Уважаеми дами и господа, уважаеми г-н Продуцент, колеги
1. Не аз съм променил заглавието на темата. И ПОДЧЕРТАВАМ ДЕБЕЛО , че темата е с безкористна цел.
2. Къде с моята тема съм нарушил ПРАВИЛАТА ?
3. С какво мое нарушение са ми ограничени входящите съобщения.
4. АЗ НЕ ПРОДАВАМ ПРИЕМНИЦИ ШАРИНГ ИЛИ ВСЯКАКВА АПАРАТУРА РАЗГРАНИЧАВАМ СЕ И НЕ СЕ ИНТЕРЕСУВАМ ОТ ВСЯКАКЪВИ ДАЛАВЕРИ !!!
Като доказателство съм готов да предоставя всичката си лична кореспонденция.
Ако с пускането на темата съм попречил на нечии "бизнес" то моля за извинение
 
Обръщам се към многоуважаваното ръководство с призив за спазване на ПРАВИЛАТА и добрия тон в този прекрасен форум.
Нека го запазим като един от малкото останали свестни и полезни форуми

С уважение Йордан Чейреков

Освен че всичко е с безкористна цел искам само да уточня:
1. Аз не продавам приемници тук във форума тъй че не ме питайте за тях. Който желае ще си ги намери
2. Аз не предлагам и няма да започна да предлагам платени шаринг услуги.
Това не ми пречи да разменям линии като всички други тук и то с научна цел, включително със потребители от този форум но мога да ги уверя че този т.н. фрее сървър няма нищо общо с моя сървър.
3. Услугата може и да е кенеф но продължава да работи такава каквато е. Не ме питайте къде и как прочетете заключените теми във форума и ще разберете И за да не ми изтрият админчетата топика и да има се пак линк към фрее ето тук цък
4. Не ме питайте: "Аз що не мога да се вържа" или "Аз само го сложих в моя оскам ама само аз гледам" .... Аз нямам досъп до този сървър и съм лайното посредник
5. За бога братя който и да ви предлага услуги от тоя форум скрито или не първо пробвайте този т.н. фрее кенеф и след това си купете не кенеф

Хубав ден !!!

Цитат на: Продуцентът;315881За малки домашни сървъри е напълно достатъчно.
От там винаги може да добавиш нежеланите за постоянно в iptables.

Хах както се казваше в един виц: "Поименно колега поименно..."

Та ... Примери г-н ПРОДУЦЕНТ примери (ако желаете естествено)
как вземате ип-тата които да сложите в iptables и какви команди използвате. С това темата ще е още по полезна за всички.
Как го правим ако не-желаем да ползваме failban примерно ?

Домашно или не сигурността мисля, че е на важно място защото принася за стабилност

Наздраве

Здравейте колеги, темата много ми хареса.

Мисля да я допълня с това как аз си обновявам дистрибуцията на оскам.
Знаем, че почити всеки ден излиза нова версия с някакви поправки.
Ако желаем да сме "on time" ето как аз го правя:

От root конзола (при някои колеги интелигентно са направили не роот потребител за стартиране на оскам)

изпълняваме командата:
svn up http://www.streamboard.tv/svn/oscam път_до_сорса
-тази команда обновява вече изтеглен чрез svn сорс на оскам
cd /път_до_сорса/trunk
-папка trunk съдържа обновения код
rm -rf bin
-изтриваме bin директорията в която се съдържа стария т.н. билд на кода със бинарния файл (при условие че оскам не се стартира от тук)
mkdir bin
-създаваме наново bin директорията
cd bin
-влизаме в нея отново за да компилираме и създадем бин файловете
cmake ..
- в чест на някои колеги използвам cmake ;-) чрез която команда най-общо казано се подготвят файловете за възможен билд. Използва се предната направена конфигурация на предния инсталиран оскам.
make
- компилиране на бин файловете

Ето ако не стане някоя грешка при cmake и make (което е малко вероятно ако вече сме инсталирали оскам по един от начините които са посочили колегите) имаме нова версия на oscam
която вече копираме и стартираме на мястото където ни работи оскам-а

Предложения начин не е много чист и интелигентен но работи при убунто сървър дистрибуция.

