Zugriff auf Port 3628 von extern

Hi miteinander!

Ich habe vier dieser Kameras installiert und frage mich

was Suchen externe Domains permanent auf den Kameras am UDP-Port 3628?
Natürlich blockt meine ASA Firewall diese Zugriffe zuverlässig, aber der Traffic (bis sechs-mal/sec) geht mir irgendwie auf den Sack.

Config:
Kamera ID 00EA2162409E
Firmware Version 17.25.2.47
WebUI Version 29.5.2.1
Kameraname kamera-1
Alarm Status Keine
DDNS Status aipcam.com Erfolgreich http://f1468.aipcam.com
UPnP Status Keine Aktion

Port 3628 (registriert bei IANA)
Ports those registered with IANA are shown as official ports. The same port number may be unofficialy used by various services or applications. The official usage are listed separately below its usage may change from time to time.
Port 3628 tcp ept-machine EPT Machine Interface REGISTERED PORT
Port 3628 udp ept-machine EPT Machine Interface REGISTERED PORT

Die Zugriffe kommen überwiegend aus dem Bereich LACNIC, also aus Südamerika

Hier ein kleiner Protokollauszug einer Kamera. (Die inside-IP der Firewall habe ich abgeändert)

2012-10-29 14:39:36 Local4.Warning 192.168.101.210 %ASA-4-106023: Deny udp src outside:181.0.7.128/47977 dst inside:188.16.27.21/3628 by access-group „extern“
2012-10-29 14:39:36 Local4.Warning 192.168.101.210 %ASA-4-106023: Deny udp src outside:190.120.53.90/48530 dst inside:188.16.27.21/3628 by access-group „extern“
2012-10-29 14:39:37 Local4.Warning 192.168.101.210 %ASA-4-106023: Deny udp src outside:78.136.85.32/2690 dst inside:188.16.27.21/3628 by access-group „extern“
2012-10-29 14:39:37 Local4.Warning 192.168.101.210 %ASA-4-106023: Deny udp src outside:99.106.111.40/17160 dst inside:188.16.27.21/3628 by access-group „extern“
2012-10-29 14:39:38 Local4.Warning 192.168.101.210 %ASA-4-106023: Deny udp src outside:190.31.251.230/10060 dst inside:188.16.27.21/3628 by access-group „extern“
2012-10-29 14:39:38 Local4.Warning 192.168.101.210 %ASA-4-106023: Deny udp src outside:190.106.82.193/3523 dst inside:188.16.27.21/3628 by access-group „extern“
2012-10-29 14:39:38 Local4.Warning 192.168.101.210 %ASA-4-106023: Deny udp src outside:189.69.107.2/31203 dst inside:188.16.27.21/3628 by access-group „extern“

Weiß denn keiner, wo man in der Kamera diesen Check abstellen kann?
216.146.38.70:http://checkip.dyndns.com/

oder diese Unart!

211.154.145.140:/vipddns/upgengxin.asp?username=f1468&userpwd=958&userdomain=www.aipcam.com&userport=80&userip=0.0.0.0&mac=00-EA-21-62-40-9E

Antwort von diesem Host
„UP“

Vergabe der IP-Adresse:

inetnum: 211.154.128.0 - 211.154.159.255
netname: ChinaMotion
country: CN
descr: China Motion Network Communication
descr: 9F,Yu Hua Industrial & Trading Building,Bao Gang Rd.
descr: Luo Hu District,Shenzhen, Guangdong Province
admin-c: BY158-AP
tech-c: BY158-AP
status: ALLOCATED PORTABLE
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CNNIC-AP
mnt-irt: IRT-CNNIC-CN
mnt-routes: MAINT-CNCGROUP-RR
changed: hm-changed@apnic.net 20060523
source: APNIC

Wenn es schon keiner von uns Usern weiß,
hast Du Dich mal direkt an den Instar Suport gewandt?

gruss

Tja, wenn man etwas von denen hören würde…

Hast du es auch über die allgemein übliche Kontaktseite versucht?

–> klick mich <–

Da gab es eigentlich noch nie Probleme.

gruss

genau dort habe ich am 3.11.2012 das Thema erörtert
Die Frage ist: Wie lange ist die „Inkubationszeit?“

Man hat geantwortet :slight_smile:
[I]Dear Mr. Schierz,

thanks for the mail. The first request is for checking the global ip address and the second one for updating the preinstalled ddns address of the camera. You can deactivate this behaviour by removing the ddns address of the camera with the following command:

http://x.x.x.x/set_factory_ddns.cgi?service=&proxy_svr=&proxy_port=&host=&user=&pwd=

Replace x.x.x.x in the command, copy it in your browser and submit. Please note, that the ddns address will be removed completely and can not be recovered.


Mit freundlichen Grüssen / Best regards

Ihr INSTAR Support Team
[/I]

Für alle, die diesen Script ausführen sei dringend angemerkt, dass alle DDNS-Adresse unwiederruflich gelöscht ist - siehe Bild -
Also erst denken, dann handeln!!!

Servus,

da hat sich im Command ein Fehler eingeschlichen, nach „service=“ fehlt eine „12“

Kuxtu auch hier: :wink:

–> klick mich <–

gruss