Új hozzászólás Aktív témák

• #30734 Jamboo529 senior tag pajanko #30722

  Új Válasz 2012-09-10 18:43:21 #30734

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jamboo529

  senior tag

  válasz pajanko #30722 üzenetére

  Tessék, itt van az
  etc/config/mjpg-streamer
  tartalma:

  config mjpg-streamer core
  option enabled "1"
  option device "/dev/video0"
  option resolution "1280x720"
  option fps "24"
  option www "/www/webcam"
  option port "8080"

• #30723 Jamboo529 senior tag pajanko #30722

  Új Válasz 2012-09-10 14:11:30 #30723

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jamboo529

  senior tag

  válasz pajanko #30722 üzenetére

  6-7 óra fele leszek otthon, akkor tudom megnézni.
  A port nyitásra még én is várok, hogy hogy lehet, de szerintem a port továbbításnál kell valahol ügyködni.
  Majd Vargalex megmondja, ha erre jár.

• #30714 Jamboo529 senior tag pajanko #30713

  Új Válasz 2012-09-10 09:30:53 #30714

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jamboo529

  senior tag

  válasz pajanko #30713 üzenetére

  Nekem már sikerült képet összehozni.
  Logitech C270 webcam

• #30712 Jamboo529 senior tag pajanko #30711

  Új Válasz 2012-09-10 08:21:12 #30712

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jamboo529

  senior tag

  válasz pajanko #30711 üzenetére

  Köszi, ha ki akarod engedni a net felé a webcam képét, nem akarod lejelszavazni?
  Tudod, hogy hogy lehet?

  És ez a sor mi a configban?

  option www "/www/webcam"

• #30710 Jamboo529 senior tag pajanko #30708

  Új Válasz 2012-09-10 08:00:43 #30710

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jamboo529

  senior tag

  válasz pajanko #30708 üzenetére

  Te ezt az lsusb parancsot hova írtad be, mert én próbáltam a lucin, puttyal ssh-n de sehol nem írt ki rá semmit.
  Pedig a webcam működik!

• #30371 vargalex Topikgazda pajanko #30367

  Új Válasz 2012-09-01 23:19:36 #30371

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz pajanko #30367 üzenetére

  Hi!

  Rossz a kábel, vagy a csatlakozás, esetleg csak a kapcsolat sebessége, paritás, stb.

• #29947 vargalex Topikgazda pajanko #29944

  Új Válasz 2012-08-21 14:25:47 #29947

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz pajanko #29944 üzenetére

  Hi!

  A tűzfal config-od teljesen rendben lévőnek látszik.
  Most néztem meg jobban a logot is. Nem is jött percenként 3 próbálkozásnál több, tehát a Brute Force védelem nem lépett életbe.

• #29944 pajanko csendes tag pajanko #29942

  Új Válasz 2012-08-21 10:28:23 #29944

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  pajanko

  csendes tag

  válasz pajanko #29942 üzenetére

  root@OpenWrt:~# cat /etc/firewall.user
  # This file is interpreted as shell script.
  # Put your custom iptables rules here, they will
  # be executed with each firewall (re-)start.

  BRUTEFORCE_PROTECTION_START=3
  BRUTEFORCE_DROPPORT=55555
  PROTO=tcp
  ROUTERIP=$(uci get network.lan.ipaddr)

  ########################################
  #SSH Brute Force protection on port 2222
  PROTECTEDPORT=2222
  SERVICEPORT=22
  SERVICE=SSH

  echo Enabling Brute Force protection for $SERVICE on port $PROTECTEDPORT
  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --set --name $SERVICE -j DNAT --to-destination $ROUTERIP:$SERVICEPORT
  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --update --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j DNAT --to-destination $ROUTERIP:$BRUTEFORCE_DROPPORT
  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --rcheck --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j LOG --log-prefix "BruteForce-${SERVICE} "
  ########################################