Ще се радвам на колеги които са си направили автоматизирани скриптове за проверка на нова версия и обновление да споделят своя опит

Цитат на: Продуцентът;315849Не е вярно това, директно те изхвърля и нямаш достъп до оскама, може би се бъркаш с антикаскадинга.

Затова има опцията failbancount, което е хубаво да се остави на 2 или 3, аз даже поставям и 5, защото има шитави приемници, които първият им лог винаги го изписва като анонимен, дори и с някои от версиите на оскама го прави.

Да разбираме ли, че защитата която предоставя oscam е достатъчна за да защитим него и нашия сървър от нежелани връзки ?

Искаше  ми се (от заглавието на темата си личи) колегите да споделят тяхното  виждане за защитна стена, затова съм благодарен на колегите, които са  написали, че те ползват iptables.

Ще съм още по-благодарен ако споделят и конкретни примери за тяхната защитна стена.

Ще съм благодарен как те откриват такива връзки към oscam (автоматизирани скриптове и пр.)

Ще съм благодарен и на умните глави ако колеги споделят защитни стени които са правили на приемници и ембедед устройства.

Благодаря предварително.

Здравейте колеги,
позволявам си да повдигна тази тема за да споделя опита си във филтрацията на връзки към оскам сървъра ми които напоследък са доста зачестили при мен.

Нека да обозначим кои връзки към оскам сървъра не желаем.
1. Връзки от т.н. анонимни потребители които могат да бъдат роботи спамери или т.н.
Търсим ги в лог файла по няколко начина:
 Първи начин (по-сложен) чрез връзка към сървъра със SSH
 команда: more -f /put_do_log_fajla/logfajl |grep anonymous
ако има такива опити ще видим нещо от сорта
2014/04/09 14:49:05  237A8B0 c anonymous disconnected from 80.*.220.*
2014/04/09 14:49:07  2384630 c anonymous disconnected from 197.251.*.6
2014/04/09 14:49:20  239DFA0 c anonymous disconnected from 80.*.220.*
2014/04/09 14:49:26  237E7B0 c anonymous disconnected from 197.251.*.6
2014/04/09 14:49:29  2347040 c anonymous disconnected from 197.251.*.6
2014/04/09 14:49:32  2384630 c anonymous disconnected from 197.251.*.6
2014/04/09 14:49:33  239DFA0 c anonymous disconnected from *.205.173.12

Втори начин: чрез т.н. LiveLog (в последните версии и ако оскам-а ни е компилиран с тази възможност)
В полето за търсене написваме anonymous слагаме отметка на found only както и сменяме цвета на Color на някакъв друг различен от бял ;-)
Ще видим същият резултат като по-горе (ако имаме връзки от анонимни потребители ест.)
2. Нежелани връзки от потребители които сме дезактивирали/изтрили
По същия начин но този път командата от Първи начин ще е :
more -f /put_do_log_fajla/logfajl |grep rejected
Втори начин: в полето на търсене пишем rejected
и по двата начина ще видим нещо от сорта:
2014/04/09 15:00:48  236CC30 c encrypted cccam-client 193.*.7.* rejected (disabled account)

Всички начини за намиране на злонамерени връзки описани по-горе работят само ако е активиран лог файла във оскам и е събрал достатъчно информация.

