Восстановление AMIKO SHD 8900 ALIEN / GI S8120 (SPARK)

[alex_73]

Сообщение от AndreyUA

Не будешь, можно скрипт накропать, который будет.

А зачем пароль менять, а уж тем более на ftp. Очень маловероятно, что его по фтп убивают. Просто софт при проверке версии за одно передает инфу о ресивере.

лучше скрипт, который будет пускать ресивер только в шароварню.

[kergma]

это делается с помощью внешнего обработчика, роутера например.
или в ресивере прописать заведомо неправильный DNS.
тогда он конечно будет ломится, а вот куда - знать не будет.
но правда забудьте за интернет сервисы.

[rasm]

А кто сказал, что он по имени ходит?
возможно по айпи, заранее занесённого в него?
Поэтому замена ДНС -- не выход...

[kergma]

может не по имени. но если "лежит" днс - он сервер обновлений не видит напрочь.
потому, я лично считаю, он использует доменное имя с вероятностью 95 персентов

[AndreyUA]

Сообщение от alex_73

лучше скрипт, который будет пускать ресивер только в шароварню.

На энигме - как два пальца об асфальт. На спарке надо что-то выдумывать.

Как вариант - вписать вручную айпи и маску. Шлюз вписать несуществующий. Добавить в консоли маршрут к шаровику

route add -host 40.10.10.40 gw 192.168.1.1
где 40.10.10.40 - айпи шаровика
192.168.1.1 ваш настоящий шлюз

Строчку с добавлением маршрута добавить в любой стартовый скрипт.

[kergma]

тогда прощай UOP?

это сделает не каждый.
да в общем то каждому и не надо.
мне кажется проще в рутере разрешить, что нужно. остальное на замок.

[AndreyUA]

Сообщение от kergma

тогда прощай UOP?

это сделает не каждый.
да в общем то каждому и не надо.
мне кажется проще в рутере разрешить, что нужно. остальное на замок.

А что мешает глянуть айпи ex.ua и добавить маршруты? Что мешает посмотреть на какие айпи ходит за обновами спарк и занульроутить ее? Какая разница где запрещать, да и далеко не все роутеры умеют это правильно (привет длинку). Я подсказал идею. Реализацию каждый сам придумывает.
ЗЫ В спарке ip route есть?

[kergma]

есть.
ip_route.JPG
а если у ex.ua пулл адресов?
а ты забъешь какой железно, а он в тот момент подгружен?
сидеть ловить следующий адрес?

[AndreyUA]

Сообщение от kergma

есть.
Вложение 16829
а если у ex.ua пулл адресов?
а ты забъешь какой железно, а он в тот момент подгружен?
сидеть ловить следующий адрес?

Ну ведь рыбку съесть и костями не подавиться не получится. Тогда надо снифить адрес, куда ломится за обновами бокс и блочить его.

ip route add blackhole 111.222.333.444

Или всю подсеть. Только ненадежно это. Может проще пулл адресов ex.ua посмотреть и добавить, вплоть до /8

[rasm]

А кто сказал, что именно на сервере обновлений это?
Не проще отключить в самом тюнере обновления?
Там есть файло хмл, где прописано всё для обновлений...
Да, можно всё в роутере запретить все адреса для тюнера, но бомба, скорее всего уже внутри софта и срабатывает с задержкой...обычно через 4-5 дней....

[kergma]

Сообщение от rasm

...обычно через 4-5 дней....

или через 10 запусков, или через 40 часов наработки, или когда время в ресивере 14:14.....
все от "полета творческой мысли" минера.
и я придерживаюсь именно этой версии.
то есть - для того что бы превратится в часы, ресиверу инет не нужен.

[Anthrax]

Сообщение от kergma

то есть - для того что бы превратится в часы, ресиверу инет не нужен.

Хм...если честно - то этот вариант как-то в голову не пришел. Вполне может быть и такой сценарий.

[AndreyUA]

Сообщение от kergma

или через 10 запусков, или через 40 часов наработки, или когда время в ресивере 14:14.....
все от "полета творческой мысли" минера.
и я придерживаюсь именно этой версии.
то есть - для того что бы превратится в часы, ресиверу инет не нужен.

Сценарий может быть любой. Поэтому надо проверять. Господа, которые заинтересованы в этом и не боятся бомбы, могут проверить разные сценарии. Заблочить инет, оставив только шару, например.

[vulkan35]

Сообщение от kergma

то есть - для того что бы превратится в часы, ресиверу инет не нужен.

Все таки наверно нужен, ресиверы которые не подключали к инету, до сих пор работают.
Интересно в оригинале тоже бомба сидит, или она самоуничтожается после проверки ресивера.

[Anthrax]

Сообщение от vulkan35

Интересно в оригинале тоже бомба сидит, или она самоуничтожается после проверки ресивера.

Команда на стирание бута, видимо, или не грузится в оригинал после проверки реса по инету (либо другим способом), или же просто не срабатывает на оригиналах, тоже все после проверки "на вшивость". Либо комбинация из двух первых

[kergma]

Сообщение от vulkan35

... самоуничтожается после проверки ресивера.

защита от трасировки? или "код Бабы Яги" (который за собой себя же и затирает, что бы дебагер не отловил?
по моему уж сильно круто....
а подгружающийся модуль "убийства"...
там нужно то десять - двадцать команд процессора. от силы 100 байт!!
странно что лекартсва нет до сих пор.
хотя у них там Новый Год в разгаре...
а если проверка валидности требует инета, то скорее всего есть где то база с серийниками (или какими то сгенерированными числами).
а иначе зачем ему инет
спросите у товарища Гегеля, как он свои серийники считает? к чему привязывается?

[max_tv]

Я раньше писал уже. Китаец с 60 прошивой без инета работает уже второй месяц. Второй китаец с инетом и шариком слетел через 3 недели работы, слет произошел 7 марта. Третий китаец лежал у меня дома прошитый тоже 60 прошивой, включил его в сеть 8 марта, после того как клиент позвонил что его тюнер сдох(7 марта) чтоб слить на флешку полный дамп, и он глюкнул через пару минут после подключения инета.
Так что вывод-для бомбы инет нужен!
А ще мысля есть что может быть проверка идентификатора флеши происходит?

[kergma]

вот и подключите его к роутеру, даже без инета.
или укажите ему шлюзом по умолчанию, свой комп с файерволом (тож можно без инета) и проследить куда ему хочется и на каком этапе.
с другой стороны это и я могу сделать
мысль пришла по ходу написания поста.
главное условие - наличие в теле 60 или 61 софта. а что за тело, оригинал или клон - все равно.
поиграюсь на днях - если кто не опередит.

[maestro_1]

Я уже писал в 725 посте что ресивер с прошивкой 61 по мимо сервера шары еще бегает на IP 91.83.231.6 порт 4006 и 4003. Это происходит при каждом подключении к инету.

[AndreyUA]

Ну вот и попробуйте сделать
ip route add blackhole 91.82.0.0/15