  ########################################
  #FTP Brute Force protection on port 2221
  PROTECTEDPORT=2221
  SERVICEPORT=21
  SERVICE=FTP

  echo Enabling Brute Force protection for $SERVICE on port $PROTECTEDPORT
  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --set --name $SERVICE -j DNAT --to-destination $ROUTERIP:$SERVICEPORT
  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --update --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j DNAT --to-destination $ROUTERIP:$BRUTEFORCE_DROPPORT
  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT -m state --state NEW -m recent --rcheck --seconds 60 --hitcount $BRUTEFORCE_PROTECTION_START --name $SERVICE -j LOG --log-prefix "BruteForce-${SERVICE} "
  ########################################

  ########################################
  #Block URL on certain time for specified IP
  #
  #URL_STRING=facebook.com
  #LOCAL_IP=192.168.1.188
  #TIME_START=10:00
  #TIME_END=16:00
  #
  #echo Blocking $URL_STRING from $LOCAL_IP at time interval $TIME_START - $TIME_END
  #iptables -I FORWARD -s $LOCAL_IP -m string --string $URL_STRING --algo bm -m time --weekdays Mon,Tue,Wed,Thu,Fri --timestart $TIME_START --timestop $TIME_END -j DROP
  ########################################

• #29942 pajanko csendes tag pajanko #29940

  Új Válasz 2012-08-21 10:07:04 #29942

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  pajanko

  csendes tag

  válasz pajanko #29940 üzenetére

  root@OpenWrt:~# cat /etc/config/firewall

  config defaults
  option syn_flood '1'
  option output 'ACCEPT'
  option forward 'REJECT'
  option input 'REJECT'

  config zone
  option name 'lan'
  option network 'lan'
  option input 'ACCEPT'
  option output 'ACCEPT'
  option forward 'REJECT'

  config zone
  option name 'wan'
  option network 'wan'
  option input 'DROP'
  option output 'ACCEPT'
  option forward 'REJECT'
  option masq '1'
  option mtu_fix '1'

  config forwarding
  option src 'lan'
  option dest 'wan'

  config rule
  option src 'wan'
  option proto 'udp'
  option dest_port '68'
  option target 'ACCEPT'
  option family 'ipv4'

  config rule
  option src 'wan'
  option proto 'icmp'
  option icmp_type 'echo-request'
  option family 'ipv4'
  option target 'ACCEPT'

  config rule
  option src 'wan'
  option proto 'udp'
  option src_ip 'fe80::/10'
  option src_port '547'
  option dest_ip 'fe80::/10'
  option dest_port '546'
  option family 'ipv6'
  option target 'ACCEPT'

  config rule
  option src 'wan'
  option proto 'icmp'
  list icmp_type 'echo-request'
  list icmp_type 'destination-unreachable'
  list icmp_type 'packet-too-big'
  list icmp_type 'time-exceeded'
  list icmp_type 'bad-header'
  list icmp_type 'unknown-header-type'
  list icmp_type 'router-solicitation'
  list icmp_type 'neighbour-solicitation'
  list icmp_type 'router-advertisement'
  list icmp_type 'neighbour-advertisement'
  option limit '1000/sec'
  option family 'ipv6'
  option target 'ACCEPT'

  config rule
  option src 'wan'
  option dest '*'
  option proto 'icmp'
  list icmp_type 'echo-request'
  list icmp_type 'destination-unreachable'
  list icmp_type 'packet-too-big'
  list icmp_type 'time-exceeded'
  list icmp_type 'bad-header'
  list icmp_type 'unknown-header-type'
  option limit '1000/sec'
  option family 'ipv6'
  option target 'ACCEPT'

  config include
  option path '/etc/firewall.user'

  config rule 'transmission_web'
  option target 'ACCEPT'
  option _name 'transmission_web'
  option src 'wan'
  option proto 'tcp'
  option dest_port '9091'

  config rule
  option target 'ACCEPT'
  option _name 'ssh_WAN'
  option src 'wan'
  option proto 'tcp'
  option dest_ip '192.168.1.1'
  option dest_port '22'

  config rule
  option target 'ACCEPT'
  option _name 'ftp_WAN'
  option src 'wan'
  option proto 'tcp'
  option dest_ip '192.168.1.1'
  option dest_port '21'

