Hackad box

Hej.

Jag har bla. en dm800se box med lt8 sp2.

Jag har en egen csp-server samt kör cccam på boxen.

INGA portar är öppna i routern.

Men ändå så har den blivit hackad på något sett. Min fråga är om någon vet hur ???
Jag har ju hittat ett säkerhetshål och det är att default så är ju http aut. avstängd vilket har gjort att man har kunnat gå in via port 80 utan lösen. Fattar inte varför default är i avstängt läge....
Det är den vägen jag förmodar att dom har gått in.
Fattar dock inte att routern inte har blockerat ??

Jag upptäckte att boxen blinkade blått när jag inte använde den. Det verkar som att personen har lagt in en extra rad i cccam.cfg och plockat koder från min server.

Nu är boxen omflashad och påslagen http aut.

Vad mer kan man göra ??

Med vänlig hälsning Balob

Bästa är att sätta ett annat default password på root kontot, då är du rätt så säker!

Vet det finns program som scannar ip och indikerar vem som kör cardserver. Att knäcka din root är bara en tidsfråga så använd långt lösen tex. JagHeterTobbeOchÄrKassPåLinux

Är det verkligen möjligt att trafik hittar igenom en router som inte har port 80 öppen mot boxen?

Citat:

---

Ursprungligen postat av mattheo

Är det verkligen möjligt att trafik hittar igenom en router som inte har port 80 öppen mot boxen?

---

Nej, det är inte möjligt att komma åt en Dreambox eller annan utrustning direkt utifrån om inga portar är öppna.
Däremot kan man tänka sig att om man har en PC på samma nät som smittats av nån skit så kan de ha använt den vägen. Eller också har TS någon öppen port fast han inte är medveten om det.

Hmmmm.

Enklast att testa med en portskanning av din yttre IP-adress:

nmap -P0 IP-adress

Jag brukar använda denna och också rekommendera den.

https://www.grc.com/shieldsup

Citat:

---

Ursprungligen postat av deas

Bästa är att sätta ett annat default password på root kontot, då är du rätt så säker!

---

Jag hade ett 10 tecken lång genererat lösen med alla möjliga tecken som var omöjligt att komma ihåg. Tanken var att det skulle vara ett säkert lösen men det hjälpe ju inte när http aut. var avslagen.

Citat:

---

Ursprungligen postat av atomized

Nej, det är inte möjligt att komma åt en Dreambox eller annan utrustning direkt utifrån om inga portar är öppna.
Däremot kan man tänka sig att om man har en PC på samma nät som smittats av nån skit så kan de ha använt den vägen. Eller också har TS någon öppen port fast han inte är medveten om det.

---

Det känns jäkligt konstigt men det skulle kunna vara så som du säger att den är hackad via en smittad dator.
Jag får undersöka det.

Tack för alla svar.

Citat:

---

Ursprungligen postat av balob

Det känns jäkligt konstigt men det skulle kunna vara så som du säger att den är hackad via en smittad dator.
Jag får undersöka det.

Tack för alla svar.

---

Prova en portscanning med ShieldsUp också som nyburgare föreslog för att kolla att du inte har några öppna portar. Ibland kan portar öppnas av UPNP utan att man har öppnat dem själv.

Citat:

---

Ursprungligen postat av atomized

Prova en portscanning med ShieldsUp också som nyburgare föreslog för att kolla att du inte har några öppna portar. Ibland kan portar öppnas av UPNP utan att man har öppnat dem själv.

---

Allt verkar vara stängt.

Om det nu är så att personen har kommit in via en dator så skulle jag vilja stänga av samba servern i boxen eftersom den också ligger öppen.
Jag har gått över till openpli 4.

Är det någon som vet hur man stänger av samba servern ?

Tack !!

Citat:

---

Ursprungligen postat av balob

Om det nu är så att personen har kommit in via en dator så skulle jag vilja stänga av samba servern i boxen eftersom den också ligger öppen.
Jag har gått över till openpli 4.

Är det någon som vet hur man stänger av samba servern ?

Tack !!

---

Citerar ett utdrag ur min guide om vtuner där nedanstående kommandon via Telnet eller SSH tar bort NFS- och Samba-servrarna ur OpenPLi. Jag får dock erkänna att jag inte vet i detalj vilka delar ur systemet som raderas, annat än att de med största sannolikhet endast är olika delar av NFS- och Samba-servrarna med tillhörande protokoll:

5. Vi tar bort NFS och Samba (observera att första kommandot är ett enda jättelångt kommando):

opkg remove cifs --force-depends && opkg remove kernel-module-cifs --force-depends && opkg remove kernel-module-smbfs --force-depends && opkg remove nfs-utils-client --force-depends && opkg remove samba --force-depends && opkg remove task-base-nfs --force-depends && opkg remove task-base-smbfs --force-depends

rm -rf /etc/samba

Edit: Troligtvis kommer du inte att kunna montera en nätverksdisk efter utförda kommandon, men det förstår du säkert :)

Vad har du för router? Om allt är stängt tycker jag det låter troligare att de kommit in via ett hål i den. Finns hack att nå webbinterfacet utifrån.

