rpi: DLNA и FTP на диске роутера выключены; TODO — срочный раздел снят (сделано/снято владельцем)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

TODO.md

@@ -6,20 +6,6 @@
 
 _Собрано 2026-10-11._
 
-## 🔴 Срочно (безопасность и сохранность)
-
-- [ ] **владелец** — Вторая копия закрытого ключа age бэкапов серверов (`~/.config/age/servers-backup.key` на Mac)
-  вне Mac и малины: менеджер паролей, флешка с паролем (`age -p`) или бумага. Сейчас копия одна:
-  потеря Mac = бэкапы fr1/ru1 бесполезны. Инструкция — файл «Ключ бэкапа серверов — инструкция.md» на рабочем столе Mac.
-- [ ] **владелец** — Сменить пароль Wi‑Fi `CYTA_8Gmq`: он с наклейки (8 символов), его знает любой, кто видел роутер
-  или подключался. Одинаково в mesh D‑Link и на роутере.
-- [ ] **владелец** — Сменить пароль админки роутера `cytauser` (с наклейки) и вписать новый в `/etc/router.env` на rpi,
-  иначе скилл `router` и `router-watch` не войдут. ⚠️ 3 неудачных входа подряд блокируют вход в роутер.
-- [ ] **владелец/Astra** — Выключить DLNA (`X_HW_DmsService`, ShareAllPath) на USB‑диске роутера: без пароля отдаёт
-  всей домашней сети содержимое диска, а там копия OneDrive. Заодно FTP (порт 21) — копии хватает SFTP.
-- [ ] **владелец** — Найти устройство с открытой точкой `AP_4022300371` (−60 dBm, сильнее всех в эфире): похоже на
-  умный прибор дома в режиме настройки (кондиционер, пылесос, бойлер), к нему может подключиться кто угодно.
-
 ## 🟠 Важно
 
 - [ ] **Astra** — Бэкап самой малины: секреты на SD‑карте не бэкапятся никуда (токены rclone/OneDrive, Codex, бота,

servers/rpi.md

@@ -140,6 +140,7 @@ Docker CE 29.9 + Compose v5.6 из репо download.docker.com (в Debian ст
 - ⚠️ Трафик **по устройствам прошивка не считает** (поля `TrafficRecvRate/SendRate` всегда 0) — только по интерфейсам: `wan` (сумма GEM Ethernet), `iptv`, `lan1..4`, `wifi-2.4`, `wifi-5`.
 - ⚠️ Запись Wi-Fi не сделана сознательно: SSID 2.4/5 ГГц связаны (WifiCover/band steering), запрос — десятки полей; ошибка отключит весь дом. Делать отдельно, в согласованное окно.
 - `router-watch.timer` (5 мин, root): снимок `/var/lib/router-watch/state.json` (читает astra без сети), `seen.json` (все MAC с первым появлением; база — 22 устройства на 2026-10-11 15:57), `known.json` (имена от пользователя), `events.log`. Новый MAC → Telegram ботом @rasp_contol_bot с флагами (случайный MAC, ночь, без имени, ≥3 новых за час). Метрики `router_*` → pushgateway (job `router`) → алерты группы `home-network`: `RouterWatchStale` (>20 мин), `RouterDownloadSpike`/`RouterUploadSpike` (WAN: 15-мин скорость >4× средней за неделю и >5 МБ/с ↓ / >1 МБ/с ↑, 30 мин). Дашборд https://mon.ruzzy.dev/d/home-net.
+- **DLNA и FTP на USB-диске роутера выключены 2026-10-11** (по решению владельца; включали в тот же день с Mac `.17` при настройке диска): DLNA (`X_HW_DmsService`, ShareAllPath, порт 56002) без пароля отдавал всей домашней сети содержимое диска — а там копия OneDrive; FTP (21, root) не нужен. SFTP :8022 (LAN only, WAN выкл) оставлен — через него `router-backup`. Управление — `router usb status|dlna|ftp`.
 - Проверено на живом роутере 2026-10-11: чтение всех разделов; `dhcp add/del` (тестовая привязка 02:00:00:00:00:01 → .250 создана и удалена), `portmap add/del` (TCP 59999 → rpi создан и удалён).
 - Статическая привязка DHCP `192.168.10.25` ↔ `dc:a6:32:db:b0:f9` (малина) на роутере уже есть — единственная. Привязка `192.168.10.101` ↔ `8e:a9:3a:4e:69:ba` удалена 2026-10-11: устройства с таким MAC нет ни в сети, ни в истории роутера (вероятно, старый телефон со сменившимся случайным MAC).