Атака ли е това или не?

[Онджичек]

Привет,

Днес забелязах, че е един от пиърите ми се логва 2 пъти в оскам. Първо си помислих, че не съм сложил отметка на drop duplicate users, но се оказа, че със юзера и паролата на колегата се логват от две места, а той на всичкото отгоре си няма и идея за това. В момента съм спрял линията му, но гледам че опитите на мераклиятада се логне са вече от над 10 различни IP-та.

Дайте акъл какво да правя? IP-tata са зад проксита най-вероятно, защото при един от слуаите ми даде Подгорица, Заир.

[martinski]

Да не е открадната и да се е появила на някои фри сървър

[Термо]

Най-вероятно се ползва някакъв скрипт, тъй като опитите са през 3-4 мин.И вероятно не е прокси , а някакъв тунелен протокол,с генериране на IP през определено време. Определено човекЪт отсреща е знаел какво прави, но най-вероятно не е успял (дано).

Филтрация на порт 12000 и разрешаваш само определено IP - това е решението ти.
Лошото е , че не съм се занимавал с oscam и не ми се рови как точно се настройва това.

[Онджичек]

Не знам дали има връзка с гореописаното, но вчера приемника, на който е сървъра (XTREND9000) се сдуха! Не мога да стартирам оскам по никакъв начин. Станах сутринта, префлашнах го и пак същата работа - никакъв оскам не стартира, нито ръчно, нито през менюто на имиджа!?

Сложих резервния (Vu Solo) и сега след 3 часа работа нямам връзка с него, жената е в къщи и я помолих да го рестартне - не приема команди от ДУ. Последва рестарт от щепсела, видях го че се регистрира в рутера и след малко умря...

От списъка с конекции в уебинтерфейса само едно ip ми се стори непознато, но не съм сигурен дали не е на някой с който трампя. Довечера ще мъча отново.

Ако някой може да каже какво да гледам, да пише.

Поздрави!

P.S. СПоред мен онзи не пробва само със скрипт, защото имаше опит да се логне с юзър bobi, като имате предвид че въпросния юзър на проблемната линия е BoBi.

[Чък Норис]

Това с коя версия на оскама, да не ти е компилирал някой който си е поставил някаква вратичка?

[Онджичек]

На екстренда беше №6390, а на солото последния стейблъл, като всичко го тегля от oscam.to.

Успях да подкарам оскама през телнет. С 6390 излизат опитите



За нула време се набъка.

[Чък Норис]

А защо използваш един и същи юзър? Задай на всеки по отделно юзър и парола.

[Онджичек]

Не ползвам еднакви юзър и парола, нито повтарям. Много вероятно е колегата, на който съм дал линията, да е бил хакнат. От там пътища много, за да се разпространи линията. Между другото, той ползваше ццкам 2.3.0. вие си правете изводите.

[Онджичек]

Положението вече е трагично. Вчера префлашнах пак солото, оскама тръгна, ставам сутринта - всичко в кереча. Локалния юзер офлайн, вградения четец не работи. Направо ми дойде до гуша.

Обадих се да ми сменят ИП-то - не можело сега, по късно.

Май ще закривам...

[spaice]

Няма смисъл всеки ден да си префлашваш приемниците.
По-добре се занимай със firewall на рутера (не си казал какъв е).
Ако може си направи портфорварда само на ИП-тата на потребителите, които трябва да се закачат.