21 replies to this topic

[ReneW]

Ik ben al een tijdje bezig met het zoeken naar een oplossing waarom mijn upstream iedere keer zo veel verbruikt werd, totdat ik op het genieuze idee kwam om eens de kabels los te halen van des betreffende hubjes. En hierbij kwam ik dus op de hubje waar mijn tuner op staat.

 

Als ik de UTP kabel voor de tuner eruit haal, dan zakt de upstream direct tot minimaal, en wanneer ik deze er weer in plug, schiet het even later weer enorm omhoog.

 

Tevens staat het opname lampje ook heel vaak te draaien zelfs wanneer ik de tuner uit staan heb, en geen opnames bezig zijn.

 

Is er iemand die mij hiermee kan helpen dit op te lossen?

 

Geinstalleerde applicaties:

Audio Sync Setup

Autobackup

Autotimer

CCcam info

EPGImport

EPGRefresh

EPGSearch

Mediascanner

Mediaspeler

Multi Quickbutton

OSD 3D Setup

OSD Position setup

Open Uitzending gemist

OpenWebif

Setup Quickbutton

Slideshow

Softwarebheeer

Web Browser

 

Software Kernel version: 3.8.7 Firmware version: 2015-01-31 10:14:53 Gui version: 2014-10-09

 

[satenkabelgluurder]

opname lampje gaat ook aan als iemand remote via je ontvanger kijkt.

Je hebt waarschijnlijk poort 8001 openstaan, zodat iemand vanaf het internet via jouw ontvanger TV kijkt.

[siroj]

Of heb je nog een ontvanger meer in huis staan die als client draait?

[ReneW]

Had 8001 wel open staan, heb deze nu uitgezet, kijken hoe het verloopt

 

Bedankt

[Rick Hunter]

Had je naast 8001 ook nog andere poorten naar jouw ontvanger open staan? Ik heb zo'n vermoeden dat 80 en/of 443 ook nog open staan... Hoe kan iemandd anders zo maar de correcte url weten?

[Meega]

Paar weken geleden had iemand (ik dacht hier ) een link geplaatst naar een website die poorten kan scannen op het internet , op naam ,bv openwebif.

Ik kan die link alleen niet meer vinden.

Misschien dat de ts daar slachtoffer van is geworden?

Oh zo belangrijk om geen poorten te openen.

[ReneW]

Het lijkt erop met het uitzetten van poort 8001 al heel stuk helpt.

 

Ik blijf het nog even tijdje in de gaten houden, maar heb me upstream nog niet weer van die uitschieters zien maken

[MiLo]

Als ik jou was zou ik de box volledig opnieuw flashen. Geen idee wat ze nog verder geflikt hebben, beter 10 minuten besteden aan even opnieuw installeren dan straks je bankrekening geplunderd...

[littlesat]

Ik zie cccam info in het rijtje staan.... Misschien dat van buiten iemand aan je cccam aan het leechen is?

[doglover]

Als je opnieuw flasht, dan niets overnemen van eventuele backups.

Alles vers installeren.  Ook config files.

 

Willy

[40H3X]

Ik mis hier nog de opmerking dat je je box never nooit niet direct aan het i-net zet, hoe anders bereikt iemand je box? Mocht er wel een router tussen zitten is er meer aan de hand.

[Erik Slagter]

Bijna altijd als je een router van je provider krijgt staat die als "eenweg" ingesteld. Connecties die vanaf binnen worden opgezet worden toegestaan, connecties vanaf buiten worden geweigerd. Dit geeft aardig wat veiligheid. Op het moment dat je gaten gaat slaan in deze basic beveiliging met port forwards of dnat, dan moet je ook zorgen voor adequate beveiliging en dat is voor een "gewone" gebruiker bijna nooit haalbaar, gewoon niet doen dus. Alleen poort 22 (ssh) is redelijk veilig, maar dan wel met public key authentication, niet met een wachtwoord.

[Rick Hunter]

Paar weken geleden had iemand (ik dacht hier ) een link geplaatst naar een website die poorten kan scannen op het internet , op naam ,bv openwebif.

Ik kan die link alleen niet meer vinden.

Misschien dat de ts daar slachtoffer van is geworden?

Oh zo belangrijk om geen poorten te openen.

Let wel een beetje op dat poortscannen.. Dat wordt nl niet zo gewaardeerd door internet providers.

 

Wat je het beste kunt doen is even de shieldsUP draaien: https://www.grc.com/x/ne.dll?bh0bkyd2

Of https://www.grc.com/default.htm en dan Shields up.. mocht de URL dynamisch zijn.

[jacques1971]

Ik heb precies het zelfde gehad. In eerste instantie merkte ik het niet, vanwege een dubbele tuner in de VU solo2...

Echter zelfs na het wijzigen van het password, bleef toch de stream van buitenaf binnen te halen. Hoe dat kan snap ik niet.

Naar mijn weten, heb je om de steam op te bouwen, het login en password nodig van de box...

Uiteindelijk heb ik poort 8001 dicht gezet..

 

Ik vermoed toch dat er ergens een "lek" zit.

[WanWizard]

Authenticatie op de box is niet hetzelfde als authenticatie op de stream. Daar zijn aparte settings voor.

Iets openzetten op het internet, om het even wat, is een slecht idee. Zelfs met password.

 

Gebruik een VPN, de meeste routers en elke PC biedt daar ondersteuning voor.

[littlesat]

Of tunnel via ssh... Gaat ook prima...

[Erik Slagter]

Een password is snel genoeg gekraakt. Ik zal er nog maar eens op hameren: op apparaten/poorten/services die bereikbaar zijn vanaf internet is een password volstrekt onvoldoende!

[MiLo]

Je hebt geluk gehad dat de inbreker alleen maar TV wou kijken. Hij had ook via de box de rest van je thuisnetwerk kunnen doorzoeken, en op je PC gaan vissen naar bijvoorbeeld je bankgegevens.

[Erik Slagter]

Ik vraag me wel eens af hoe we kunnen voorkomen dat mensen zonder enig benul alles wagenwijd open zetten naar internet. Iets van een filter bij de provider die alle packets met SYN zonder ACK richting de gebruiker dropt, tenzij je dat filter expliciet laat verwijderen, dat helpt al weer iets tenminste.

[MiLo]

Default gedrag van alle routers/modems die ik ken is om alle inkomende connecties te blokkeren. Om te sharen moet je zelf actief een gat prikken. Dus standaard een "opt in" zeg maar.

Van OpenPLi uit zou het nuttig kunnen zijn om een firewall (iptables) aan te bieden op de boxen, dan kun je ze ook rechtstreeks aan het internet hangen voro die zeldzame providers die geen modem met ingebouwde NAT router gebruiken.