nicht autorisierter Verbindungsversuch?

[darter101]

In meinem Log taucht immer wieder diese Zeile auf.
Versucht sich da jemand ohne user/pass zu verbinden?

Spoiler

• 2015/03/03 07:03:35 599410 c (client) anonymous disconnected from xxxxx

 

[RapidStan]

AW: nicht autorisierter Verbindungsversuch?

Lösch mal die IP aus dem Log und ersetz' sie mit xxx.xxx.xxx.xxx ... und überprüf' mal, ob nicht einer deiner Clients mit dieser IP zuvor online war, vielleicht ist's nur ein Anzeigefehler?!
Wie oft passiert das denn?

 

[darter101]

AW: nicht autorisierter Verbindungsversuch?

Na ja, die Info kommt aus dem Life-Log vom OSCam-WebIf:

 

[bombadil]

AW: nicht autorisierter Verbindungsversuch?

Moin,

Erzähl bitte mal, ob du einen Receiver als Server nutzt.


Grüße
Bombadil

Tapa-Talking by Eifön

 

[RapidStan]

AW: nicht autorisierter Verbindungsversuch?

Dachte ich mir schon ... aber was sagt dir der Reiter 'Users' im Oscam-WebIf? Hat dort von deinen Clients bzw. verbundenen Geräten evtl. jemand diese IP?

 

[darter101]

AW: nicht autorisierter Verbindungsversuch?

Ja, das ist ein DM800 HD PVR (org.).

Im Users steht auch ein Anonymous mit der IP=0.0.0.0, Das ist ja wohl mein local DVBApi, oder der Server selbst?
Den local-user habe ich erstmal "remarked" (#), also den gibt es nicht mehr.

Das ist ja auch eine externe Adresse, 91.0.77.xxx

Spoiler

2015/03/03 08:11:14 57C7A8 c (client) anonymous disconnected from 91.0.77.xxx
.
.
.
2015/03/03 08:11:26 590740 c (client) encrypted cccam-client 91.0.77.xxx rejected (invalid access)
2015/03/03 08:11:26 590740 c (client) anonymous disconnected from 91.0.77.xxx
.
.
.
2015/03/03 08:11:59 590740 c (client) anonymous disconnected from 91.0.77.xxx
.
.
.
2015/03/03 08:12:10 58B038 c (client) encrypted cccam-client 91.0.77.xxx rejected (invalid access)
.

2015/03/03 08:12:10 58B038 c (client) anonymous disconnected from 91.0.77.xxx

wäre das ein "normaler" Vorgang, würde der ja wohl nicht "rejected" - oder...

 

[bombadil]

AW: nicht autorisierter Verbindungsversuch?

Hi,

Dann stimmt eventuell der User in Dvbapi (Oscam.conf)nicht zum User in der Oscam.user


Grüße
Bombadil

Tapa-Talking by Eifön

 

[darter101]

AW: nicht autorisierter Verbindungsversuch?

Der dvbapi user ist erstmal gelöscht.
Und es ist immer noch eine externe Adresse von T-Online...

 

[sleepless007]

AW: nicht autorisierter Verbindungsversuch?

Eine ehemaliger Peer evtl. dessen User du gelöscht hast?
Seit wann tritt denn der login Versuch auf?

 

[darter101]

AW: nicht autorisierter Verbindungsversuch?

Den gab's von Anfang an. Dachte ja zuerst es ist der "local"-client. Also hab' ich den deaktiviert. Interessant ist, das Prefix (Client), alle anderen kommen mit (ecm) oder bei einem
gelöschten user mit (cccam).

2015/03/03 08:57:15 585DB0 c (ecm) xxxxxx (098C&000000/019A/00DF/98:8791E25CC2CDCFFB3437FF5B7634B6D6): cache1 (122 ms) by SkyV14 - Sky Bundesliga
2015/03/03 08:57:20 58F100 c (client) encrypted cccam-client 91.0.77.xxx rejected (invalid access)
2015/03/03 08:57:20 58F100 c (cccam) account 'p.....ki' not found!
2015/03/03 08:57:20 58F100 c (client) anonymous disconnected from 91.0.77.xxx

(ecm) -> OK.
(client) -> suspekt!!!
(cccam) -> Anfrage korrekt, aber user gelöscht

 

[sleepless007]

AW: nicht autorisierter Verbindungsversuch?

Also bei mir schaut das so aus wenn ich z.b einen User deaktiviere:

[LIST]
[*]2015/03/03 09:02:51   xxxxxx c   (client) encrypted cccam-client 185.xx.xx.xx rejected (disabled account)
[*]2015/03/03 09:02:51   xxxxxx c    (cccam) password for 'xxxxxxx' invalid!
[*]2015/03/03 09:02:51   xxxxxx c   (client) anonymous disconnected from 185.xx.xx.xx
[/LIST]

Also gleich wie bei dir, die 3 Zeilen gehören zusammen.

Und bei dir steht doch eh dabei Account for 'p.....ki' not found...

Versucht zu verbinden -> Account wird nicht gefunden -> wird abgewiesen

 

[janni1]

AW: nicht autorisierter Verbindungsversuch?

Hi,
ein nicht vorhandener oder gelöschter User, versucht sich per CCcam-Protokoll zu verbinden und wird von dir als "anonymous" abgewiesen.

Gruß
janni1

 

[darter101]

AW: nicht autorisierter Verbindungsversuch?

Jetzt ist es klar.

Ich hatte eben eine Anfrage von einem user, den ich nicht aus der CCcam.cfg übernommen hatte.
Der meldete sich auch mit drei Zeilen und dem gleichen Schema.

Dieser "anonymous" ist mein Bruder, der hat jetzt selber Sky, versucht sich aber weiterhin zu connecten.

Danke sleepless007, das war der entscheidende Hinweis.

 

[DarkStarXxX]

AW: nicht autorisierter Verbindungsversuch?

Dann hat er halt seinen Account nicht gelöscht bei sich.

 

[darter101]

AW: nicht autorisierter Verbindungsversuch?

Das hab' ich gemacht DD habe remote Zugriff...
Jetzt läuft alles wie geschmiert.