Posielanie dát von zo siete na pozadí

[tras]

Ako to je keď niekto zdieľa od rusov? Oni resharing netolerujú.

[Konycz]

tady se nejedna o resharing.. ale o to, ze jim nejde internet vubec. ze to kompletne vytizi celou jejich linku..... a sharing nemaji.. maji vlastni karty

[gusto1]

To nevadi, ze nemaju share od rusov. Tu ide o to, ze rusi (resp. tvorcovia fw) maju share od nich. A ked to tak zahlti linku, tak je mozhe, ze uz maju cez box pristup k celej LAN, lebo na share je traffic docela maly.

[Konycz]

No ale co s tim ? A jak to zablokovat

[miked]

ale ved si precitaj cele vlakno... uz to tam bolo vyriesene... resp. da sa to riesit milion sposobmi... zablokuj vsetko smerom von na firewally routru, teda vsetko co tecie smerom von do internetu z tvojho satelitneho boxu... a potom povol natvrdo dodatocne uz len porty alebo IP adresy, ktore su potrebne len pre aktualizaciu softwaru... a hotovo... :P

ak sa aj v tvojom pripade jedna o Enigmu2 a ak pouzivas napr. plugin Archivy CzSk a potrebujes internet vyuzivat v sirsiej miere, tak potom je to zlozitejsie... kazdopadne prestuduj si cele vlakno... mozno by pomohla zmena firmwaru za inu verziu (na tento Cryptobox ktory sa tu spomina)

[Konycz]

To chapu, ale nemaji takovy routery ktery by dokazali blokovat takto.. ted maji tp-link 841n

[Josif]

To chapu, ale nemaji takovy routery ktery by dokazali blokovat takto.. ted maji tp-link 841n

si si isty ? http://static.tp-link.com/resources/sim ... /Index.htm

pozri Access control - rule na pravo je ,,Internet Access Control Rule Management Help" skus podla toho, ak teda model sedi, toto je emulator TL-WR841N

[miked]

Urcite by sa to malo dat nakonfigurovat. Od toho predsa existuju routre :) . Este k tomu v 21.stor. ked uz fakt je to otazka paru kB kodu navyse, aby router takymito funkciami disponoval :P . Router predsa nieje zariadenie sluziace pre "zdielanie internetu" takpovediac, ale to je zariadenie sluziace pre NAT-ovanie alebo pre smerovanie paketov medzi vonkajsiou pocitacovou sietou (WAN - spravidla je to internet) a medzi vnutornou sietou (LAN, lokalna siet, spravidla v siet v domacnosti alebo vo firme/podniku) a pre nastavenie celej sietovej politiky. Sluzi ako brana a tym padom ma aj konfigurovatelne vlastnosti tej pokojne aj takzvanej "brany".

A pokial by tam naozaj ziadne taketo nastavenie neexistovalo, tak je tu este moznost nahodit do routra omnoho lepsi firmware, nez je ten originalny. Do tohto modelu TP-Link je mozne nahodit pokial viem nejaky OpenWRT firmware. Musis si vybrat vhodnu verziu OpenWRT podla revizie routra - V7, V8, V10, V11, a pod. . Potom sa uz bude dat urcite blokovat budto port alebo nejaka skupina IP adries. A ked uz vobec nie, tak cez pripojenie sa na router prostrednictvom Putty/Telnet a standardnou cestou cez unix-shell uz sa to bude dat 100% nakonfigurovat.

Vyssie v prispevkoch sa vsak spominalo aj pouzitie ineho firmwaru pre satelitny box. Alebo mas tam popisane mozne priciny tohto problemu s odosielanim dat. Nemusis hned pouzit mnou navrhovane riesenie - zablokovat IP adresy, DNS masku, porty, a pod. - koniec koncov sa mozu zase raz zmenit po case porty alebo adresy kam sluzba posiela data a zas to zacne posielat data smerom von. Najlepsie je zablokovat vsetko pre IP adresu tvojho satelitneho boxu a povolit fakt len potrebne porty alebo lepsie len IP adresy / DNS nazvy (pre aktualizacny feed-server) - co vsak uz vyzaduje nejake tie znalosti z IT.

