Обърнете внимание на http://www.satsupreme.com/showthread...2.3.0-Backdoor някой казват че е истина други, че не е но винаги човек трябва да има едно на ум.
Обърнете внимание на http://www.satsupreme.com/showthread...2.3.0-Backdoor някой казват че е истина други, че не е но винаги човек трябва да има едно на ум.
Новите версий на cccam наистина имат софтуер за следене. Потвърждавам това днес видях списък с уловени сървари списъка беше внушителен имаше и хора с които съм разменял. Няма да го публикувам защото успях да го видя след като обещах, че няма да стане публичен. Така че най-добре връщайте си версийте до 2.0.11 и не разменяйте с хора, които използват нови.
CCcam2.1.3 и той ли не е за предпочитане,щото работи при мен от дълго време.
При този мисля че няма проблем, аз също съм с 2.1.3
В най лошия случай минавате на oscam.
Незнам някой от вас има ли оскам на компютър с повечко c линий да каже как е. Преди го слага на рутери и на приемници и положението беше много зле, забиваше и беше нестабилен поради броя на линийте.
Аз си мисля дали няма да е добър заместител gbox за решер сървар. Аз в момента съм с oscam, който чете була и конакса и cccam да чете другите карти и да прави размените. Приемника ми се свързва към cccam. Ako g-box е стабилен само разменям cccam с него и не се занимавам с шпионски софтуери.
Ето и подробности по темата http://www.satsupreme.com/showthread...153#post878153 . Аз лично пуснах тема, че след 1 седмица трия всички които са с версия над 2.1.4 http://www.satsupreme.com/showthread...n-to-max-2.1.4 Ще загубя няколко линии, но предпочитам да не ми се рови в сървъра. Слагайте fail2ban и заключвайте линии по hostname и дори да имат детайлите от линиите ви пак няма да успеят.
Една подсказка и от мен: пуснете си ццкам-а в дебъг режим и вижде в лога, дали имате illegal user с име "crisb" (без кавичките) с италиански IP азрес започващ с 79.... или въобще нелегален потребител с IP 79.... За тези които имат инсталиран fail2ban, няма да е трудно да го намерят. При нужда, ще ви кажа, как да създадете, правило във fail2ban което ще следи специално за "crisb"
Колега я дай разяснения за правилото за crisb във fail2ban
Правилото е почти същото като за останалите филтри, двоен вход, лоша команда и т.н...
Разликата е в това, че още с първото си появяване в лога на ццкам, ще бъде дропнат.
Това е правилото в jail.conf
Това е филтъра "cccam_crisb.conf"Code:[cccam_crisb] enabled = true port = 12000 filter = cccam_crisb bantime = 86400 logpath = /var/log/cccam_1.log maxretry = 1
@londongunnerCode:# Fail2Ban configuration file # # Author: Cyril Jaquier # # $Revision: 510 $ # [Definition] # Option: failregex # Notes.: regex to match the password failures messages in the logfile. The # host must be matched by a group named "host". The tag "<HOST>" can # be used for standard IP/hostname matching and is only an alias for # (?:::f{4,6}:)?(?P<host>\S+) # Values: TEXT # failregex = CCcam: illegal user crisb from <HOST> # Option: ignoreregex # Notes.: regex to ignore. If this regex matches, the line is ignored. # Values: TEXT # ignoreregex =
Колко често ти се появява crisb и през какъв интервал генерира ново IP?
Posting Permissions
Reply With Quote