fremder Zugriff auf mein Oscam über cccam !?

E

egon40

Hacker

Registriert

6. August 2008

Beiträge

419

Reaktionspunkte

105

Punkte

103

• 7. Juli 2019

• #1

Hallo auch,
habe heute voller Schrecken im Logfile gesehen, daß sich jemand aus kasan auf meinem Oscam anmelden wollte.

Also mal zu meiner Konfig:
Fritbox ist von aussen zu, kein Port offen.
Der Oscam läuft auf einem Synology-NAS mit einer Easymouse und G09-Karte.
Es gibt nur 3 interne User (für meine 3 TV-Karten im Homeserver - Mediaportal)
Wie kann der bis auf das NAS kommen, wenn alle Ports auf der Fritte zu sind ?? :coldsweat:
Habe in der cccam-Konfig den Haken für "Keep Clients connected" rausgenommen, reicht das??

Die IP ist irgendwo aus Kasan.

 

Anhänge

Du musst angemeldet sein, um die Anhangsliste zu sehen.

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 7. Juli 2019

• #2

Hi,

da ist jemand im Failban gelandet, mehr nicht.

Gruß

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

tom00tom

Spezialist

Premium

Registriert

1. September 2010

Beiträge

665

Lösungen

1

Reaktionspunkte

918

Punkte

163

• 7. Juli 2019

• #3

Vielleicht ein diablo im Einsatz? Die verursachen manchmal solche merkwürdigen User und landen in der Failban.

 

OP

OP

E

egon40

Hacker

Registriert

6. August 2008

Beiträge

419

Reaktionspunkte

105

Punkte

103

• 7. Juli 2019

• #4

hm,
aber wie kommt der bis auf das NAS??

tom00tom schrieb:

diablo

Zum Vergrößern anklicken....

ne nur ne ganz einfache usb-easymouse mit einer Vodafon G09 für HD-basic drin.

 

martha82

Ist gelegentlich hier

Registriert

28. November 2014

Beiträge

61

Lösungen

1

Reaktionspunkte

88

Punkte

48

• 7. Juli 2019

• #5

Dein OScam muss von aussen per Port-Forwarding erreichbar sein, sonst käme es gar nicht zu diesem Zugriff. Wie man aber in deinem Failban.png sieht, hat da niemand gezielt versucht sich in deinem OScam anzumelden, sondern dieser kryptische Username zeigt, dass es sich dabei um einen allgemeinen Portscan handelt.

Wenn du nur Clients aus dem eigenen Heimnetzwerk hast, stell das Port-Forwarding auf das OScam aus und du hast deine Ruhe.

 

D

Deleted member 437602

Guest

• 7. Juli 2019

• #6

womöglich war es auch einfach nur ein Portscanner Kiddy der Unterwegs war...

 

OP

OP

E

egon40

Hacker

Registriert

6. August 2008

Beiträge

419

Reaktionspunkte

105

Punkte

103

• 7. Juli 2019

• #7

martha82 schrieb:

stell das Port-Forwarding auf das OScam aus

Zum Vergrößern anklicken....

Hm, sorry wie geht das? - Ich brauche doch den Port für die hadu-line ??

 

ancofima

Board Guru

Registriert

13. Juli 2009

Beiträge

1.331

Reaktionspunkte

839

Punkte

273

• 7. Juli 2019

• #8

Hi
der hacken bei keep Clients connected hat keine auswirkung auf eindringlinge oder sonst etwas in der art, das heisst nur das deine CCcam clienten bei nicht nutzung offline gehen wenn der hacken weg ist.

egon40 schrieb:

Habe in der cccam-Konfig den Haken für "Keep Clients connected" rausgenommen, reicht das??

Zum Vergrößern anklicken....

 

Smiley007

Registriert

11. Oktober 2009

Beiträge

7.136

Lösungen

1

Reaktionspunkte

8.895

Punkte

393

Ort

Berlin

• 7. Juli 2019

• #9

egon40 schrieb:

Fritbox ist von aussen zu, kein Port offen.

Zum Vergrößern anklicken....

Ohne eine Portweiterleitung in der Fritzbox auf Port 16001 deiner Oscam, geht sowas nicht.

Und damit wäre natürlich auch ein Port offen

egon40 schrieb:

Ich brauche doch den Port für die hadu-line ??

Zum Vergrößern anklicken....

Wenn du, wie du schreibst, nur interne Clients hast, brauchst du keine Portweiterleitung in der Fritzbox

 

OP

OP

E

egon40

Hacker

Registriert

6. August 2008

Beiträge

419

Reaktionspunkte

105

Punkte

103

• 7. Juli 2019

• #10

OK,
ich hatte eine Portweiterleitung in der Fritzbox angelegt, diese war aber nicht aktiv.
Also kommentiere ich in der oscam.conf "# port = 16001" aus ?
In der Haduline vom mpdapi-clienten nur die IP der DS ?
(mit intern meine ich das Home-Netzwerk nicht Geräteintern)

 

Smiley007

Registriert

11. Oktober 2009

Beiträge

7.136

Lösungen

1

Reaktionspunkte

8.895

Punkte

393

Ort

Berlin

• 7. Juli 2019

• #11

An der Oscam sollst du gar nix verändern

ich habe dich nur nach deiner Fritzbox gefragt und die Behauptung aufgestellt, dass der Port 16001 sehr wohl bei dir auf der Fritzbox offen ist.

 

K

KaFuKaFu

Ist gelegentlich hier

Registriert

1. Februar 2012

Beiträge

41

Lösungen

1

Reaktionspunkte

7

Punkte

38

• 9. Juli 2019

• #12

egon40 schrieb:

OK,
ich hatte eine Portweiterleitung in der Fritzbox angelegt, diese war aber nicht aktiv.

Zum Vergrößern anklicken....

Prüfe doch nochmal, ob die Checkbox, an der Du in der Fritzbox festmachst, dass die Portfreigabe nicht aktiv wäre, wirklich die Freigabe aktiviert bzw. deaktiviert. Ich bin der Meinung, dass ich früher tatsächlich auch so eine Aktivierungs-Checkbox in meiner alten Fritzbox hatte. In der 7490 besagt die Checkbox jedoch, dass das Gerät selbständige Portfreigaben triggern darf - sie ist somit bei mir nicht gecheckt und trotzdem ist die Weiterleitung aktiv.

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 9. Juli 2019

• #13

Hi,

scanne doch einfach den Anschluss (??).

Sie müssen registriert sein, um Links zu sehen.

Gruß

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

OP

OP

E

egon40

Hacker

Registriert

6. August 2008

Beiträge

419

Reaktionspunkte

105

Punkte

103

• 11. Juli 2019

• #14

Hallo OK,
die Portweiterleitung (die war definitiv deaktiviert aber noch angelegt) habe ich jetzt komplett gelöscht.
Auch DlinkDyn erstmal deaktiviert, brauchte ich mal für meine Webcam.

Heute abend werde ich mal scannen lassen.

 

webman2

Teammitglied

Registriert

6. Februar 2011

Beiträge

12.459

Reaktionspunkte

6.275

Punkte

1.073

Ort

Ruhrpott

• 11. Juli 2019

• #15

Warum bist Du nervös ?

Dein Router wird täglich nach offenen ports gescannt .. das kannst Du unterbinden, indem Du eine Firewall so konfigurierst, dass nur Dir bekannnte IP-Adressen Zugriff auf Dein Home-LAN haben.