Oscam block na IP

[vladino001]

Mam taky mensi problem ... v oscame vidim ze sa na moj oscam pripaja niekto zo zahranicia na konkretne konto .... ako zablokovat tu IP adresu?
konto sa pouziva a rad by som ho ponechal. Mam Oscam srv 1.20

[marecek29]

Nejlepe zablokovat na routeru.

[ftom]

A jak mas postavenou sit? Pokud nevis jak filtrovat prichozi provoz na routeru / firewallu, pak je mnoho dalsich moznosti primo v oscamu, napr. u daneho user nastav IP resp hostname, ze ktere se smi danej uzivatel pripojovat, je to v nastaveni usera: oscam.user parametr hostname = xxxxx (pokud nema jmeno tak IP adresu, problem muze ale byt u dynamicke).

Ale fakt je lepsi uriznout nepatricnej provoz uz na routeru. Takze pokud pouzivas NAT, pak mas asi presmerovane porty vnejsi na nejakej vnitrni, tak u tohodle nastaveni lze mimo jine u vetsiny routeru nastavit take zdrojovou adresu, nebo rozsah. Naopak pokud mas firewal, muzes nastavit zahozeni paketu od urcite adresy...

S routerem a nastevenim NAT nebo firewallu ti tezko nekdo tady poradi, pokud svoji sit nepopises (minimalne model a jak to mas udelane vuci vnejsimu svetu).

Jen by me zajimalo jak mohl nekdo trefit tvuj oscam / adresu , protokol, spravnej port, key, user/pwd... to neni nahoda nekdo ty nebo tvuj kamos te musel proflaknout ?!

[vladino001]

Mam verejnu ip a port mam presmerovany na azbox.
Na oscam info mam port ale na router nie kedze pristupujem cez net a tu sa mi stale meni ip a router nechcem nastavovat na pristup s hocijakej ip.

Skusim ten "hostname = 192.168.0.1" priklad .... to dopisem priamo k tomu kontu co mam snim problem ze?

Vcera som nastavil na routri firewall ale nepomohlo dnes som pridal rozsah danej ip aj do filtra na routri (keby nahodou mu provider menil ip tak som to nastavil na celu seriu)

Netusim ako to dokazal lebo je to zo zahranicia a iba ja stym robim (tzv. Rodinne zdielanie)

[marecek29]

dnes som pridal rozsah danej ip aj do filtra na routri (keby nahodou mu provider menil ip tak som to nastavil na celu seriu)

Uplne nejlepsi je povolit jen tvoje ip adresy a ostatni dropnout.
Vykradenej konfig z boxu uz sem nekolikrat videl.

[vladino001]

Tam je potom ten problem s dyn ipckama

Jeho ip bola stale rovnaka tak uvidim ci to pomohlo

[ftom]

Ten "hostname=" definuje z jake adresy resp. jaké jméno ma povolenej STB a tento se smí připojit! Tedy není to banán ale povolení. Pokud nemáš pevnou adresu/hostname na remote STB = použij služby noip, dyndns atdp..

já bych prostě změnil u účtu buď heslo, jméno, klíč nebo všechno naráz a ono ho to přestane bavit. Nebo ještě definuj faiban a failbancount = 0 pak ho oscam po prvním pokusu o ilegální připojení zařadí na banlist (aspoň to tak bylo) a nastavil bych hooodně dlouhej faiilbantime..


PS: víš jak je to se sdílením karty mimo domácnost

[ftom]

ještě mě napadlo, zaříznout ho pomocí firewallu v boxu (iptables) ale nějak nemůžu najít IPK pro azbox a ten firewall kterej je v pluginech nějak nejde nainstalovat

[vladino001]

Tak nastastie remotestb je cez proxy s pevnou adresou tak som tam dopisal to povolenie.
Tak zmenit udaje konta nieje problem horsie ze na tom stb to nema kto nastavit ja to spravujem z peknej dialky a pouzitie navodu alias: toto tlacidlo stlac 2x berem ako poslednu moznost.
Inak diky za info

[ftom]

a v pohode? Po definici povoleneho hosta to oscam řeže jak má ? Stávalo se totiž, že některé kompilace to nastavení filtrace IP v konfigu sprostě ignorovali..

[vladino001]

Vyzera ze to funguje lebo sa presunul na ine konto, tak som to zadefinoval pre vsetky. Horsie bude ked sa casom zmeni niekomu ip.

Mam pocit ako keby to robil nejaky soft automaticky, raz som natrafil na to ze to bolo aktivne lebo to sa pripajalo asi 2x denne na par minut , ale nic neodosielal server ani OK ani NOK a ani IGN iba ze pripojeny a program fffff.

Zaujimave ze v mojom starom routri som nastavil filter na ten rozsah ip + porty a aj ked ip nezmenil tak router nic nezablokoval. Asi je nacase vymenit ten stary D-LINK 524

[vladino001]

takto funguje to co si mi poradil

Kód: Vybrat vše

2000/01/01 01:03:46 5A3548 c encrypted cccam-client 178.48.147.23 rejected (user, invalid ip) 
2000/01/01 01:03:46 5A3548 c password for 'user' invalid! 
2000/01/01 01:03:46 5A3548 c user disconnected from 178.48.147.23

[Fishburn]

jen pro zajímavost

IP Lookup Result for 178.48.147.23
IP Address: 178.48.147.23
Host of this IP: catv-178-48-147-23.catv.broadband.hu
Organization: UPC Hungary
ISP: UPC Hungary
City: -
Country: Hungary
State: -
Timezone: -
Local Time: -

[vladino001]

ano viem aj ja som pozeral odkial je ip na mape .... to je nejaky bot lebo stale vidim v configu ze sa chce pripajat na 2 moje konta
este som sa stym nestretol

[ftom]

koukam cccam, to bude takovej ten zajebanej cccam server hack čmuchálek, otázkou je kde sebrali tvou IP, protože tenhle programek používal DB ze vselijakejch DYNDNS.org atp.