nicht autorisierter Verbindungsversuch?

D

darter101

Ist oft hier

Registriert

13. Juni 2009

Beiträge

167

Reaktionspunkte

17

Punkte

38

• 3. März 2015

• #1

In meinem Log taucht immer wieder diese Zeile auf.
Versucht sich da jemand ohne user/pass zu verbinden?

Spoiler

• 2015/03/03 07:03:35 599410 c (client) anonymous disconnected from xxxxx

 

Zuletzt bearbeitet von einem Moderator: 3. März 2015

R

RapidStan

Ist oft hier

Registriert

31. Januar 2011

Beiträge

108

Reaktionspunkte

33

Punkte

48

Ort

DDR

• 3. März 2015

• #2

AW: nicht autorisierter Verbindungsversuch?

Lösch mal die IP aus dem Log und ersetz' sie mit xxx.xxx.xxx.xxx ... und überprüf' mal, ob nicht einer deiner Clients mit dieser IP zuvor online war, vielleicht ist's nur ein Anzeigefehler?!
Wie oft passiert das denn?

 

OP

OP

D

darter101

Ist oft hier

Registriert

13. Juni 2009

Beiträge

167

Reaktionspunkte

17

Punkte

38

• 3. März 2015

• #3

AW: nicht autorisierter Verbindungsversuch?

Na ja, die Info kommt aus dem Life-Log vom OSCam-WebIf:

 

bombadil

Boardveteran

Registriert

2. Oktober 2008

Beiträge

11.750

Reaktionspunkte

8.262

Punkte

1.073

Ort

Mittelerde

• 3. März 2015

• #4

AW: nicht autorisierter Verbindungsversuch?

Moin,

Erzähl bitte mal, ob du einen Receiver als Server nutzt.


Grüße
Bombadil

Tapa-Talking by Eifön

 

R

RapidStan

Ist oft hier

Registriert

31. Januar 2011

Beiträge

108

Reaktionspunkte

33

Punkte

48

Ort

DDR

• 3. März 2015

• #5

AW: nicht autorisierter Verbindungsversuch?

Dachte ich mir schon ... aber was sagt dir der Reiter 'Users' im Oscam-WebIf? Hat dort von deinen Clients bzw. verbundenen Geräten evtl. jemand diese IP?

 

OP

OP

D

darter101

Ist oft hier

Registriert

13. Juni 2009

Beiträge

167

Reaktionspunkte

17

Punkte

38

• 3. März 2015

• #6

AW: nicht autorisierter Verbindungsversuch?

Ja, das ist ein DM800 HD PVR (org.).

Im Users steht auch ein Anonymous mit der IP=0.0.0.0, Das ist ja wohl mein local DVBApi, oder der Server selbst?
Den local-user habe ich erstmal "remarked" (#), also den gibt es nicht mehr.

Das ist ja auch eine externe Adresse, 91.0.77.xxx

Spoiler

2015/03/03 08:11:14 57C7A8 c (client) anonymous disconnected from 91.0.77.xxx
.
.
.
2015/03/03 08:11:26 590740 c (client) encrypted cccam-client 91.0.77.xxx rejected (invalid access)
2015/03/03 08:11:26 590740 c (client) anonymous disconnected from 91.0.77.xxx
.
.
.
2015/03/03 08:11:59 590740 c (client) anonymous disconnected from 91.0.77.xxx
.
.
.
2015/03/03 08:12:10 58B038 c (client) encrypted cccam-client 91.0.77.xxx rejected (invalid access)
.

2015/03/03 08:12:10 58B038 c (client) anonymous disconnected from 91.0.77.xxx

wäre das ein "normaler" Vorgang, würde der ja wohl nicht "rejected" - oder...

 

bombadil

Boardveteran

Registriert

2. Oktober 2008

Beiträge

11.750

Reaktionspunkte

8.262

Punkte

1.073

Ort

Mittelerde

• 3. März 2015

• #7

AW: nicht autorisierter Verbindungsversuch?

Hi,

Dann stimmt eventuell der User in Dvbapi (Oscam.conf)nicht zum User in der Oscam.user


Grüße
Bombadil

Tapa-Talking by Eifön

 

OP

OP

D

darter101

Ist oft hier

Registriert

13. Juni 2009

Beiträge

167

Reaktionspunkte

17

Punkte

38

• 3. März 2015

• #8

AW: nicht autorisierter Verbindungsversuch?

Der dvbapi user ist erstmal gelöscht.
Und es ist immer noch eine externe Adresse von T-Online...

