VU+ Solo .. schickt Daten nach außen?

T

TeCe

Newbie

Registriert

22. Juli 2017

Beiträge

12

Reaktionspunkte

0

Punkte

1

• 2. Januar 2018

• #1

Hallo zusammen,

ich kann nur von meiner VU+ Solo OpenPLi 4 (2017-11-22-release-4) reden, aber ich denke, das betrifft auch andere Boxen.

Meine Firewall blockt schon seit vielen Wochen ausgehenden Verkehr von meiner Box zu einer IP-Adresse
die ich nicht kenne. Laut diverser Datenbanken gehört sie Arcor, bzw. Vodafone.

Im 5 Minuten-Takt wird immer ein neuer Port probiert.

Spoiler

Du musst Regestriert sein, um das angehängte Bild zusehen.

Hat jemand eine sinnvolle Erklärung dafür? Wer versucht hier hinter meinem Rücken eine Verbindung
zu einem Fremdserver aufzubauen und welche Daten sollen darüber gehen?

 

Anhänge

Du musst angemeldet sein, um die Anhangsliste zu sehen.

Zuletzt bearbeitet von einem Moderator: 2. Januar 2018

W

wolle444

Power Elite User

Registriert

25. Dezember 2010

Beiträge

2.101

Reaktionspunkte

9.244

Punkte

113

Ort

8080

• 2. Januar 2018

• #2

Sollte in

Sie müssen registriert sein, um Links zu sehen.

sein.

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 2. Januar 2018

• #3

Hi,

normal ist das nicht.

An Deiner Stelle würde ich sauber neu flashen.

Gruß

 

W

wolle444

Power Elite User

Registriert

25. Dezember 2010

Beiträge

2.101

Reaktionspunkte

9.244

Punkte

113

Ort

8080

• 2. Januar 2018

• #4

Ich würde auch mal den IP-Bereich am Router wechseln, am besten nur noch VPN.

 

fatboyslim

Ist oft hier

Registriert

30. November 2017

Beiträge

187

Reaktionspunkte

121

Punkte

43

• 2. Januar 2018

• #5

Woher war denn das Image ? hast du vielleicht ein USB Fremdgerät angeschlossen (WLAN Stick etc) ?
würde mich auch interessieren was da geht.....

 

OP

OP

T

TeCe

Newbie

Registriert

22. Juli 2017

Beiträge

12

Reaktionspunkte

0

Punkte

1

• 2. Januar 2018

• #6

Würde mich auch interessieren, was da geht. Vielleicht ist es auch nur ein Plug-in. Das Image habe ich vor 2 oder 3 Jahren aufgespielt und danach nur Online-Updates gemacht.
Dran hängt sonst nix. Habe auch nicht viele Add-Ons drauf. einer eine Idee wie ich einschränken kann, woher das ganze kommt?

 

G

Gelöschtes Mitglied 126360

Guest

• 2. Januar 2018

• #7

Am besten mal nackt neu flashen und dann beobachten. Wenn dann weg nach und nach die Plugins installieren und beobachten. Schätze eine andere Möglichkeit wirst Du nicht haben.

 

OP

OP

T

TeCe

Newbie

Registriert

22. Juli 2017

Beiträge

12

Reaktionspunkte

0

Punkte

1

• 2. Januar 2018

• #8

Wenn ich jetzt flashe, welches Image würdet ihr empfehlen?

Bin ich der einzige dem das aufgefallen?

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 2. Januar 2018

• #9

Hi,

ich empehle OpenATV, ist aber Geschmacksache.

Gruß

 

supraracer

DEB Inventar

Supporter

Registriert

20. Juni 2014

Beiträge

12.850

Lösungen

1

Reaktionspunkte

10.820

Punkte

1.103

• 2. Januar 2018

• #10

Schau doch mal mit
netstat -tupen
bzw.
netstat -tulpen
was da überhaupt die Verbindung aufbauen will.

-supraracer

 

OP

OP

T

TeCe

Newbie

Registriert

22. Juli 2017

Beiträge

12

Reaktionspunkte

0

Punkte

1

• 2. Januar 2018

• #11

tcp 0 1 vusolose.local:33770 ip-2-203-77-158.web.vodafone.de:12500 SYN_SENT

 

supraracer

DEB Inventar

Supporter

Registriert

20. Juni 2014

Beiträge

12.850

Lösungen

1

Reaktionspunkte

10.820

Punkte

1.103

• 2. Januar 2018

• #12

Spalte PID/Program name ?

-supraracer

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 2. Januar 2018

• #13

Hi,

na das ist ja interessant.

Code:

root@bla:~# nmap 2.203.77.158

Starting Nmap 7.40 ( https://nmap.org ) at 2018-01-02 15:49 CET
Nmap scan report for ip-2-203-77-158.web.vodafone.de (2.203.77.158)
Host is up (0.026s latency).
Not shown: 995 filtered ports
PORT     STATE  SERVICE
80/tcp   open   http
113/tcp  closed ident
443/tcp  open   https
1080/tcp closed socks
5060/tcp open   sip

Nmap done: 1 IP address (1 host up) scanned in 12.69 seconds

Gruß

 

OP

OP

T

TeCe

Newbie

Registriert

22. Juli 2017

Beiträge

12

Reaktionspunkte

0

Punkte

1

• 2. Januar 2018

• #14

supraracer hatte den entscheidenden Tip.

Es ist das CCcam :-(

Dann werde ich mal in die Einstellungen gehen müssen.

 

supraracer

DEB Inventar

Supporter

Registriert

20. Juni 2014

Beiträge

12.850

Lösungen

1

Reaktionspunkte

10.820

Punkte

1.103

• 2. Januar 2018

• #15

Da freut sich dein Sharepartner aber wenn jetzt seine IP samt Port hier im Forum breitgetreten ist.

-supraracer