1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen

Dreambox 800 vor "Hackern" schützen?

Dieses Thema im Forum "CS CCcam" wurde erstellt von Wolff89, 4. April 2009.

  1. Wolff89
    Offline

    Wolff89 Freak

    Registriert:
    20. Januar 2009
    Beiträge:
    248
    Zustimmungen:
    11
    Punkte für Erfolge:
    0
    Homepage:
    Moin, habe gerade in meiner ccam.cfg eine f-line gesehen, die ich nicht erstellt habe.

    habe die jetzt gelöscht. was muss ich machen um meine dreambox zu securen?


    sprich wie welche passwörter ändern und welche ports blocken aufem router?

    gruß
     
    #1
  2. phantom

    Nervigen User Advertisement

  3. Matlock
    Offline

    Matlock MFC Digital Eliteboard Team

    Registriert:
    18. Februar 2009
    Beiträge:
    16.600
    Zustimmungen:
    9.801
    Punkte für Erfolge:
    113
    Beruf:
    Schubkarren Beifahrer
    Ort:
    Atlanta
    AW: Dreambox 800 vor "Hackern" schützen?

    Du brauchst nur dein Passwort zu ändern!!!

    Du startest eine Telnet Sitzung und loggst dich ein, dann folgendes:

    Du gibst "passwd" ein -----> Enter
    dannach dein neues PW ---> Enter
    nochmal neues PW --------> Enter
    nun "exit" alles ohne "".
     
    #2
    Pilot gefällt das.
  4. Wolff89
    Offline

    Wolff89 Freak

    Registriert:
    20. Januar 2009
    Beiträge:
    248
    Zustimmungen:
    11
    Punkte für Erfolge:
    0
    Homepage:
    AW: Dreambox 800 vor "Hackern" schützen?

    hey danke sehr gut =)

    mit ccaminfophp kann ich immer noch mit dem standard passwort drauf zugreifen?!
     
    #3
  5. phantom
    Offline

    phantom Administrator Digital Eliteboard Team

    Registriert:
    5. Juli 2007
    Beiträge:
    32.639
    Zustimmungen:
    17.923
    Punkte für Erfolge:
    113
    Geschlecht:
    männlich
    AW: Dreambox 800 vor "Hackern" schützen?

    Ändere den Port und das passwd

    WEBINFO USERNAME : <Benutzername>
    WEBINFO PASSWORD : <Passwort>
    WEBINFO LISTEN PORT : 16001
     
    #4
    Pilot gefällt das.
  6. cipiripi1981
    Offline

    cipiripi1981 Ist gelegentlich hier

    Registriert:
    27. März 2009
    Beiträge:
    64
    Zustimmungen:
    14
    Punkte für Erfolge:
    8
    Beruf:
    Project Manager
    Ort:
    Schweiz
    AW: Dreambox 800 vor "Hackern" schützen?



    leider genügt das nicht... bei dm800 ist web Authorisierung nicht eingeschaltet. dadurch kann ein Hacker die Dreambox aus dem Internet bedienen, ohne ein Passwort eingeben zu müssen, da dieser gar nicht abgefragt wird (Vorausgesetzt Port ist offen).
    Nun, während du schläft kann der Hacker deine Dreambox via Webinterface bedienen (virtuelle Fernbedienung) und mit Hilfe des TuxBoxCommander dein Passwort löschen, ohne dass du etwas merkst. Damit hat er wieder einen Vollzugriff!!!!!!!!!!! (Hab's getestet, es funktioniert)

    Das ganze ist natürlich nur möglich wenn der Port für den Webinterface offen ist.

    Abhilfe bei DM800: (Gemini Image)

    -Plugin Webitnerface installieren, falls nicht schon drauf
    -diesen Plugin starten (grüne Taste, plugin wählen, OK)
    -"Schnittstellen" (gelbe Taste)
    -"ändern" (gelbe Taste)
    -"Authorisierung erforderlich" --> ja wählen
    -alles speichern
    -fertig

    Dies gilt für alle Dreamboxen, nicht nur für DM500!! Web Authorisierung einschalten!!!!!!!!!!

    Wichtig: generell alle Standardpasswörter ändern!!!!

