейсам: `wan` (сумма GEM Ethernet), `iptv`, `lan1..4`, `wifi-2.4`, `wifi-5`. - ⚠️ Запись Wi-Fi не сделана сознательно: SSID 2.4/5 ГГц связаны (WifiCover/band steering), запрос — десятки полей; ошибка отключит весь дом. Делать отдельно, в согласованное окно. - `router-watch.timer` (5 мин, root): снимок `/var/lib/router-watch/state.json` (читает astra без сети), `seen.json` (все MAC с первым появлением; база — 22 устройства на 2026-10-11 15:57), `known.json` (имена от пользователя), `events.log`. Новый MAC → Telegram ботом @rasp_contol_bot с флагами (случайный MAC, ночь, без имени, ≥3 новых за час). Метрики `router_*` → pushgateway (job `router`) → алерты группы `home-network`: `RouterWatchStale` (>20 мин), `RouterDownloadSpike`/`RouterUploadSpike` (WAN: 15-мин скорость >4× средней за неделю и >5 МБ/с ↓ / >1 МБ/с ↑, 30 мин). Дашборд https://mon.ruzzy.dev/d/home-net. +- **DLNA и FTP на USB-диске роутера выключены 2026-10-11** (по решению владельца; включали в тот же день с Mac `.17` при настройке диска): DLNA (`X_HW_DmsService`, ShareAllPath, порт 56002) без пароля отдавал всей домашней сети содержимое диска — а там копия OneDrive; FTP (21, root) не нужен. SFTP :8022 (LAN only, WAN выкл) оставлен — через него `router-backup`. Управление — `router usb status|dlna|ftp`. - Проверено на живом роутере 2026-10-11: чтение всех разделов; `dhcp add/del` (тестовая привязка 02:00:00:00:00:01 → .250 создана и удалена), `portmap add/del` (TCP 59999 → rpi создан и удалён). - Статическая привязка DHCP `192.168.10.25` ↔ `dc:a6:32:db:b0:f9` (малина) на роутере уже есть — единственная. Привязка `192.168.10.101` ↔ `8e:a9:3a:4e:69:ba` удалена 2026-10-11: устройства с таким MAC нет ни в сети, ни в истории роутера (вероятно, старый телефон со сменившимся случайным MAC).