Firmware SMC7908VoWBRB 2.13 telefoniert nach Hause (zu Solcon)

[Erdling]

Hi,
ist das jemand anderem auch schon aufgefallen? SMC7908VoWBRB 2.13 versucht permanent, eine TCP-Verbindung zu 212.45.32.93:1111 aufzubauen. Die IP-Adresse gehört zu Solcon, von denen ich auch die Firmware bezogen habe. Hab für den SX541 erstmal in Tomato Port 1111 gesperrt.

Über Telnet sieht man auch den Verbindungsversuch und die Anzahl der bereits fehlgeschlagenen (der Server antwortet nämlich nicht):

 Command :                                                              USER
 Message : monitor socket [TCP|UDP|ICMP]
           Please input the following information.

 Parameter 1 of command 'socket' (TAB Select) : TCP

===============================================================================

Monitoring Window...

(1) TCP Run-time Information
   <TCP Connections>
   Local  Address/Port     Remote Address/Port       State
 ----------------------- ----------------------- -------------
          0.0.0.0/   23           0.0.0.0/    0     Listen
          0.0.0.0/ 8085           0.0.0.0/    0     Listen
      192.168.1.2/  515           0.0.0.0/    0     Listen
      192.168.1.2/ 4626           0.0.0.0/    0     Listen
      192.168.1.2/   23      192.168.1.10/ 2154   Established
[b]      192.168.1.2/32831      212.45.32.93/ 1111     Unknown[/b]
      192.168.1.2/   80           0.0.0.0/    0     Listen
      192.168.1.2/  139           0.0.0.0/    0     Listen
      192.168.1.2/ 5060           0.0.0.0/    0     Listen

   <TCP Counters>
    Packets Received    : 1254
    Packets Transmitted : 2382
    Active Opens        : 0
    Passive Opens       : 2
    Established         : 0
[b]    Attempt Fails       : 18[/b]
    Resets              : 0

Kann man das irgendwie abstellen, wenn möglich, ohne zu weit in den Firmwareversionen zurückzugehen?

Update: Mittlerweile hab ich festgestellt, dass die IP-Adresse zu acs.solcon.nl gehört (dank Port Mirroring an meinem Managed Switch und Wireshark konnte ich die DNS-Anfrage abfangen).

 

[nobbi123]

Hallo Erdling,
hast Du schon weitere Erkenntnisse bezüglich Port 1111 nach Solcon?
Ist dieses Verhalten eigentlich auch bei der Firmware 2.15 vorhanden?

 

[Erdling]

Ich bin dem noch nicht weiter nachgegangen. Firmware 2.15 hatte ich früher kurz drauf, da kam aber keine SIP-Anmeldung zustande, daher nutze ich 2.13. Wenn ich mal (zuviel) Zeit habe, möchte ich die Loginvorgänge von 2.13 und 2.15 mitschneiden und vergleichen.

Was ich mit 2.13 noch vorhabe: DNS umbiegen und mal schauen, ob der Router von sich aus Daten an den (meinen) Server schickt (mit netcat). Mehr fällt mir da gerade nicht ein.

 

[Catalonia]

Mittlerweile hab ich festgestellt, dass die IP-Adresse zu acs.solcon.nl gehört ...

acs => automatic configuration service

 

[GokuSS4]

Kann man ACS nicht ausstellen? Brauch man ja nicht.

Offtopic: Was habt ihr noch modifiziert beim SX541, außer der SMC Firmware?

 

[tomekxxx]

I have SX541 firmware:1.27b bootcode 0.69.6

I have SX541 firmware:1.27b bootcode 0.69.6
I think it's the Swiss model
Can I flash it with the SMC 2.12 firmware? Can anybody help?

 

[a61]

Can you extract and post the bootcode 0.69.6?
THANKS.

 

[tomekxxx]

How do I extract the bootcode?

How do I extract the bootcode?

 

[a61]

Any idea to extract the boot code to file??