След като сме ги обозначили виждаме ИП адресите от които идват запитванията (заменил съм някои от числата със*)

Тъй като моята операционна система е убунту сървър предлагам начин за филтриране на връзки от ип адреси чрез инструмента ufw:
Влизаме като root чрез ssh/telnet във сървъра и пишем
ufw default allow
-тази команда казва на защитната стена по подразбиране на пропуска всички връзки
ufw enable
-тази команда активира защитната стена
ufw deny from IP_ADRESS_KOITO_ISKAME_DA_FILTRIRAME
-тази команда забранява изцяло всякакви връзки от IP_ADRESS_KOITO_ISKAME_DA_FILTRIRAME
ufw status numbered
- тази команда показва филтрите които са активирани до този момент по номера
Ако искаме да премахнем някой филтър пишем:
ufw delete NOMERA_NA_FILTARA

За повече информация за инструмента ufw тук

ВАЖНО: 1. чрез правилата по-горе спирате достъпа от посочените адреси изцяло до вашия сървър а не само до оска-ма
2. Работете внимателно с инструмента ufw и първо проверете дали нямате други потребители които трябва да работят от ип адресите които виждате от посочените примери.

Ще се радвам ако споделите опита си за филтриране на връзки в други операционни системи или сте си написали различни скриптове

Благодаря предварително

Здравейте колеги, за тези от вас които са любопитни намерих разрешение за собствения си проблем, който съм сигурен че се наблюдава и при други колеги.
Както се казва неволята учи. След като препрочетох наново хелп файла на оскам преоткрих следната хитринка с която подчертавам, че трябва да се внимава

За моя случай от лога който съм поставил по-горе - във файла: oscam.whitelist се добавят следните линии

i:09CD::::14B8
w:

Подобно е на cccam.prio файла който се зарежда в приемник с оскам с малко разлики (в китайските приемници може да се зареди файл със синтаксис P/I : CAID:POVIDER:SID)

Обяснявам:
Първата линия игнорира канален ид (CHID) 14B8 на кайда 09CD
Втората линия е много важна w: разрешава всички останали

П.С. За колегите които бъркат CHID и SID са 2 различни неща ;-)

Цитат на: drago_kz;315589Нямаш 2 Channel ID ,Channel ID е 3C13. НаI юзера сложи " no_wait_time  = 1 "

Здравей dragon_kz
Според упътването на оскам (което за съжаление почити нико не чете) http://www.streamboard.tv/wiki/OSCam/en/Config/oscam.conf#ecmfmt

Логформата от горепосочения файл е следния:c&p/i/s/l:h
А i е точно т.н. Channel ID а 3C13 е SID-а на канала

Цитат на: spaice;315554Може би ето това ще свърши работа:
http://www.streamboard.tv/wiki/OSCam/en/Config/oscam.dvbapi

Здравейте, благодаря за бързите отговори, но не става въпрос за локален клиент с DVB-API както се вижда и от лога.

Става дума за клиент закачен със обикновенна ц линия и с приемник на който може да се качи единствено cccam.prio файл.

Но както написах и във въпроса чрез cccam.prio файл не може да се приоритира/игнорира Channel ID а само CAID:PROVIDER:SID

Здравейте, въпроса ми е следния за OSCAM 1.20-unstable_svn Build: r9616 Compiler: x86_64-linux-gnu
Та получавам за едно каналче следните кл.:

2014/04/07 11:40:08  2F2A4C0 c nemo1 (09CD&000000/14B8/3C13/B7:B920DA5AC03AE00B5D2BFD0D1EF302F7): cache3 (293 ms) by cachepeer21 (P/23/23/23) - Jazz Gold (wait_time over) (cwc NDS OK)
2014/04/07 11:40:13  2F2A4C0 c nemo1 (09CD&000000/14D6/3C13/B7:8D6BAFCE8EEEF1AAF7A3529BD2D54278): cache3 (299 ms) by cachepeer23 (P/23/23/23) - Jazz Gold (wait_time over) (cwc NDS OK)

Както забелязвате получават се почити едновременно кл. за един и същ канал със SID:3C13 който обаче има 2 Channel ID съответно: 14B8 и 14D6
Съответно при гледане каналчето прави микро прекъсвания.
До колкото ми е известно чрез cccam.prio мога да преоритам/игнорирам CAID:PROVIDER:SID

Въпросчето ми е може ли от някъде да огранича по Channel ID ?

Благодаря за отговорите предварително !!!

Здравейте колеги, разменям стабилна C линия на сървър 24/7
за стабилна C линия 24/7

Пишете на лични