Hackad box

[atomized]

Det känns jäkligt konstigt men det skulle kunna vara så som du säger att den är hackad via en smittad dator.
Jag får undersöka det.

Tack för alla svar.

Prova en portscanning med ShieldsUp också som nyburgare föreslog för att kolla att du inte har några öppna portar. Ibland kan portar öppnas av UPNP utan att man har öppnat dem själv.

[balob]

Prova en portscanning med ShieldsUp också som nyburgare föreslog för att kolla att du inte har några öppna portar. Ibland kan portar öppnas av UPNP utan att man har öppnat dem själv.

Allt verkar vara stängt.

[balob]

Om det nu är så att personen har kommit in via en dator så skulle jag vilja stänga av samba servern i boxen eftersom den också ligger öppen.
Jag har gått över till openpli 4.

Är det någon som vet hur man stänger av samba servern ?

Tack !!

[Jicarala]

Om det nu är så att personen har kommit in via en dator så skulle jag vilja stänga av samba servern i boxen eftersom den också ligger öppen.
Jag har gått över till openpli 4.

Är det någon som vet hur man stänger av samba servern ?

Tack !!

Citerar ett utdrag ur min guide om vtuner där nedanstående kommandon via Telnet eller SSH tar bort NFS- och Samba-servrarna ur OpenPLi. Jag får dock erkänna att jag inte vet i detalj vilka delar ur systemet som raderas, annat än att de med största sannolikhet endast är olika delar av NFS- och Samba-servrarna med tillhörande protokoll:

5. Vi tar bort NFS och Samba (observera att första kommandot är ett enda jättelångt kommando):

opkg remove cifs --force-depends && opkg remove kernel-module-cifs --force-depends && opkg remove kernel-module-smbfs --force-depends && opkg remove nfs-utils-client --force-depends && opkg remove samba --force-depends && opkg remove task-base-nfs --force-depends && opkg remove task-base-smbfs --force-depends

rm -rf /etc/samba

Edit: Troligtvis kommer du inte att kunna montera en nätverksdisk efter utförda kommandon, men det förstår du säkert

[macuser]

Vad har du för router? Om allt är stängt tycker jag det låter troligare att de kommit in via ett hål i den. Finns hack att nå webbinterfacet utifrån.

[balob]

Vad har du för router? Om allt är stängt tycker jag det låter troligare att de kommit in via ett hål i den. Finns hack att nå webbinterfacet utifrån.

Jag har en Linksys EA6500, http://www.linksys.com/en-eu/products/routers/EA6500

[macuser]

Senaste mjukvaran?

- Linksys Ea6500 Firmware : List of Security Vulnerabilities
- Two Linksys routers running SMART Wi-Fi Firmware are still vulnerable to remote attacks