[steve11]

Ahojte,
ja mám 652 combo a tiež som si všimol to odosielanie dát pri vypnutom prijímači. Jasne, že sa to dá ošetriť na routery, ale ak to v najbližom firmware neodstránia, viac si od tejto značky nič nekúpim. Je to celkom slušný a jednoduchý prijímač, ale toto je veľký problém. Viac ho nepripojím do siete, prečo by sa mi naň mal niekto bez mojho vedomia pripájať. V podstate je zariadenie vaše, ale kontrolu nad ním zdieľa aj niekto iný. Absolútne neprípustné. Bez siete sú funkcie naviac nepoužitelné a potom je to iba tuctový prijímač, žial.

[suponall]

Cryptobox 750HD najnovsi patch firmware tiez posiela data na nezname ip adresy:

Kód: Vybrat vše

dimanes.sytes.net (47.91.89.228)
onpoowu.com (185.170.210.52)
renewbox.rv.ua (185.170.210.100)
serxing.cc (47.97.191.196)

[mfpman]

Ked uz si zistil a) kam to posiela tak by si mal napisat aj b) co posiela? Lebo to mozu byt nepodstatne veci.

[suponall]

Tu je priklad komunikacie:

Kód: Vybrat vše

ip 38.107.226.210 tcp 2203

-> cryptobox: 0b
<- cryptobox: 01001e7412f7fbd2ef35d55ecbf1d263ac118837e0ff6aea7590ac775ae40087a4
-> cryptobox: 01000f37c04e98fb7cdf5053e793562e0553
<- cryptobox: 21001e7412f7fbd2ef35d55ecbf1d263ac118837e0ff6aea7590ac775ae40087a405001e7412f7fbd2ef35d55ecbf1d263ac118837e0ff6aea7590ac775ae40087a4
-> cryptobox: 4000075f8bb2be20b0a0430007ae19d9560f2db84400077b5c610803c38c2500077e64eb263b701421000fe601056bab5bed1e760b332906a57a
<- cryptobox: 41

[gusto1]

Tak predpokladajme, ze robis (nevedomky) card server nejakym cinanom, poliakom ??
A potom si pojdes kupit ccccccccam konto na aliexpress.

[mfpman]

@suponal: to je co za vystup konkretne? Z coho?

@gusto: to nedava zmysel co si napisal.

[suponall]

Je to obsah (hexadecimalne) TCP paketov zachytenych Wiresharkom medzi cryptoboxom a nejakym neznamym serverom. Ten cryptobox sa snazi (kedze som mu teraz zakazal pristup na net okrem nejakych ip adries) nadviazat spojenie na rozne servery. Skusal som pustit na ten patch firmware binwalk ale nic moc sa mi z toho nepodarilo ziskat, iba nejake textove retazce uzivatelskeho rozhrania v roznych jazykoch.

[gusto1]

ja na tie siete nie som odbornik, ale ked je nieco zasifrovane, tak sa to zle cita aj wiresharkom

[S474N]

Vcera jsem flashoval nejnovejsi dostupny patchnuty FW do 650 HD (z menu pristroje, z FTP). Po naflashovani jsem udelal standardne factory settings, nasledne pres 0000 aktivoval Client, kde jsem nastavil Oscam server.

Vse zacalo okamzite slapat na jednicku, ale zarazilo me, ze mam na Oscamu pripojeny pouze jeden box (tento) a celou dobu na nem bylo CT1 a v Oscam se mi zacaly objevovat dotazy nejenom na CT1, ale i na Penthouse Gold. Kdyz jsem prepnul na Novu a nechal ji tam, tak stejne znova dotazy na Penthouse Gold. Zkusil jsem restart jak boxu, tak i Oscamu, ale stale to pokracovalo. Dotazoval se samozrejme tento box, i v logu je vse videt.

Takze se pridavam asi do klubu.

[suponall]

S474N,
Ak mas moznost na routeri nastavit firewall tak, aby sa cryptobox mohol pripojit iba na povolene IP adresy (oscam server), tak to mozme jednoducho potvrdit ze to zdiela dalej.

[S474N]

suponall, doma bych si s tim poradil, ale bohuzel je to cca 100km daleko a ja se tam v neblizsi dny ani nedostanu.

[suponall]

Tak mozem to potvrdit, pokial ma cryptobox pristup na net zdiela dalej (v oscame som videl dotazy na Vixen HD,
Penthouse Quickies CZ, Penthouse Gold CZ, Man-X...). Akonahle mu obmedzim pristup iba na oscam server a ostatne zakazem na firewalle dotazy zmiznu.