Citat:

---

Ursprungligen postat av macuser

Vad har du för router? Om allt är stängt tycker jag det låter troligare att de kommit in via ett hål i den. Finns hack att nå webbinterfacet utifrån.

---

Jag har en Linksys EA6500, http://www.linksys.com/en-eu/products/routers/EA6500

Senaste mjukvaran?

- Linksys Ea6500 Firmware : List of Security Vulnerabilities
- Two Linksys routers running SMART Wi-Fi Firmware are still vulnerable to remote attacks

Är wps aktiv?

Somliga routers har funktion för säkerhetskoll inbyggd.
Printscreen från en kompis, denna router blev rekommenderad av några stycken i en router tråd härförleden.
Men....... jag vet inte om jag tycker om den....egentligen
Bifogad fil 2284

Citat:

---

Ursprungligen postat av macuser

Senaste mjukvaran?

- Linksys Ea6500 Firmware : List of Security Vulnerabilities
- Two Linksys routers running SMART Wi-Fi Firmware are still vulnerable to remote attacks

---

Nej det kan jag nästan garanterat säga att det inte är senaste...Jag får kolla när jag kommer hem. Tack för tipset.

Citat:

---

Ursprungligen postat av exiluxis

Är wps aktiv?

---

WPS är avstängt

Kan du logga allt inkommande och hitta ip på boven? Förr fanns det fingerprint.

Mycket troligare att det är remote än grannen, så WPS är irrelevant. Vad ska du med deras IP till? Öppna port 21 och du får intrångsförsök dygnet runt att logga om det är intressant.

EDIT: Eller WPS bör ju självklart alltid vara avstängt rent säkerhetsmässigt, det jag menade var att det troligen inte ligger bakom problemen som uppstått.

Tack alla för svar.

Jag har:

Uppgraderat routern.
Aktiverat http aut. på boxen
Stängt av samba

Jag får hoppas att detta räcker.

Med vänlig hälsning Balob

Det borde räcka :)

Kom på en idé. Borde det inte fungera och köpa en router som man inte ansluter till internet och ansluta sina boxar dit?

lysande :rolleyes: rocketscience

Citat:

---

Ursprungligen postat av exiluxis

Kom på en idé. Borde det inte fungera och köpa en router som man inte ansluter till internet och ansluta sina boxar dit?

---

Men om han vill sätta på en inspelning via mobilen då hur funkar det då ;) exiluxis

Haha. Det fungerar inte alls. Inte om du vill dela till din sommarstuga heller för att slippa bära med dig din utrustning dit. Men om målet var att inte bli hackad/kapad så om ditt problem inte är en Bond kurk som bygger om ditt hem och monterar in 3g routers i väggarna inkopplade till nätverket när du är på jobb så är du säker 😆

Jo, men varför öht taget ha en router, om man man inte ska ha koppling till internet.

Citat:

---

Ursprungligen postat av exiluxis

Haha. Det fungerar inte alls. Inte om du vill dela till din sommarstuga heller för att slippa bära med dig din utrustning dit. Men om målet var att inte bli hackad/kapad så om ditt problem inte är en Bond kurk som bygger om ditt hem och monterar in 3g routers i väggarna inkopplade till nätverket när du är på jobb så är du säker ��

---

Min tanke var att jag skulle sätta en nas och rasp i routern och köra boxarna över wifi för och slippa en massa sladdar. Vill jag kan jag alltid ansluta en lur eller padda. Borde fungera med en extender också.

repetearar, bryggor, hubbar, routerers och switchar.
Jag undrar vad det är som särskiljer en router eller inte ska vi väl ha en multilayer switch i vårt isolerade LAN ??

Citat:

---

Ursprungligen postat av nyburgare

repetearar, bryggor, hubbar, routerers och switchar.
Jag undrar vad det är som särskiljer en router eller inte ska vi väl ha en multilayer switch i vårt isolerade LAN ??

---

Den här orkar nog med och driva 5 boxar utan allt för mycke störning 😀 http://youtu.be/ycbq_gTqT5M

Javisst, det finns ju NAS med DHCP servers också.
Då blir det ju ännu mindre anledning att ha router i ditt isolerade LAN.

Citat:

---

Ursprungligen postat av exiluxis

Den här orkar nog med och driva 5 boxar utan allt för mycke störning �� http://youtu.be/ycbq_gTqT5M

---

Du har helt rätt. Får bli en extender mitt i huset.