Атака ли е това или не?

[Онджичек]

Привет,

Днес забелязах, че е един от пиърите ми се логва 2 пъти в оскам. Първо си помислих, че не съм сложил отметка на drop duplicate users, но се оказа, че със юзера и паролата на колегата се логват от две места, а той на всичкото отгоре си няма и идея за това. В момента съм спрял линията му, но гледам че опитите на  мераклиятада се логне са вече от над 10 различни IP-та.

Дайте акъл какво да правя? IP-tata са зад проксита най-вероятно, защото при един от слуаите ми даде Подгорица, Заир.

[martinski]

Да не е открадната и да се е появила на някои фри сървър

[Термо]

Най-вероятно се ползва някакъв скрипт, тъй като опитите са през 3-4 мин.И вероятно не е прокси , а някакъв тунелен протокол,с генериране на IP през определено време. Определено човекЪт отсреща е знаел какво прави, но най-вероятно не е успял (дано).

Филтрация на порт 12000 и разрешаваш само определено IP - това е решението ти.
Лошото е , че не съм се занимавал с oscam и не ми се рови как точно се настройва това.

[Онджичек]

Не знам дали има връзка с гореописаното, но вчера приемника, на който е сървъра (XTREND9000) се сдуха! Не мога да стартирам оскам по никакъв начин. Станах сутринта, префлашнах го и пак същата работа - никакъв оскам не стартира, нито ръчно, нито през менюто на имиджа!?

Сложих резервния (Vu Solo) и сега след 3 часа работа нямам връзка с него, жената е в къщи и я помолих да го рестартне - не приема команди от ДУ. Последва рестарт от щепсела, видях го че се регистрира в рутера и след малко умря...

От списъка с конекции в уебинтерфейса само едно ip ми се стори непознато, но не съм сигурен дали не е на някой с който трампя. Довечера ще мъча отново.

Ако някой може да каже какво да гледам, да пише.

Поздрави!

P.S. СПоред мен онзи не пробва само със скрипт, защото имаше опит да се логне с юзър bobi, като имате предвид че въпросния юзър на проблемната линия е BoBi.

[Чък Норис]

Това с коя версия на оскама, да не ти е компилирал някой който си е поставил някаква вратичка?

[Онджичек]

На екстренда беше №6390, а на солото последния стейблъл, като всичко го тегля от oscam.to.

Успях да подкарам оскама през телнет. С 6390 излизат опитите



За нула време се набъка.

[Чък Норис]

А защо използваш един и същи юзър? Задай на всеки по отделно юзър и парола.

[Онджичек]

Не ползвам еднакви юзър и парола, нито повтарям. Много вероятно е колегата, на който съм дал линията, да е бил хакнат. От там пътища много, за да се разпространи линията. Между другото, той ползваше ццкам 2.3.0. вие си правете изводите.

[Онджичек]

Положението вече е трагично. Вчера префлашнах пак солото, оскама тръгна, ставам сутринта - всичко в кереча. Локалния юзер офлайн, вградения четец не работи. Направо ми дойде до гуша.

Обадих се да ми сменят ИП-то -  не можело сега, по късно.

Май ще закривам...

[spaice]

Няма смисъл всеки ден да си префлашваш приемниците.
По-добре се занимай със firewall на рутера (не си казал какъв е).
Ако може си направи портфорварда само на ИП-тата на потребителите, които трябва да се закачат.

[Онджичек]

TP link 1043 с Гаргойл

Какво имаш предвид за форуърда?

[spaice]

Да кажем, че оскам слуша на порт 12000.
Имаш направен форвард на порт 12000 да отива на ИП на приемника.
Т.е. всички заявки от вън на този порт, независимо от къде идват се пренасочват към приемника.

Идеята е да се пренасочат само заявки от определени ИП-та.
Да имаш правила за пренасочване на порта за всеки пиър.
Например: заявка идваща от ИП 10.20.30.10 се пренасочва.

Доколкото схващам, гаргойла не може да изпълни задачата.

P.S. Сега видях, че гаргойла има SSH. Ако работи с iptables, може да се измисли нещо. Конфигурационния файл би трябвало да е /etc/config/firewall
Дай да видим какво съдържа. И пробвай iptables -nvL -t nat

[Онджичек]

В момента не мога да си достъпна рутера. Надявам се причината, да е промяна на IP-to или факта, че един колега го сканира в момента.

П.С. От ип-то е, смениха го :-). Най-накрая нещо положително.

[bu12tras]

Доколкото схващам, гаргойла не може да изпълни задачата.

P.S. Сега видях, че гаргойла има SSH. Ако работи с iptables, може да се измисли нещо. Конфигурационния файл би трябвало да е /etc/config/firewall
Дай да видим какво съдържа. И пробвай iptables -nvL -t nat

Гаргойла може да изпълни всичко стига да му кажеш

[spaice]

Гаргойла може да изпълни всичко стига да му кажеш

Не ми е познат, гледах шотове в интернет. Там не можеше дасе укаже соурс ИП.
Iptables ли ползва? Дай инструкции на @Онджичек, как да си направи portforward.