  config rule
  option target 'ACCEPT'
  option _name 'Transmission'
  option src 'wan'
  option proto 'tcpudp'
  option dest_port '21234'

  config rule
  option target 'ACCEPT'
  option _name 'Luci_HTTPS'
  option src 'wan'
  option proto 'tcp'
  option dest_port '443'

  config rule
  option src 'lan'
  option name 'block_internet_access_IP'
  option src_ip '192.168.1.181'
  option target 'DROP'
  option dest 'wan'
  option extra '-m time --weekdays Mon,Tue,Wed,Thu,Fri --timestart 10:00 --timestop 22:00'
  option enabled '0'

  config rule
  option target 'ACCEPT'
  option src 'wan'
  option proto 'tcp udp'
  option dest_port '852'
  option name 'luci'

• #29941 vargalex Topikgazda pajanko #29940

  Új Válasz 2012-08-21 09:41:00 #29941

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz pajanko #29940 üzenetére

  Hi!

  Ez így nagyon kevés, mert csak a file eleje látszik.

  A következő parancsokat futtasd le akár ssh-n, akár a LuCI Parancs futtatása ablakában (és ezek kimenete kellene):

  cat /etc/config/firewall
  cat /etc/firewall.user

• #29939 vargalex Topikgazda pajanko #29938

  Új Válasz 2012-08-21 08:31:15 #29939

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz pajanko #29938 üzenetére

  Hi!

  Természetesen csak a tűzfalra gondoltam. Persze elég az is, ha a /etc/config/firewall, illetve a /etc/firewall.user file-ok tartalmát másolod ide.

• #29937 vargalex Topikgazda pajanko #29936

  Új Válasz 2012-08-21 00:02:57 #29937

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz pajanko #29936 üzenetére

  Hi!

  Jó lenne az összes oldalról.

• #29935 vargalex Topikgazda pajanko #29932

  Új Válasz 2012-08-20 23:23:53 #29935

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz pajanko #29932 üzenetére

  Hi!

  Ez még jó, de biztos, hogy valami mást is változtattál. Mi a teljes tűzfal configod?

• #29931 vargalex Topikgazda pajanko #29926

  Új Válasz 2012-08-20 19:30:41 #29931

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz pajanko #29926 üzenetére

  Hi!

  Gyaníthatóan saját tűzfal configod van, mivel a buildemben előre beállítottban az SSH a 2222-es porton érhető el, amin kicsi a valószínűsége, hogy egy robot próbálkozna. Másrészt a szintén a configgal beépített brute force támadás elleni védelem megfogná a 3. próbálkozás után.

• #29930 doberman senior tag pajanko #29928

  Új Válasz 2012-08-20 18:37:02 #29930

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  doberman

  senior tag

  válasz pajanko #29928 üzenetére

  szia.
  hát nekem nincs 2 sávos routerem...
  először is, a wifis eszközödnek (pl laptop, telefon) is tudnia kell az 5 gHz-et. ha nem tudja akkor marad a 2,4 gHz-es sáv... ott pedig csak 1-14 -ig vannak csatornák...

  z

  most olvasom itt ,hogy
  ez a kártya az bizony tudja az 5 gHz-et is... hmmm, még sosem volt 5 gHz-es eszközöm, de úgy állnék a kérdéshez, hogy valahol a kártya kezelőprogramjában körülnéznék, hogy a 2,4 - 5 gHz váltás - ki-be kapcsolás - aktiválás van -e benne. ha van akkor 5 gHz aktiválás, és a routerben állítgatás a wifis részben.

• #29927 doberman senior tag pajanko #29926

  Új Válasz 2012-08-20 16:26:56 #29927

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  doberman

  senior tag

  válasz pajanko #29926 üzenetére

  próbálkoznak... ha nem hamisított az ip akkor innen .
  gond nincs nem sikerül neki... :-)

  valószínű, hogy egy "robot"...

  z

Új hozzászólás Aktív témák