Onderwerp: hoe vind ik de streamer!

hai

ik heb een vraag.
Iemand loopt via mn server te streamen. Ik kan er alleen niet achter komen wie dat is. in direct admin kan ik dat ook niet zien. Ik draai freebsd.

zijn daar misschien programma's voor die ik gebruiken kan om te zien welke user wat doet op de server?

via apache? via een los draaien programma? vhost logs misschien nakijken?

waar moet ik naar zoeken?
ik heb hier geen ervaring is en de persoon die dit altijd doet, ligt ff in het ziekenhuis dus dat is ff not done zeg maar...

Draaid ie een stream zonder dat ie ervoor betaald?
Heeft ie zelf een shoutcast server geinstalleerd?

In je firewall die betreffende poort dichtgooien?
Dan ben je er wel niet achter wie het is, maar dan is het streamen onmogelijk.

En weet je of hij live of on-demand streamt ?
Als hij Live streamt kan je kijken welk ip-adres op de door jou geconfigureerde poort voor shoutcast connect, volgens mij kan je dat ook al zien in de log van de shoutcast server. En aangezien de shoutcast server op jouw server geïnstalleerd is kan je ook in het configuratie bestand komen en daar wat wijzigingen aanbrengen zoals het password wijzigen of een ip blokkeren. Misschien belt ie dan vanzelf om te vragen waarom het niet meer werkt..

Is er wel bekend waar de bestanden zich bevinden en welke UID ze hebben? Daar kom je al een stuk verder mee natuurlijk.

Verder gewoon even via IPtables de poort dicht doen zoals men al eerder zegt.

Als je weet waar de bestanden staan kun je ook nog in de config kijken of daar iets handigs staat wat je kan herleiden naar de eigenaar ervan.

Je zou een shell kunnen openen en dan intypen:

Code:

ps aux

En dan zoeken of er een bekend streamprogramma actief is.

Als je weet welke poort het is kun je ook deze command gebruiken:

Code:

netstat -nlp | grep 80

(Vervang 80 met de poort)

Meestal kan je door naar de eigenaar van het proces te kijken bij ps aux erachter komen wie het nou eigenlijk draait. Teminste, als je SSH via DirectAdmin had aangezet voor die klant.

Hoi.

Hoewel ik geen BSD's doe wil ik wel even voor je kijken nu je beheerder in het ziekenhuis ligt. Mail even de servergegevens en alles wat je weet over de stream naar support@ispi.nl. Een beller kan ook : 053 - 478 78 26. Ik zit nog tot 1800 hier, na de tijd enkel mail. Losse we het even snel op voor je een torenhoge rekening krijgt voor de bandbreedte.

tnx 4 the info.
ik heb ssh dicht gegooid om dat vrijwel niemand het gebruikte.
de poorten in mn firewall dicht gegooid en geen minuut later kreeg ik em aan de telefoon. Erg erg ERG blij met jullie advies. t was wel ff uitzoeken hoe ik het allemaal moest doen maar google is god!

nogmaals TNX!

gelukkig dat het opgelost is

Wat zei hij ?

nou, hij was not really amused zeg maar, maar goed, dat was ik ook niet

Volgende keer iftop opstarten en even kijken waar de meeste danwel
flinke traffic heen gaat.