70 replies to this topic

[ruud2000]

ik ontdekte dat   (ondanks dat ik een password had ingesteld met het commando 'passwd') ,  ik ook via ftp binnen kon komen met een blank password.

Blijkbaar is mijn password niet opgeslagen geweest of is het verwijderd.
Nu heb ik opnieuw geflashed, backupfolder tevoren verwijderd en het internet van de box afgekoppeld.

Daarna password aan de root gegeven.

Toen pas weer internet aangesloten.

Hij draait nu al 15 uur zonder dat er vervelende dingen gebeuren met 'wget'

Ik check ook geregeld of mijn password nog bestaat.

Ik hoop dat het nu over is.

Edited by ruud2000, 1 May 2013 - 22:53.

[Tech]

En had jij FTP dan voor de buitenwereld open staan?

Met andere woorden, had je FTP poort (21) geforward naar de STB?

[ruud2000]

En had jij FTP dan voor de buitenwereld open staan?

Met andere woorden, had je FTP poort (21) geforward naar de STB?

Nee, ik had poort 6881 open staan, die gebruikte ik om van buiten in mijn web interface te komen, om zo een soort lange afstands bediening te creeën.

 

Tot nu toe loopt alles nog steeds goed, maar je hebt gelijk, het is vreemd dat ik blijkbaar meteen besmet raak als ik internet nog heb aan staan voor ik het password van de box verander.

 

Heb jij een idee wat dat zou kunnen zijn?

Edited by ruud2000, 2 May 2013 - 22:23.

[theparasol]

If not connected anymore then try to login by ftp and upload files...

Instant vertaling module.

Probeer eens in te loggen met ftp en files te uploaden zodra je niet meer verbonden bent?

Edited by Frenske, 3 May 2013 - 07:46.
Ook uit de regio Kerkrade? ;)

[ruud2000]

Ja, dat gaat natuurlijk wel, omdat mijn Vu en PC op het netwerk zitten.

[theparasol]

Nou ik kom niet uit Kerkrade

Maar ik bedoelde: je "hacker" heeft op zijn server een scriptje lopen die periodiek bekijkt of je gehackte box nog benaderbaar is voor zijn snode plannetjes.

Indien nee: probeert deze per script in te loggen met ftp en replace wat filetjes zodat de connectie weer gaat lopen.

[ruud2000]

Oké, ik snap het.

(behalve die van kerkrade)

[Frenske]

Dat Kerkrade was een grapje maar niet bedoeld voor jou.

[ruud2000]

Even wat proces informatie.

Tot nu toe draait de VuDuo zonder problemen, dus ik heb geen last meer van een gehackte box.

 

probleem:   plugin download werkt niet meer

 

Gevonden oorzaak:  wget wordt gerenamed in -wget  (zit in /usr/bin/)  (waarschijnlijk gehackte box)

 

Oplossing

 

1. Internet afgekoppeld.

2. Nieuwe image geplaatst met schone installatie.

3. Eventuele open poorten naar de Vuduo gesloten, in mijn geval stond poort 6881 open, let ook op poort 21, die moet gesloten zijn.

4. Internet weer aangesloten.

[Cookiesmonster]

Ik heb zo'n zelfde probleem met de DM8000 maar nog geen oplossing gevonden.

Ik heb 2 DM8000 machines in huis. Beide met PLI 2.1. Op 1 machine werkt de download wel en op de andere machine niet.

Welke bestanden kan ik met elkaar vergelijken?

[metoo]

allebei dezelfde naam in het netwerk, zodat de 1 de ander dwarszit?

weet niet of dat mogelijk is?