我的HA是不是被入侵了？

zhenxiwen

不知道从哪个版本开始，我的ha通知中不断显示：Login attempt failedLogin attempt or request with invalid authentication from 127.0.0.1



我按照官网说的做了许多调整都没有用，百度和谷歌也找不到解决办法。今天我发现路由器里有关IQIYI HCDN的东西，将我的ha的ip 127.0.0.1 做端口转发出外网，每次转发的端口都不一样，而且删不掉，删了一会又出来，不知是什么东西，是不是我的内网被什么入侵了，请教懂得的大神指教，谢谢，再谢谢。

showphi

我也经常有这提醒，好像是什么senor访问失败

jasonlai79

我也有一樣的問題，訪問的IP就是路由器的DNS

ffffs

尽量不要将HA直接接入公网，太危险。如果是天猫精灵语音控制需要，最好看能不能写个代理啥的。

admin

不像是入侵。

                               
登录/注册后可看大图

neroxps

多半是自己配置的东西连ha 认证失败导致的。

zhenxiwen

neroxps 发表于 2020-5-11 15:08
多半是自己配置的东西连ha 认证失败导致的。

应该不是的。为了排查测试，我装了三个hassio：Esxi6.7 虚拟机，群晖docker，树莓派。三个都有同样问题，新装的树莓派，还没有配置任何东西，也一样。

官网说打开nmap_tracker 会出现这个问题，但我做了127.0.0.1排除，甚至关闭了nmap也没用，还是一样。

请教一下，我的路由器（我装的是ros软路由）上是什么问题，这个自动转发127.0.0.1的端口（每次转发出去的端口都不同）到外网是什么原因，有什么风险。我在路由器是开启了unp服务的，好像是这个服务自动转发的。这的IQIYI HCDN是什么东西，我百度了一下，好像说说爱奇艺什么的，但我的内网没有安装任何爱奇艺的东西，十分诡异。

neroxps

zhenxiwen 发表于 2020-5-11 15:37
应该不是的。为了排查测试，我装了三个hassio：Esxi6.7 虚拟机，群晖docker，树莓派。三个都有同样问题， ...

upnp 自动开放端口的服务。

你可以把他关掉，如果是爱奇艺，可能是电脑或者是电视之类的吧？

zhenxiwen

neroxps 发表于 2020-5-11 16:04
upnp 自动开放端口的服务。

你可以把他关掉，如果是爱奇艺，可能是电脑或者是电视之类的吧？ ...

我把路由器中upnp关闭了，自动转发没有了，可是ha中仍然同样报错，好像与这个没有关系。

127.0.0.1是相当于localhost，把127.0.0.1的某个端口转发出去，是不是就可以通过这个端口无需密码就可以访问我的ha，就像我自己在内网访问我的ha一样，可以做任何事情。如果是这样，那就太可怕了。