Bak dörr till dreambox,

[rexx_smooth]

Hej, Jag har precis upptäckt att någon har kommit in i min dreambox.

Min tv slutade bara fungera efter om start av boxen. efter ett tag så uptäckte jag att någon hade ändrat min newcamd.list fil. de hade ändrat användarnamnet cws strängen till suk k*k

(boxen är uppkopplad mot nätet, dock är kortdelningen inom mitt hushåll)

Jag har ändrat lösenordet i boxen. Och ssh är inte aktiverat. Så det jag undrar är hur fan kom de in i min låda?

finns det några "backdoors" till boxen som ja inte känner till som ja kanske behöver fixa till.

någon som har tips på vad som har hänt ?

Tacksam för svar.

[rolrn]

Har du kanske lagt på en image, utan att ändra lösenord på root-kontot efteråt, kanske?

[maximus]

http://ipadress//%2f..%2f..%2f..%2f....var/etc/passwd
http://ipadress//%2f..%2f..%2f..%2f....gSUB/gSUB.conf
svårare än så är det inte.
sug k*k
Dickus

[Leatherface]

Se till att ha en ny image från i år för att undvika den där buggen...
Sen så bör inte boxen va direkt kopplad mot nätet heller men om man nu ska ha den åtkomlig över nätet se till att ha vettigt lösen och helst begränsa tillången till ip serier du vet som du kommer koppla upp dig från...
PLi images har inbyggd firewall funktion så rekomenderar den imagen...

[MyB5]

Hej, Jag har precis upptäckt att någon har kommit in i min dreambox.

Min tv slutade bara fungera efter om start av boxen. efter ett tag så uptäckte jag att någon hade ändrat min newcamd.list fil. de hade ändrat användarnamnet cws strängen till suk k*k

(boxen är uppkopplad mot nätet, dock är kortdelningen inom mitt hushåll)

Jag har ändrat lösenordet i boxen. Och ssh är inte aktiverat. Så det jag undrar är hur fan kom de in i min låda?

finns det några "backdoors" till boxen som ja inte känner till som ja kanske behöver fixa till.

någon som har tips på vad som har hänt ?

Tacksam för svar.

Faen..trodde inte detta var möjligt.

Maximus

Vill du inte svara tydligare för att inte sprida infon hur man kommer in...? Bra vore om du/någon säger hur man täpper till hålet..Lädrets förslag är ju iofs bra, men...

[maximus]

Faen..trodde inte detta var möjligt.
Maximus
Vill du inte svara tydligare för att inte sprida infon hur man kommer in...?

Dubbel negation gör frågan positiv.
Vill du att jag ska skriva en guide?

[MyB5]

Dubbel negation gör frågan positiv.
Vill du att jag ska skriva en guide?

Jag är bara intresserad av att ingen kommer in i boxen och "ställer tilll det"...Du får gärna skicka ett PM.

[gump]

Jag är bara intresserad av att ingen kommer in i boxen och "ställer tilll det"...Du får gärna skicka ett PM.

de folk försöker säga är att ALLA äldre images har denna buggen. men den bakdörren är igentäppt på alla senare images och inget du kan täppa igen själv. så installera bara någon nyare version. om du sen vill komma åt den utfrån och känner dig osäker så kör vpn, eller gå via ssh om de räcker att komma åt telnet.

[Leatherface]

Mitt förslag är det enda sättet eller sätta den bakom en router utan åtkomst utifrån...

[MyB5]

Mitt förslag är det enda sättet eller sätta den bakom en router utan åtkomst utifrån...

Klart jag har den bakom en router. Däremot är port 80 öppen så jag kan sätta timer inspelningar från ex. jobbet. Blir då resultatet samma som om den inte satt bakom en router...?:errf: Lösenord på boxen har jag (inte default)...