 

S

sleepless007

Ist gelegentlich hier

Registriert

3. Dezember 2008

Beiträge

49

Reaktionspunkte

5

Punkte

28

• 3. März 2015

• #9

AW: nicht autorisierter Verbindungsversuch?

Eine ehemaliger Peer evtl. dessen User du gelöscht hast?
Seit wann tritt denn der login Versuch auf?

 

OP

OP

D

darter101

Ist oft hier

Registriert

13. Juni 2009

Beiträge

167

Reaktionspunkte

17

Punkte

38

• 3. März 2015

• #10

AW: nicht autorisierter Verbindungsversuch?

Den gab's von Anfang an. Dachte ja zuerst es ist der "local"-client. Also hab' ich den deaktiviert. Interessant ist, das Prefix (Client), alle anderen kommen mit (ecm) oder bei einem
gelöschten user mit (cccam).

2015/03/03 08:57:15 585DB0 c (ecm) xxxxxx (098C&000000/019A/00DF/98:8791E25CC2CDCFFB3437FF5B7634B6D6): cache1 (122 ms) by SkyV14 - Sky Bundesliga
2015/03/03 08:57:20 58F100 c (client) encrypted cccam-client 91.0.77.xxx rejected (invalid access)
2015/03/03 08:57:20 58F100 c (cccam) account 'p.....ki' not found!
2015/03/03 08:57:20 58F100 c (client) anonymous disconnected from 91.0.77.xxx

(ecm) -> OK.
(client) -> suspekt!!!
(cccam) -> Anfrage korrekt, aber user gelöscht

 

S

sleepless007

Ist gelegentlich hier

Registriert

3. Dezember 2008

Beiträge

49

Reaktionspunkte

5

Punkte

28

• 3. März 2015

• #11

AW: nicht autorisierter Verbindungsversuch?

Also bei mir schaut das so aus wenn ich z.b einen User deaktiviere:

Code:

[LIST]
[*]2015/03/03 09:02:51   xxxxxx c   (client) encrypted cccam-client 185.xx.xx.xx rejected (disabled account)
[*]2015/03/03 09:02:51   xxxxxx c    (cccam) password for 'xxxxxxx' invalid!
[*]2015/03/03 09:02:51   xxxxxx c   (client) anonymous disconnected from 185.xx.xx.xx
[/LIST]

Also gleich wie bei dir, die 3 Zeilen gehören zusammen.

Und bei dir steht doch eh dabei Account for 'p.....ki' not found...

Versucht zu verbinden -> Account wird nicht gefunden -> wird abgewiesen

 

Zuletzt bearbeitet: 3. März 2015

janni1

Teammitglied

Registriert

3. Mai 2010

Beiträge

6.275

Reaktionspunkte

8.679

Punkte

383

• 3. März 2015

• #12

AW: nicht autorisierter Verbindungsversuch?

Hi,
ein nicht vorhandener oder gelöschter User, versucht sich per CCcam-Protokoll zu verbinden und wird von dir als "anonymous" abgewiesen.

Gruß
janni1

 

OP

OP

D

darter101

Ist oft hier

Registriert

13. Juni 2009

Beiträge

167

Reaktionspunkte

17

Punkte

38

• 3. März 2015

• #13

AW: nicht autorisierter Verbindungsversuch?

Jetzt ist es klar.

Ich hatte eben eine Anfrage von einem user, den ich nicht aus der CCcam.cfg übernommen hatte.
Der meldete sich auch mit drei Zeilen und dem gleichen Schema.

Dieser "anonymous" ist mein Bruder, der hat jetzt selber Sky, versucht sich aber weiterhin zu connecten.

Danke sleepless007, das war der entscheidende Hinweis.

 

D

DarkStarXxX

Registriert

30. Dezember 2009

Beiträge

18.916

Lösungen

12

Reaktionspunkte

22.870

Punkte

1.103

• 3. März 2015

• #14

AW: nicht autorisierter Verbindungsversuch?

Dann hat er halt seinen Account nicht gelöscht bei sich.

 

OP

OP

D

darter101

Ist oft hier

Registriert

13. Juni 2009

Beiträge

167

Reaktionspunkte

17

Punkte

38

• 3. März 2015

• #15

AW: nicht autorisierter Verbindungsversuch?

Das hab' ich gemacht DD habe remote Zugriff...
Jetzt läuft alles wie geschmiert.

 

Zuletzt bearbeitet: 3. März 2015