Показано с 1 по 3 из 3

Тема: Логи с ошибками подключения овен клауда

  1. #1

    По умолчанию Логи с ошибками подключения овен клауда

    Добрый день. Возник такой вопрос
    На логах видны постоянные ошибки DNS possible DNS-rebind attack detected и сбои подключения owen-cloud Error: gethostbyname... failed. Могут ли эти буферы инфы со временем забить мне ОЗУ? А то недавно столкнулся с проблемой, что у меня на 130мб запилась оперативка и система убила мне процесс codesyscontrol. Я грешу на неправильную настройку времени таймаутов и частоты запросов на МУ, которые потеряли у меня связь, но мало ли проблема комплексная.
    В чем причина подобных логов и как это можно исправить?
    Может это связано с тем, что я подключился к плк через точку доступа?
    1000011228 (1).jpg

  2. #2

    По умолчанию

    Добрый день.

    В чем причина подобных логов и как это можно исправить?
    К сожалению, это не получится определить по одному фото.
    Свяжитесь, пожалуйста, со мной (см. контакты в подписи) или support@owen.ru, чтобы мы смогли более детально изучить вашу ситуацию.


    Могут ли эти буферы инфы со временем забить мне ОЗУ?
    Маловероятно - размер кольцевого буфера журнала ядра ограничен 256 Кб.

  3. #3

    По умолчанию

    По части проблемы с ошибками DNS:
    В контроллерах ОВЕН для DNS-резолвинга служит сервис dnsmasq. Ошибки как на примерах логов "possible DNS-rebind attack detected <URL>" могут быть связаны с тем как ваш DNS-сервер (корпоративный или внутренний) резолвит DNS имена серверов ftp.owen.ru и gate.owencloud.ru. Если после резлова будет IP адрес из специального пула IP-адресов предназначенных для локальных или loopback сетей по RFC1918, например: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 127.0.0.0/8, то будет ошибка об вероятной атаке DNS rebinding , потому что публичное имя разрезолвилось в частный IP-адрес "притворяясь" им.

    Канонично сервера ОВЕН доолжны резлвится так:
    • ftp.owen.ru: 188.64.161.22
    • gate.owencloud.ru: 91.109.201.129


    Это можно проверить в терминале прибора командами:
    Код:
    $ nslookup ftp.owen.ru
    $ nslookup gate.owencloud.ru
    Или на вкладке Веб-конфигуратора "Сеть" -> "Диагностика" -> "DNS-запрос"

    Если в результате резолв IP-адресов отличается от описанных выше, то вам надо убедиться:
    1. Используете ли вы основной нативный инстанс OwenCloud или у Вас специализированный развернутый инстанс под кастомера
    2. Являются ли доверенными те IP-адреса, которыми у вас разрезолвились ОВЕНовские сервисы, узнав это у ваших IT/сетевых администраторов


    Если эти частные IP являются доверенными то вы можете отключить "Защиту от DNS Rebinding" в Веб-конфигураторе на вкладке "Сеть" -> "DHCP и DNS" или добавить их в белый список в поле "Белый список доменов":
    Screenshot from 2026-09-28 18-11-51.png

Похожие темы

  1. Ответов: 25
    Последнее сообщение: 16.12.2024, 11:05
  2. Схема подключения ОВЕН ПЛК110-24.30.К
    от Вольд в разделе ПЛК1хх
    Ответов: 39
    Последнее сообщение: 29.12.2015, 13:23
  3. Нужны схемы подключения ОВЕН ПЧВ в векторной графике :eek:
    от Леонид в разделе Помощь Разработчикам
    Ответов: 4
    Последнее сообщение: 23.05.2011, 11:50
  4. По поводу подключения дискретных датчиков к приборам ОВЕН
    от незарегистрированный в разделе ПЛК1хх
    Ответов: 6
    Последнее сообщение: 07.06.2008, 18:08
  5. Не могу разобраться с ошибками
    от Мухин Сергей в разделе ПЛК1хх
    Ответов: 8
    Последнее сообщение: 21.03.2008, 16:57

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •