Account gehackt?

[ferry_ultra]

Gestern festgestellt das sich ein privater User 2x eingeloggt hat, mit unterschiedlicher IP.
Wie ist das möglich?
IP ist aus Portugal:

 

[mxer]

AW: Account gehackt?

Geht nur, wenn der den Account weitergegeben hat.
Der 2. müßte nämlich:
a - Username und PWD korrekt haben
b - Deine DyndDNS kennen
c - den Port wissen, mit dem er auf Deinem Server kommt

Sind 4 (!) Variablen, die man in der Kombination nicht erraten kann.

 

[joopastron]

AW: Account gehackt?

Habe Dich mal hierher verschoben.


Sent from my iPhone using Tapatalk

 

[ferry_ultra]

AW: Account gehackt?

Das ist ja mein problem. Die daten verwalte ich, von aussen. der client weiss seine userdaten gar nicht. habe mal die daten geändert, und jetzt kommt nur mehr anonymous.... im logfile.
und es ist der camd35 port den er kennt.

 

[SwitzCH]

AW: Account gehackt?

Das ist ja mein problem. Die daten verwalte ich, von aussen. der client weiss seine userdaten gar nicht.

Wie verwaltest du die von aussen? Via Teamviewer? Eventuell liegt an dieser Schnittstelle (sollte es eine andere sein) der Schwachpunkt.

 

[ferry_ultra]

AW: Account gehackt?

https im webif von oscam

 

[hansfallada]

AW: Account gehackt?

Naheliegend ist, dass jemand in die Box des besagten Klienten eingedrungen ist und sich die Daten allesamt geschnappt hat.
Kontrolliere mal ob bei dem Klienten die Hardware FW im Router aktiviert ist.

 

[SwitzCH]

AW: Account gehackt?

https im webif von oscam

Ohne VPN o.Ä. ? Gutes Passwort verwendet?

Ich vermute hier liegt die Lücke!

 

[maxblank]

AW: Account gehackt?

Geht auch ganz einfach zum Beispiel über Cccam-Telnet. Welche Cam nutzt du?

 

[einsmann]

AW: Account gehackt?

Poste uns doch erstmal deine Cccam Config dann sehen wir weiter

regards

 

[SwitzCH]

AW: Account gehackt?

https im webif von oscam

Ich dachte er verwendet Oscam?

 

[mxer]

AW: Account gehackt?

Mach so: verpaß camd35 und somit dem richtigen Client einen anderen Port - fertig.
Wenn Du das eh von außen regelst, dann dürfte das die schnellste Abhilfe sein.
Mach die Portweiterleitung auf den neuen Port, und schon sind keine Anfragen mehr zu erwarten.