debian CCcam: illegal user

[Black_Angel]

salutare la toata lumea -

in primul rind

Am o problema care nu o pot duce la capat
Este vorba de debian5
mie tot imi face Camul restart- nu merge 3 zile , hopa restart
daca ar fi numai asta ar fi bine - dar este ca imi face citeoadata si de citeva ori pe zi treaba asta
Si m-am pus sa urmaresc un pic care este treaba
Am ajuns la concluzia ca mie imi crapa Camul din cauza atacurilor astea ilegale - cum scrie logul
Adica ce se intimpla ?

Ok- mai este ca unul sau altul este off - dar la mine este ca sunt c-am toata ziua off si EU atunci fiind Peerul off ca Client si ca Server - mie imi face cereri totusi
am de genul acesta

Sep 19 06:25:16 debian CCcam: login from 79.xxx.5.yy
Sep 19 06:25:16 debian CCcam: illegal user blabla from 79.xxx.5.yy
Sep 19 06:25:16 debian CCcam: kick 79.xxx.5.yy, signature failed

Daca ar fi numai una cerere sau hai sa fie 10 cereri - DAR sunt din minut in minut sau la altii din 10 in 10 secunde .
Si asta ore in sir - 24 de ore de ex.

Si va dati seama ce face Camul meu atunci

Cum ati putea sa imi explicati mie treaba asta ce se intimpla ???

Sau ce ar fi de facut sa ma scap de atacurile astea
( fara sa le sterg - ca le am totusi atunci- ca Colegul nu ma sterge )

M-am gindit sa instal fail2ban
Dar treaba este ca NU am curajul sa il instal ptr. ca nu stiu exact cum- si de este gresit instal- nu mai merge nimic

Asi ruga sa imi dati idei cum asi putea rezolva problema

[Diablo1]

Sal

Normal daca ai un user ofline nar trebui sa ai asa ilegal user
Tu ai protectatä linia cu Dyndns
Ia scoate tu la useri care iti fac ilegal user si verifica sa vezi
Eu cred ca userul tau o fi ofline dar linia este accesata de pe un alt Ip sau
Userul l-ai pus pe pauza taiat , si atunci iti da ilegal user iti acceseaza regulat
pune 0 0 0 { 0:0:0 } si fara dyndns
Mai poate sa aiba linia ta pusa in mai multe recuri si atunci la fel iti da , am avut si eu asa ceva , un descreierat care mia bagat linia in 4 recuri si imi aparea tot la fel 3 ilegale user , mai tre sa am logurile pe undeva

[zappa]

Banuiesc ca ai un router cu openwrt sau dd-wrt. Poti bloca ip-urile care te deranjeaza direct din router.

[Black_Angel]

zappa asi bloca eu IP din Router - dar Nu gasesc unde
am un AVM - Fritz Box 7170

@Diablo1

0 0 0 { 0:0:0 } si fara dyndns

am sa testez si asta
si nu am pus pe pauza - l-am lasat normal - nu sunt de ala care taie si spinzura imediat

---------- Post added at 10:36 ---------- Previous post was at 09:48 ----------

@Diablo1

sa imi trag una - ai zmintit-o
am luat restrictia din capatul liniei F - si ce crezi ca imi apare ??
Client- Violet- adica alta Boxa - si Dyndns off
Siiiii- atacurile sau terminat
Dar - acuma o intrebare stupida- la toti care apar off si imi fac atacuri sa le iau restrictia
In momentul de fatza am 2 de astia -
Sau sa le blochez cu 0 0 0 0 0 0 ??-
Ei au vrut sa ma traga in zeapa - dar cu chestia asta cred ca sau zepat insusi

[zmeura]

Nu trage concluzii pripite,ia legatura cu acei peers,daca ei spun ca au linia intr-un singur aparat schimbati iar liniile.Discuta cu ei si vezi exact ce se intampla.

[zmeura]

Daca linia ta F e securizata la sfarsit cu adresa lui dns si peer-ul nu a facut update (din greseala) poate apare aceasta situatie.Deci trebuie discutat cu el,nu are rost sa blochezi ip-uri fara rost.
In schimb daca userul illegal a fost sters,dar el inca mai are linia C atunci intradevar se poate bloca ip-ul.Daca are ip dinamic e vanatoare de vrajitoare,poate doar cu script care sa baneze automat illegal user,insa asta inseamna si blocarea celor care uita de update,etc.

[lao]

Poti sa pui direct pe debian un script
http://sateliti.info/showthread.php?...cript+firewall
sau poti sa faci reguli in firewall pe debian in iptables, nu trebuie in ruter...
http://sateliti.info/showthread.php?...cript+firewall

[laleauaneagra]

iaca oscam e bun la treaba asta

[Black_Angel]

am ajuns si eu acuma de la munca - si am citit raspunsurile voastre

Ce pot raporta acuma - la ora actuala - mai am Un Client off- care apare in felul urmator

Client adressa dyndns.:12000 79 1 day, 22 hours 1139 97%

dupa stiintza mea- asta inseamna ca IP_ul de la Client nu corespunde cu ceea de dyndns
nu s-a mai logat la mine - ptr. ca am pus 0 0 0 0 0 0-

Al doilea - acuma este ON- ca de obicei seara
Ziua im apare off si la fel ca si primul - la culori

@Zmeura- am incercat s aiau legatura cu acesti useri- dar unul este din Spania si nu il stiu am primit linia prin cineva - desi l-am rugat pe acest cineva sa i spuna la ala sa ma stearga

de la al doilea ( care mai este off si acuma ) inca nu am primit raspuns

Si cu treaba de double login- o sa discutam in alt tread

Buba care este la mine - din care cauza umblu sa gasesc problema -

Cum am mai scris - mie nu imi merge Camul 3 zile la rind Nonstop-

13.09.11|19:10:01|CCcam makes a restart
14.09.11|03:15:01|CCcam makes a restart
14.09.11|15:35:02|CCcam makes a restart
14.09.11|18:55:01|CCcam makes a restart
15.09.11|07:30:01|CCcam makes a restart
15.09.11|08:30:01|CCcam makes a restart
16.09.11|13:35:01|CCcam makes a restart
19.09.11|01:25:01|CCcam makes a restart
20.09.11|00:20:01|CCcam makes a restart
20.09.11|21:40:01|CCcam makes a restart