Duda DOUBLE CHECK

[esparavan]

Buenas tardes a todos.

Estoy intentando configurar Ncam 5.6 y me surge la duda porque a pesar de activar la opcion ecm doublecheck en livelog me dice
DOUBLE CHECK DISABLE (PLS CHECK LB SETTINGS)
¿Que opciones hay que seleccionar en lb settings para que funcione doublecheck? ¿Que hay que tener en cuenta?

Gracias a todos.

Un saludo

 

[nexus44]

Yo lo tengo asi y va de lujo.

# ncam.conf generated automatically by NCAM 5.7
# Read more: https://www.lonasdigital.com

[global]
logfile = /dev/null
clienttimeout = 4500
fallbacktimeout = 1500
clientmaxidle = 0
bindwait = 60
nice = -10
waitforcards_extra_delay = 260
lb_mode = 10 #solo salta el log
lb_save = 5000
lb_nbest_readers = 4 #depende del numero de readers
lb_nfb_readers = 5 #depende del numero de readers
lb_max_ecmcount = 2000
lb_reopen_seconds = 12
lb_retrylimit = 500
lb_stat_cleanup = 24
lb_max_readers = 6 #depende del numero de readers
lb_savepath = /tmp/stats
ecmfmt = c@p:s:d:i:0#ECM_L:l#ONID#CW=w HOP:j
suppresscmd08 = 1
disablecrccws_only_for = 0500:020810,030830,030B00,032830,032840,032900,032920,032930,032940,032950,041A00,041900,041950,041A30,042800,042820,043330,043800,051B00,050F00,060D00;098C:000000;09C4:000000;098D:000000;0E00:000000;1811:003311,003315,023311,003341,00331B,000007,000107;0100:003311,00006C,00006D;1817:000000,00006A;1818:000000,00006C,000007;1819:000000,00006D,000007;1863:003342,003343;1883:003311,003315,003317,003342,003343;1884:000000,000068;1709:000000;1708:000000;0604:000000;0E00:000000;1810:000000

[cache]
max_time = 20
cw_cache_size = 4000
cw_cache_memory = 64
ecm_cache_memory = 256
ecm_cache_droptime = 15
max_hit_time = 10
wait_time = 2500,09:200
cacheex_cw_check = 0100:2:2000,09C4:2:2000,098D:2:2000,1810:2:2500
wait_until_ctimeout = 1
csp_block_fakecws = 1
cwcycle_check_enable = 1
cwcycle_check_caid = 0100,0500,1811,1830,1843,1810,1802,1814
cwcycle_maxlist = 4000
cwcycle_allowbadfromffb = 1
cwcycle_usecwcfromce = 1

Click to shrink...

 

[Pepehabana]

Yo lo tengo asi y va de lujo.

Click to shrink...

Hola cuando dices va de lujo
Supongo que dices que no tienes cortes con los eventos importantes que ya conocemos todos y que a todos se nos corta, evidentemente porque por una vía u otra nos acaba llegando cards penalizadas por V0mis_tar ?

 

[esparavan]

Yo lo tengo asi y va de lujo.

Click to shrink...

Muchas gracias!!!!!!. Probaré a ver que tal.

 

[esparavan]

De todas formas según tengo entendido a cualquier configuración si se le añade la opción doublecheck = 1 hace que se mejoren los cortes que pueda haber en los eventos que todos sabemos.

 

[nexus44]

Si, no hace milagros, pero noto menos cortes que antes, y eso se debe al curro de lonas que filtra mejor las cws, en esta ultima rev.

 

[nexus44]

Hola cuando dices va de lujo
Supongo que dices que no tienes cortes con los eventos importantes que ya conocemos todos y que a todos se nos corta, evidentemente porque por una vía u otra nos acaba llegando cards penalizadas por V0mis_tar ?

Click to shrink...

Si, no hace milagros, pero noto menos cortes que antes, y eso se debe al curro de lonas que filtra mejor las cws, en esta ultima rev.

 

[ufarte]

Si, no hace milagros, pero noto menos cortes que antes, y eso se debe al curro de lonas que filtra mejor las cws, en esta ultima rev.

Click to shrink...

Que cortes? Si hace una semana que no lanzan ningún tipo de ataque?

 

[k4ys3r]

Para que el DOUBLE CHECK funcione correctamente tienes que tener mínimo 3 reader con el mismo caid, mejor si son 4.

En configuración has de tener, si o si,

lb_nbest_readers por encima de 2. Con tenerlo en 2 sobra. Este parámetro no tiene nada que ver con los reader que tengas.

Si tienes 4 reader, con el mismo caid, y pones en este parámetro un 4. Si uno de estos reader te falla te da error el DONLE CHECK

Los demás parámetros ya es al gusto, es cosa de ir probando lo que mejor te funcione.

Recuerda :
3 o más reader COMO MÍNIMO, nunca menos de 3.
lb_nbest_readers en 2 o más, con 2 vais sobrados.

 

[karateka]

La cosa no depende exclusivamente de ti. Dependes de que tengas al menos 2 readers que generen una CW buena y no haya bucles en los caches. Pongamos unos ejemplos.
Tenemos los servers A, B, C, D y el nuestro E.

Caso 1. El server A comparte cache con B y C pero nosotros no vemos a A. Solo tenemos B y C. El server A genera una CW falsa y la comparte, B y C hacen hit en esa CW y generan un cache, con double check vemos la misma CW en dos servers, asique la da por buena, pero es falsa. Pongamos que "ese bucle" de cache no existe, pero no tenemos readers, pues seguiriamos en negro.

Caso 2. todos los readers tienen visa y vemos tanto a A, B, C, y D. Preguntamos a misma ECM a todos, pero todos menos uno generan una CW falsa. Seguimos en negro. Pero pongamos que C y D generan una CW buena, pero A y B mala, al nos ser A y B la misma CW son descartadas, asique nos ahorramos el freeze.

Asique, el double check puede ayudar, siempre y cuando, que ocurra, que tenemos acceso o nos llegan ecms-cw buenas por varios sitios y que los cachés no hacen bucles y que además como filtro, el resto de servers tienen el ecm double check, y sobre todo que haya muchas visas reales, ya que cualquiera en la cadena puede meter sin querer una cw validada como buena siendo mala. En definitiva, sea como sea tienen que llegar al menos 2 cw iguales para que se entienda como valida y que no se valide dos veces una cw mala por que ha llegado con el mismo origen desde dos destinos diferentes.

 

[karateka]

Se me olvidaba.. cuantos mas readers mejor.. y si nadie te pone problemas.. mejor deshabilitar el load balance y ponerlo a 10.. harás la misma peticion a todos.. salvo que todos tus readers sean visas.. no sea que lo colapses