Wie sicher ist eigentlich OSCAM

B

b13sch

Hacker

Registriert

5. Juni 2011

Beiträge

402

Reaktionspunkte

51

Punkte

88

DEB Credits

3.041

• 15. November 2020

• #1

Da man für CS ja den OSCAM Port ins Internet stellt, hätte ich mal die Frage, wie sicher ist denn eigentlich OSCAM.
Gibt es schon Hinweise, dass über so einen offenen Port Einbrüche in das lokale Netzwerk erfolgt sind?
Abschottung geht ja nur bedingt, man müsste seine Partnern mit festen IPs ausstatten.
Weiss dazu jemand was?

 

Phantom

Teammitglied

Registriert

5. Juli 2007

Beiträge

25.445

Lösungen

5

Reaktionspunkte

27.235

Punkte

1.103

Ort

Digital Eliteboard

DEB Credits

329.438

• 15. November 2020

• #2

Wenn du Ports für die OScam öffnest, dann kann auch nur die OScam von außen angegriffen werden. Ich würde jetzt aber nicht sagen das es nicht möglich sei auf dein Netzwerk zuzugreifen, aber in der regel ist dies nicht möglich.

Ich empfehle dir ein hohen Port freizugeben wie 23435. Wenn du noch mehr sicherheit möchtest, dann richte dir Vlan ein oder baue eine VPN Verbindung zu dein Peers auf. VPN Verbindungen solltest du aber nur mit 10000% vertrauenswürdige Freunde machen.

 

Derek Buegel

Premium

Registriert

11. September 2010

Beiträge

23.087

Lösungen

11

Reaktionspunkte

72.445

Punkte

1.103

DEB Credits

185.383

• 15. November 2020

• #3

b13sch schrieb:

Gibt es schon Hinweise, dass über so einen offenen Port Einbrüche in das lokale Netzwerk erfolgt sind?

Zum Vergrößern anklicken....

Ja die gibt es gelegentlich.
Hatte mal, von einer IP aus Russland, einen Verbindungsversuch. Ging aber ins Failban. Das sind einfach Portscanner.
Ich denke aber, wenn man sein Netzwerk vernünftig sichert, hallt sich sowas in Grenzen und ist durchaus beherrschbar.

MfG

 

surfbuster

Spezialist

Registriert

24. März 2008

Beiträge

661

Reaktionspunkte

1.159

Punkte

253

DEB Credits

11.487

• 15. November 2020

• #4

Also absolute Sicherheit gibt es nie. Ändere den Standart Port.... nutze VPN..... dann bist du erst einmal auf einer "nicht mehr ganz so unsicheren" Ebene.... Gruss

 

Zuletzt bearbeitet: 15. November 2020

dewildschwein500

Meister

Registriert

3. Dezember 2017

Beiträge

894

Reaktionspunkte

697

Punkte

153

DEB Credits

6.623

• 15. November 2020

• #5

Die ein oder andere Unregelmäßigkeit an dem OSCam-Port könnte man auch mit der Failban-Funktion von OSCam erkennen und unterbinden lassen.

 

Vigor

Elite Lord

Registriert

6. September 2009

Beiträge

3.773

Lösungen

2

Reaktionspunkte

2.436

Punkte

393

DEB Credits

23.050

• 15. November 2020

• #6

Da man selbst guten Freunden nicht immer trauen kann, war es schon immer eine gute Idee, dass sich jeder Teilnehmer eine DynDNS zulegt.
Dadurch bindest du jeden Teilnehmer an sein eigenes Netzwerk.
Es dient deiner eigenen Sicherheit und hat sich seit Jahren bewährt.

Gruß
Vigor

 

Mogelhieb

Teammitglied

Registriert

17. Dezember 2016

Beiträge

15.712

Lösungen

2

Reaktionspunkte

734

Punkte

493

Ort

Bayern

DEB Credits

91.746

• 15. November 2020

• #7

Portscanner Bots spidern ununterbrochen das das Internet. Darum solltest Du für externe Sharepartner nur starke Passwörter vergeben.
Auch Dein Webinterface muss mit starken Benutzernamen und Passwort gesichert sein. Besser noch, du konfigurierst es so, dass es nur aus dem Heimnetz aufgerufen werden kann. Dann kannst Du Dich über VPN einloggen.

 

OP

OP

B

b13sch

Hacker

Registriert

5. Juni 2011

Beiträge

402

Reaktionspunkte

51

Punkte

88

DEB Credits

3.041

• 16. November 2020

• #8

ja es geht nur um den OSCAM Port, Webinterface ist natürlich eine andere Geschichte, wenn also im Failban nichts enthalten ist, darf man im Normalfall davon ausgehen, dass alles ok ist.
Danke allen

 

D

_DIE_HARD_

Hacker

Registriert

2. Juni 2013

Beiträge

425

Reaktionspunkte

278

Punkte

123

DEB Credits

2.960

• 16. November 2020

• #9

Mann muss halt dann auch noch zwischen UDP und TCP basierten Protokollen unterscheiden. Offene UDP Ports sind wesentlich schwieriger festzustellen da es da keinen Handshake oder so direkt im Transportprotokoll gibt welcher überall gleich ist den man dafür ausnutzen könnte.