VU+ Solo .. schickt Daten nach außen?

[TeCe]

Hallo zusammen,

ich kann nur von meiner VU+ Solo OpenPLi 4 (2017-11-22-release-4) reden, aber ich denke, das betrifft auch andere Boxen.

Meine Firewall blockt schon seit vielen Wochen ausgehenden Verkehr von meiner Box zu einer IP-Adresse
die ich nicht kenne. Laut diverser Datenbanken gehört sie Arcor, bzw. Vodafone.

Im 5 Minuten-Takt wird immer ein neuer Port probiert.

Spoiler

Du musst Regestriert sein, um das angehängte Bild zusehen.

Hat jemand eine sinnvolle Erklärung dafür? Wer versucht hier hinter meinem Rücken eine Verbindung
zu einem Fremdserver aufzubauen und welche Daten sollen darüber gehen?

 

[wolle444]

Sollte in

Sie müssen registriert sein, um Links zu sehen.

sein.

 

[axel]

Hi,

normal ist das nicht.

An Deiner Stelle würde ich sauber neu flashen.

Gruß

 

[wolle444]

Ich würde auch mal den IP-Bereich am Router wechseln, am besten nur noch VPN.

 

[fatboyslim]

Woher war denn das Image ? hast du vielleicht ein USB Fremdgerät angeschlossen (WLAN Stick etc) ?
würde mich auch interessieren was da geht.....

 

[TeCe]

Würde mich auch interessieren, was da geht. Vielleicht ist es auch nur ein Plug-in. Das Image habe ich vor 2 oder 3 Jahren aufgespielt und danach nur Online-Updates gemacht.
Dran hängt sonst nix. Habe auch nicht viele Add-Ons drauf. einer eine Idee wie ich einschränken kann, woher das ganze kommt?

 

[Gelöschtes Mitglied 126360]

Am besten mal nackt neu flashen und dann beobachten. Wenn dann weg nach und nach die Plugins installieren und beobachten. Schätze eine andere Möglichkeit wirst Du nicht haben.

 

[TeCe]

Wenn ich jetzt flashe, welches Image würdet ihr empfehlen?

Bin ich der einzige dem das aufgefallen?

 

[axel]

Hi,

ich empehle OpenATV, ist aber Geschmacksache.

Gruß

 

[supraracer]

Schau doch mal mit
netstat -tupen
bzw.
netstat -tulpen
was da überhaupt die Verbindung aufbauen will.

-supraracer

 

[TeCe]

tcp 0 1 vusolose.local:33770 ip-2-203-77-158.web.vodafone.de:12500 SYN_SENT

 

[supraracer]

Spalte PID/Program name ?

-supraracer

 

[axel]

Hi,

na das ist ja interessant.

root@bla:~# nmap 2.203.77.158

Starting Nmap 7.40 ( https://nmap.org ) at 2018-01-02 15:49 CET
Nmap scan report for ip-2-203-77-158.web.vodafone.de (2.203.77.158)
Host is up (0.026s latency).
Not shown: 995 filtered ports
PORT     STATE  SERVICE
80/tcp   open   http
113/tcp  closed ident
443/tcp  open   https
1080/tcp closed socks
5060/tcp open   sip

Nmap done: 1 IP address (1 host up) scanned in 12.69 seconds

Gruß

 

[TeCe]

supraracer hatte den entscheidenden Tip.

Es ist das CCcam :-(

Dann werde ich mal in die Einstellungen gehen müssen.

 

[supraracer]

Da freut sich dein Sharepartner aber wenn jetzt seine IP samt Port hier im Forum breitgetreten ist.

-supraracer