Sicherheit für CCcam erhöhen !!

Kevin2k1 · 28. Oktober 2009

AW: Sicherheit für CCcam erhöhen !!

Matlock schrieb:
In der CCcam.config einfach eintragen: SERVER LISTEN PORT : 12000

und für die 12000 ersetzt du durch den Port deiner Wahl, bedenke nun muss dieser Port geöffnet werden und in alle C: Lines gehört dieser Port rein!

ich habe das in der CCcam.cfg abgeändert, und bei der Fritzbox auch port weitergeleitet...muß ich dann noch was abändern bzw. hinzufügen? weil irgendwie bekomme ich kein Bild

BigTom65 · 6. November 2009

AW: Sicherheit für CCcam erhöhen !!

Hast Du den Haken in der AVM Firewall vor dem Übernehmen gesetzt?

Zum Aktivieren hier klicken:

Du musst angemeldet sein, um Bilder zu sehen.

(Kann zum Reboot führen!)

powoq2 · 6. November 2009

AW: Sicherheit für CCcam erhöhen !!

Hallo

Es wird zwar viel gesprochen von Port wechseln, aber wieso? Einfach dos Attacken vorbeugen oder kann der böse Hacker noch schlimmere Dinge anstellen?

Gruess und Dank
powoq

Matlock · 6. November 2009

AW: Sicherheit für CCcam erhöhen !!

powoq2 schrieb:
Hallo

Es wird zwar viel gesprochen von Port wechseln, aber wieso? Einfach dos Attacken vorbeugen oder kann der böse Hacker noch schlimmere Dinge anstellen?

Gruess und Dank
powoq

Was würdest du tun, als böser Hacker? Als erstes dort ansetzen zu scannen, wo du den am meisten und einfachsten zu erreichenden Erfolg zu erzielen, oder nicht!
Wie gehe ich vor??? Mal schauen was alles so Standart ist?? Und wo die Neulinge am einfachsten und schnellsten angegriffen werden können!!

Dann schaue ich auf so ein Board und lese die Warnungen, also weiss ich nun was ich am besten machen kann.

Also fange ich an den Port 12000 zu scannen, weil ich da die möglichst höchste Anzahl von treffern landen kann!!

Derweil gibt es aber über 65000 Ports, wo nicht so die Treffer Garantie zu gewährleisten ist! Weil derjenige dann auch das Passwort geändert hat und so weiter!

Und ja, der Böse Hacker bekommt brisante Daten von dir und deinen Clienten, dabei sind dann die C: Lines am atraktivsten für die Hacker und schon sind sie ein Stück weiter! Kommen dann auf Router mit den Dyn adressen, ins WIF von Boxen, wobei die dort schon woieder config's auslessen können und schlieslich landen sie bei dir! Weil du dich nicht ausreichend geschützt hast.

powoq2 · 6. November 2009

AW: Sicherheit für CCcam erhöhen !!

Für mich tönt das mehr nach "

Sie müssen registriert sein, um Links zu sehen.

". (Wird z.b. auch oft für SSH benutzt.)

Im SSH Bereich kann man z.B. die bösen Buben bannen, wenn sie mit BruteForce versuchen Zugang zu erhalten. Kann man da was ähnliches auch hier machen. Werden falsche Login versuche auf den CCcam server notiert? Wo?

Kann man da was mit hosts.deny machen? Gibts sogar Tools?

Grüsse
powoq

Mogelhieb · 14. November 2009

AW: Sicherheit für CCcam erhöhen !!

Eine Änderung des Standartpasswortes und Nichtverwendung des Standartports sollte jeder beherzigen. Darüber hinaus würde ich mir nicht das Hirn zermartern und einen Verfolgungswahn aufbauen.

Wenn verstärkt fremde IP`s auftauchen und der ECM Traffic steigt, liegt das oftmals nicht an einen ominösen Hacker der sich in Dein System eingeschlichen hat, sondern schlichtweg an unzuverlässigen SharePartnern die Deine Line an Kumpels und Spezis weiter gegeben hat.

Ist mir auch schon passiert. Seitdem setze ich immer die DynDNS- Addy hinter die F: Line und schon ist der Spuk vorbei. Dann kann nur noch der rechtmäßige Besitzer der Line auf meinen Server und nicht mehr seine ganze Sippe.

muchi · 18. November 2009

AW: Sicherheit für CCcam erhöhen !!

Mogelhieb schrieb:
Eine Änderung des Standartpasswortes und Nichtverwendung des Standartports sollte jeder beherzigen. Darüber hinaus würde ich mir nicht das Hirn zermartern und einen Verfolgungswahn aufbauen.

Wenn verstärkt fremde IP`s auftauchen und der ECM Traffic steigt, liegt das oftmals nicht an einen ominösen Hacker der sich in Dein System eingeschlichen hat, sondern schlichtweg an unzuverlässigen SharePartnern die Deine Line an Kumpels und Spezis weiter gegeben hat.

Ist mir auch schon passiert. Seitdem setze ich immer die DynDNS- Addy hinter die F: Line und schon ist der Spuk vorbei. Dann kann nur noch der rechtmäßige Besitzer der Line auf meinen Server und nicht mehr seine ganze Sippe.

Hallo Mogelhieb,
kannst Du mal darstellen wie dies aussehen kann.
ich weis nicht genau wie dies machen soll.

besten Dank im voraus

muchi · 18. November 2009

AW: Sicherheit für CCcam erhöhen !!

Matlock schrieb:
Hat mit 21 und 23 nichts zu tun!

