waarschuwing hackers onder ons

[Philips]

Hallo

ik was vergeten de firewall in te schakelen en iemand heeft mijn HD met opnames allemaal verwijderd.

 

ik merkte dit op toen ik de melding kreeg:

opname mislukt opslagmedium ontoegankelijk

 

nu kan ik dit helaas niet herstellen want blijkbaar is mijn HD ook

met een linux commando ingesteld dat ik geen nieuwe movie directory

meer kan aanmaken

 

wie heeft hier een oplossing voor ik gebruik nog de voorgaande PLI amber.

 

kan ik nu zonder problemen de nieuwe versie van PLI er op installeren?

 

leuke mensen he die dit zo leuk vinden! <img src="/forums/images/graemlins/rockon.gif" alt="" />

 

groet Phill

[pippen2]

Lijkt me sterkt dat dat door hackers komt. Tenzij je het wachtwoord niet veranderd hebt en in je router de telnetpoort doorlinkt naar de Dreambox. Volgens mij is er iets anders aan de hand. De vraag is alleen wat.

[Philips]

De dreambox staat rechtreeks op een e-tech router en

ik hierop is mijn paswoord veranderd.

 

nu heb ik alles weer opnieuw ingesteld

 

en inderdaad ik heb mijn paswoord niet veranderd.

dus dat klopt.

 

heb jer nog een tim hoe ik mij paswoord kan veranderen?

 

 

gr Phill

[dAF2000]

Lijkt me ook enorm sterk. Je zou heel wat dingen in moeten stellen voordat een hacker erbij kan.

 

Typ eens "mount" in, in telnet. En de uitvoer hier plaatsen.

[Philips]

PLi« DM7000 Amber 20050605 (based on 1.09.1)

welcome on your dreambox! - Kernel 2.6.9 (21:16:45).

dreambox login: root

Password:

 

 

BusyBox v1.00 (2005.04.23-23:11+0000) Built-in shell (ash)

Enter 'help' for a list of built-in commands.

 

~ > mount

/dev/root on / type squashfs (ro)

none on /dev type devfs (rw)

/proc on /proc type proc (rw,nodiratime)

devpts on /dev/pts type devpts (rw)

/dev/mtdblock/1 on /var type jffs2 (rw,noatime)

none on /tmp type ramfs (rw)

~ >

 

 

~ > ls

bin etc lib proc share var

dev hdd mnt sbin tmp var_init

~ > cd hdd

/hdd > mkdir movie

mkdir: Cannot create directory `movie': Read-only file system

/hdd >

 

[dAF2000]

Typ dit eens:

mount /dev/ide/host0/bus0/target0/lun0/part1 /hdd

 

Eventueel moet je de "part1" vervangen "disc". Dat ligt aan 't formateren enzo...

[Philips]

 

PLi« DM7000 Amber 20050605 (based on 1.09.1)

welcome on your dreambox! - Kernel 2.6.9 (21:24:40).

dreambox login: nnn

Password:

Login incorrect

dreambox login: roor^Ht

Password:

Login incorrect

dreambox login: root

Password:

 

 

BusyBox v1.00 (2005.04.23-23:11+0000) Built-in shell (ash)

Enter 'help' for a list of built-in commands.

 

~ > mount /dev/ide/host0/bus0/target0/lun0/part1 /hdd

mount: Mounting /dev/ide/host0/bus0/target0/lun0/part1 on /hdd failed: No such f

ile or directory

~ >

[dAF2000]

Enne bestaat de directory /dev/ide/host0/bus0/target0/lun0/disc dan wel? Of tot hoe ver kun je komen als je directory voor directory er door gaat?

 

Zo van:

cd /dev

cd ide

cd host0

en dan als laatste dus disc ipv part1.

 

Als dat lukt kun je de mount nog een keer proberen maar dan met disc ipv part1.

[Philips]

 

~ > cd /dev

/dev > cd ide

/dev/ide > cd host0

/dev/ide/host0 > mount: Mounting /dev/ide/host0/bus0/target0/lun0/disc /hdd fail

ed: No such f

-sh: mount:: not found

/dev/ide/host0 > mount: Mounting /dev/ide/host0/bus0/target0/lun0/disc /hdd fail

 

kan ik niet beter opnieuw formaten nu is alles toch weg?

 

gr Phill

[dAF2000]

Citaat:

kan ik niet beter opnieuw formaten nu is alles toch weg?

Nee
Je Dreambox kan blijkbaar je harddisk niet vinden dus formatteren lukt dan ook niet, lijkt me zo.
Maar maak nou 'ns dat rijtje met cd's af... Dus gewoon verder gaan na die host0. Ik wil zien tot hoever dat hele pad goed gaat, en dan kan ik wel zien of je harddisk op zich al herkend wordt.

