virusare ?????

[dingo31]

[img]

dintr-o data nu mai deschide canalele, la unele au fost blocate de parental control aiurea, nu le-am blocat eu. la alte canale scrie ca trebuie sa astept 14 minute si 39 secunde. pozitiile memorate pentru motor H-H au luat-o razna, la fiecare schimbare satelit trebuie rememorat dar apoi merge cu totul in alta directie.
am restartat si acum am ce se vede.
ce s-a intamplat? nu vreau sa schimb inca imaginea, sunt curios ce sau cine mi-a facut surpriza?

[fery21]

Da ai fost virusat ! prin porturile 21 si 23 probabil si 80 deci inchide usa cu cheie mai zdravana.

[dingo31]

Da, virusat. Am modificat IP-ul, nu stiu cum sa modific porturile? Oricum a fost nevoie sa pun imagine noua, stb-ul era total blocat altfel.

[fery21]

Se pot modifica (nu tiu cum in cazul ta nu sunt idol vti) problema perista si asa daca nu pui passwd, daca te conectezi remote foloseste doar ssh

[dingo31]

Se pare ca prietenul meu din umbra s-a intors, as vrea sa-i rup picioarele daca as putea
Portul ftp de monitor mi l-a blocat, nu pot sa-l schimb cu dremboxedit, ori pun 80 ori 81,82, 83....., etc, orice valoare pun nu are efect.
Am imagine vti, unde gasesc utilitar webif eficient ?

[puidezmeu]

intra cu telnet/ssh pe echipament si vezi dai comanda ps
vezi daca apare ceva de streamming pe acolo
mai nou am vazut ca arabetii intra pe cutii si fac streamming catre servere de iptv.

[mirel]

dingo31 : daca vrei sa postezi poze, pui doar jpg,jpeg sau png la 1024/760 jepg=ca.790k sau png=ca. 690k..si o sa arate cam asa:

Attachment 1141

daca nu-ti iese...foloseste "Add image to post" de jos din stinga...

chiar daca nu fae thumb, nu-i problema...se poate vedea la klick...

[lao]

Eu cred ca e o vulnerabilitate in webif la imaginea VTI. Asa cum au mai fost aceleasi probleme cu webif...
Am testat-o si eu nitel, e stabila si la un moment dat am vazut ca merg 2 tunere. Noroc cu display-ul care afiseaza mai multe info.
Am verificat daca e vreun pc conectat si nu era. Apoi m-am uitat in oscam si am vazut ca decoda 2 canale.
Am intrat in ruter si am oprit porturile webif si streaming si a disparut al 2-lea tuner!
Deci fara sa am porturi ssh, telnet sau ftp deschise s-a intamplat asta. Apoi am cautat in loguri si am gasit ;

[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 1 (min password length), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 2 (password history), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 3 (user must logon to change password), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 4 (maximum password age), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 5 (minimum password age), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 6 (lockout duration), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 7 (reset count minutes), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 8 (bad lockout attempt), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 9 (disconnect time), returning 0
[1970/01/01 02:00:16, 1] lib/account_pol.c:account_policy_get(286)
account_policy_get: tdb_fetch_uint32 failed for field 10 (refuse machine password change), returning 0
[1970/01/01 02:00:16, 0] /media/build/openvuplus/build/tmp/work/mips32el-oe-linux/samba/samba-3.0.37-r2-vuplus3/samba-3.0.37/source/lib/pidfile.cidfile_create(112)
ERROR: smbd is already running. File /var/run/smbd.pid exists and process id 695 is running.

Am schimbat imaginea, am pus VIX si acum folosesc webif pe https nu pe http.
Si n-am obiceiul sa instalez tot felul de ciudatenii de pluginuri

[puidezmeu]

Lol,din ce ai postat tu acolo pare un exploit de samba(care are destule)
Interesant.....
Samba e cam in toate imaginile(posibil sa fi fost o coincidenta sa incerce la voi la rec)
De obicei scannerele(cu xpl) de samba vizeaza pagini web....dar mai sti...pe foametea asta cu araboteii ...nu se stie niciodata

[lao]

Nu-s de care o fi fost , dar n-avea pe unde intra decat pe webif (http)
Din cate stiu, pe https nu au succes deloc.
Din pacate, m-am grabit sa-l opresc in loc sa investighez cu un netstat sa-i vad ip-ul.
PS Si n-avea gusturi rele, isi alesese un canal bun de la italieni