Логи с ошибками подключения овен клауда

[aposternak35]

Добрый день. Возник такой вопрос
На логах видны постоянные ошибки DNS possible DNS-rebind attack detected и сбои подключения owen-cloud Error: gethostbyname... failed. Могут ли эти буферы инфы со временем забить мне ОЗУ? А то недавно столкнулся с проблемой, что у меня на 130мб запилась оперативка и система убила мне процесс codesyscontrol. Я грешу на неправильную настройку времени таймаутов и частоты запросов на МУ, которые потеряли у меня связь, но мало ли проблема комплексная.
В чем причина подобных логов и как это можно исправить?
Может это связано с тем, что я подключился к плк через точку доступа?
90493

[Евгений Кислов]

Добрый день.


В чем причина подобных логов и как это можно исправить?

К сожалению, это не получится определить по одному фото.
Свяжитесь, пожалуйста, со мной (см. контакты в подписи) или support@owen.ru, чтобы мы смогли более детально изучить вашу ситуацию.



Могут ли эти буферы инфы со временем забить мне ОЗУ?

Маловероятно - размер кольцевого буфера журнала ядра ограничен 256 Кб.

[Iliya]

По части проблемы с ошибками DNS:
В контроллерах ОВЕН для DNS-резолвинга служит сервис dnsmasq (https://thekelleys.org.uk/dnsmasq/doc.html). Ошибки как на примерах логов "possible DNS-rebind attack detected <URL>" могут быть связаны с тем как ваш DNS-сервер (корпоративный или внутренний) резолвит DNS имена серверов ftp.owen.ru (https://ftp.owen.ru/) и gate.owencloud.ru (https://gate.owencloud.ru/). Если после резлова будет IP адрес из специального пула IP-адресов предназначенных для локальных или loopback сетей по RFC1918 (https://www.rfc-editor.org/info/rfc1918/), например: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 127.0.0.0/8, то будет ошибка об вероятной атаке DNS rebinding (https://en.wikipedia.org/wiki/DNS_rebinding) , потому что публичное имя разрезолвилось в частный IP-адрес "притворяясь" им.

Канонично сервера ОВЕН доолжны резлвится так:

ftp.owen.ru: 188.64.161.22
gate.owencloud.ru: 91.109.201.129


Это можно проверить в терминале прибора командами:


$ nslookup ftp.owen.ru
$ nslookup gate.owencloud.ru

Или на вкладке Веб-конфигуратора "Сеть" -> "Диагностика" -> "DNS-запрос"

Если в результате резолв IP-адресов отличается от описанных выше, то вам надо убедиться:

Используете ли вы основной нативный инстанс OwenCloud или у Вас специализированный развернутый инстанс под кастомера
Являются ли доверенными те IP-адреса, которыми у вас разрезолвились ОВЕНовские сервисы, узнав это у ваших IT/сетевых администраторов


Если эти частные IP являются доверенными то вы можете отключить "Защиту от DNS Rebinding" в Веб-конфигураторе на вкладке "Сеть" -> "DHCP и DNS" или добавить их в белый список в поле "Белый список доменов":
90532