[Philips]

 

PLi« DM7000 Amber 20050605 (based on 1.09.1)

welcome on your dreambox! - Kernel 2.6.9 (21:53:25).

dreambox login: root

Password:

 

 

BusyBox v1.00 (2005.04.23-23:11+0000) Built-in shell (ash)

Enter 'help' for a list of built-in commands.

 

~ > cd /dev

/dev > cd ide

/dev/ide > cd host0

/dev/ide/host0 > mount /dev/ide/host0/bus0/target0/lun0/part1 /hdd

mount: Mounting /dev/ide/host0/bus0/target0/lun0/part1 on /hdd failed: No such f

ile or directory

/dev/ide/host0 > mount /dev/ide/host0/bus0/target0/lun0/disc /hdd

mount: Mounting /dev/ide/host0/bus0/target0/lun0/disc on /hdd failed: Invalid ar

gument

/dev/ide/host0 >

 

de disk reageert wel op het laatste commando

 

ik moet nu stoppen maar als ik de laatste versie van PLI erin zet dat zou het probleem toch opgelost zijn.

 

toch alvast bedankt voor de moeite

groet Phill

[dAF2000]

Zelfs Pli krijgt zoiets niet vanzelf werkend <img src="/forums/images/graemlins/smile.gif" alt="" />

Je harddisk is blijkbaar gewoon verkloot.

 

Je kunt nog altijd dit proberen, en maar afwachten:

 

fsck.ext3 -y -f /dev/ide/host0/bus0/target0/lun0/disc

 

Altijd beter dan formatteren. Als-ie fsck.ext3 niet kan vinden, dan kun je PLi er op zetten. Daar zit 't commando zeker in. Als die fsck.ext3 klaar is, Dreambox rebooten en maar hopen...

[Gast]

Als het echt een hacker geweest is, lijkt het er op dat je partitietabel is weggegooid.

Aangenomen dat je slechts 1 partitie had (maximale grootte), kan je met fdisk gewoon een nieuwe aanmaken, en krijg je zelfs al je data terug. (als de onverlaat tenminste niet eerst 'cat /dev/urandom > /dev/ide/host0/bus/target0/lun0/disk' oid gedaan heeft)

 

fdisk /dev/ide/host0/bus0/target0/lun0/disc

n

1

enter

enter

w

[mirakels]

Kijk eerst eens of je disk herkend wordt:

Reboot je machine, en stuur de output van het 'dmesg' commando even op. (doe dit wel zo senl mogelijk na de reboot, want anders zien we net de belangrijkste info niet meer...) Aan de output zien we gauw genoeg of ie een disk heeft gevonden en waar die zit.

 

Bij mij staat er bijvoorbeeld tussen:

 

Probing IDE interface ide0...

hda: IC25T048ATDA05-0, ATA DISK drive

Unhandled interrupt 19, disabled

Using deadline io scheduler

ide0 at 0xc306c1f8-0xc306c1ff,0xc306c1f6 on irq 25

hda: max request size: 128KiB

hda: 93759120 sectors (48004 MB) w/1806KiB Cache, CHS=6553

/dev/ide/host0/bus0/target0/lun0: p1 p2

[Gast]

dit:

Citaat:

/dev/ide/host0 > mount /dev/ide/host0/bus0/target0/lun0/part1 /hdd

mount: Mounting /dev/ide/host0/bus0/target0/lun0/part1 on /hdd failed: No such file or directory

/dev/ide/host0 > mount /dev/ide/host0/bus0/target0/lun0/disc /hdd

mount: Mounting /dev/ide/host0/bus0/target0/lun0/disc on /hdd failed: Invalid argument

zegt mij dat de disk wel gevonden is.

En dat je de disk zelf niet kan mounten is normaal, je hebt een partitie nodig. En als part1 niet bestaat, lijkt het mij dat de partitie tabel gewist is.

(doe ff "ls -la /dev/ide/host0/bus0/target0/lun0" om te kijken of er eventueel nog wel andere partities bestaan, kan evt ook met "fdisk -l /dev/ide/host0/bus0/target0/lun0/disc")

 

Partitie aanmaken, en hopen dat je al je data nog hebt. Lijkt mij dat er iig hardwarematig niets kapot is.

 

Als je meer dan 1 partitie op de disk had, is de beste optie de drive aan een linux PC te hangen, en met gpart http://www.faqs.org/docs/Linux-HOWTO/LILO-crash-rescue-HOWTO.html#gpart te recoveren.

Maar als je hdd automatisch door je dreambox is gepartitioneerd, lijkt het mij dat er 1 grote partitie op staat. En dan kan je het zelf net zo goed met fdisk.