In der CCcam.config einfach eintragen: SERVER LISTEN PORT : 12000

und für die 12000 ersetzt du durch den Port deiner Wahl, bedenke nun muss dieser Port geöffnet werden und in alle C: Lines gehört dieser Port rein!

Hallo,
ist es eigentlich egal welche port ich dar eingtrage?
zb. 15460 in der CCcam Config (wie schon beschrieben) eintrage und in der Fritzbox ebenfalls den Port 15460 freigebe
Gruß

datamen · 18. November 2009

AW: Sicherheit für CCcam erhöhen !!

muchi schrieb:
Hallo Mogelhieb,
kannst Du mal darstellen wie dies aussehen kann.
ich weis nicht genau wie dies machen soll.

besten Dank im voraus

Tip 1 von @Mogelhieb:

Standard Port bei CCcam = 12000 >> besser einen über 50000 nehmen und die Portfreigabe im Router ebendfalss anpassen!!
SERVER LISTEN PORT : 52555

Tip 2 von @Mogelhieb:

Standard F:Line sieht ungefähr so aus:
F: userklaus passklaus 2 0 0 { 0:0:1 }

besser so:
F: userklaus passklaus 2 0 0 { 0:0:1 } { } { } klausseine.dyndns.org ...... so kann der user klaus sich nur von seiner dyndns bei dir einloggen im cccam.

steht aber auch alles hier: KLICK

caprizios · 19. November 2009

AW: Sicherheit für CCcam erhöhen !!

ähhm, blöde Frage: warum einen Port über 50000 wählen?

powoq2 · 20. November 2009

AW: Sicherheit für CCcam erhöhen !!

Je tiefer das Port, desto schneller hat man es gescannt, bei einem Port über 50 000 kann es schon eine Minute gehen, bis ein Portscanner das hat.

Und wenn dann der offene Port nicht 12000 ist, ist es nicht gerade offensichtlich, dass es sich um CCcam handelt.

Mogelhieb · 20. November 2009

AW: Sicherheit für CCcam erhöhen !!

datamen schrieb:
F: userklaus passklaus 2 0 0 { 0:0:1 } { } { } klausseine.dyndns.org ...... so

Vielen Dank datamen! :emoticon-0122-itwas

Noch mal zur Ergänzung. Ganz wichtig sind die drei geschwungenen Klammern { 0:0:1 } { } { }.
Selbst wenn sie leer bleiben. Ansonsten liest CCcam die DynDNS bzw. IP nicht ein beim Verbindungsaufbau zum Clienten.

Graf Orlok · 6. Dezember 2009

AW: Sicherheit für CCcam erhöhen !!

caprizios schrieb:
ähhm, blöde Frage: warum einen Port über 50000 wählen?

Naja, u.a. weil die Ports 49152 bis 65535 als dynamische / private Ports reserviert sind, siehe

Sie müssen registriert sein, um Links zu sehen.

. D.h. dass z.B. Online Games diese Ports nicht nutzen.

Wer sich - wie ich - etwas schwer tut, sich in diesem hohen Zahlenbereich für einen Port zu entscheiden, kann ja auch einen Link veralten (gelöscht) zu Rate ziehen. DD

ice01 · 18. Dezember 2009

AW: Sicherheit für CCcam erhöhen !!

datamen schrieb:
Tip 1 von @Mogelhieb:

Standard Port bei CCcam = 12000 >> besser einen über 50000 nehmen und die Portfreigabe im Router ebendfalss anpassen!!
SERVER LISTEN PORT : 52555

Tip 2 von @Mogelhieb:

Standard F:Line sieht ungefähr so aus:
F: userklaus passklaus 2 0 0 { 0:0:1 }

besser so:
F: userklaus passklaus 2 0 0 { 0:0:1 } { } { } klausseine.dyndns.org ...... so kann der user klaus sich nur von seiner dyndns bei dir einloggen im cccam.

steht aber auch alles hier: KLICK

Das geht aber nur wenn der user klaus eine dyndns addy hat? Diese ist ja für den User klaus nicht unbedingt nötig, oder??

Gibt es da noch ne andere Möglichkeit??

ice

Matlock · 18. Dezember 2009

AW: Sicherheit für CCcam erhöhen !!

ice01 schrieb:
Das geht aber nur wenn der user klaus eine dyndns addy hat? Diese ist ja für den User klaus nicht unbedingt nötig, oder??

Gibt es da noch ne andere Möglichkeit??

ice

Die dyn am Ende ist nicht unbedingt nötig, aber besser! Eine andere Möglichkeit gibt es nicht, funzt auch ohne dyn. :read:

Sicherheit für CCcam erhöhen !!

Kevin2k1

Stamm User

BigTom65

Ist gelegentlich hier

powoq2

Ist gelegentlich hier

Matlock

powoq2

Ist gelegentlich hier

Mogelhieb

muchi

Newbie

muchi

Newbie

datamen

Grand Master

caprizios

Ist gelegentlich hier

powoq2

Ist gelegentlich hier

Mogelhieb

Graf Orlok

Hacker

ice01

Meister

Matlock

Ähnliche Themen

Sicherheit für CCcam erhöhen !!

Stamm User

Ist gelegentlich hier

Ist gelegentlich hier

Ist gelegentlich hier

Newbie

Newbie

Grand Master

Ist gelegentlich hier

Ist gelegentlich hier

Hacker

Meister

Ähnliche Themen

Datenschutz & Transparenz

Datenschutz & Transparenz