    Noch mehr fragen?
    :smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke:
     
    #5
  7. Matlock
    Offline

    Matlock MFC Digital Eliteboard Team

    Registriert:
    18. Februar 2009
    Beiträge:
    16.600
    Zustimmungen:
    9.801
    Punkte für Erfolge:
    113
    Beruf:
    Schubkarren Beifahrer
    Ort:
    Atlanta
    AW: Dreambox 800 vor "Hackern" schützen?

    Das ist sehr richtig, was du schreibst, mit dem Passwort geschützten WIF bin ich mal ausgegangen, das das so ist!
    Das ist aber auch Interessant für andere User!

    PS: bei mir ist es so, auf beiden Boxen!
     
    #6
    Pilot gefällt das.
  8. cipiripi1981
    Offline

    cipiripi1981 Ist gelegentlich hier

    Registriert:
    27. März 2009
    Beiträge:
    64
    Zustimmungen:
    14
    Punkte für Erfolge:
    8
    Beruf:
    Project Manager
    Ort:
    Schweiz
    AW: Dreambox 800 vor "Hackern" schützen?


    ja, aber das problem ist, bei dm800 ist die authorisierung standardmässig ausgeschaltet... viele wissen das nicht ein mal...

    ausserdem gehen viele leute nicht behutsam um mit den clines. diese können oft bei z.B. emule zu tausende heruntergeladen werden. damit hat man jede menge an ip adressen die man hacken kann..
     
    #7
  9. Matlock
    Offline

    Matlock MFC Digital Eliteboard Team

    Registriert:
    18. Februar 2009
    Beiträge:
    16.600
    Zustimmungen:
    9.801
    Punkte für Erfolge:
    113
    Beruf:
    Schubkarren Beifahrer
    Ort:
    Atlanta
    AW: Dreambox 800 vor "Hackern" schützen?

    Leider gehen einige sehr unachtsam mit dem Thema Sicherheit um CS um.
    Einige sind froh, das es läuft, aber für die Sicherheit wird dann nichts mehr getan.

    Man sollte mal Vorschlagen mal eine Rubrik dafür ein zu richten.
     
    #8
    Pilot gefällt das.
  10. cipiripi1981
    Offline

    cipiripi1981 Ist gelegentlich hier

    Registriert:
    27. März 2009
    Beiträge:
    64
    Zustimmungen:
    14
    Punkte für Erfolge:
    8
    Beruf:
    Project Manager
    Ort:
    Schweiz
    AW: Dreambox 800 vor "Hackern" schützen?



    da bin ich ganz deiner Meinung!!!!!!!!!!!!!! Also worauf wartet man noch??
    :smoke::smoke::smoke::smoke:
     
    #9
  11. cipiripi1981
    Offline

    cipiripi1981 Ist gelegentlich hier

    Registriert:
    27. März 2009
    Beiträge:
    64
    Zustimmungen:
    14
    Punkte für Erfolge:
    8
    Beruf:
    Project Manager
    Ort:
    Schweiz
    AW: Dreambox 800 vor "Hackern" schützen?

    hier wurde die WEB Authorisirung bereits besprochen...

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?

     
    #10
    Pilot gefällt das.
  12. turbees
    Offline

    turbees Ist oft hier

    Registriert:
    14. September 2008
    Beiträge:
    162
    Zustimmungen:
    2
    Punkte für Erfolge:
    0
    AW: Dreambox 800 vor "Hackern" schützen?

    hi,

    wie kann ich webauthorisierung für ne dm500 einschalten, und zwar nicht über das Menü sondern über telnet. Habe die nämlich nur als Server laufen und keinen fernseher dran.

    Danke
     
    #11
  13. turbees
    Offline

    turbees Ist oft hier

    Registriert:
    14. September 2008
    Beiträge:
    162
    Zustimmungen:
    2
    Punkte für Erfolge:
    0
    AW: Dreambox 800 vor "Hackern" schützen?

    So,
    hab jetzt mal das rootpasswort geändert und im dcc eingetragen. Hab einen Umlaut im passwd verwendet.
    Komme jetzt leider nicht mehr per ftp auf die box "login failed". Gibt es da einen Trick oder muss ich jetzt das ganze image neu installieren. webif ist noch offen, vielleicht kann ich darüber das passwort wieder ändern??
     
    #12
  14. VladTepes
    Offline

    VladTepes Newbie

    Registriert:
    27. Oktober 2008
    Beiträge:
    17
    Zustimmungen:
    3
    Punkte für Erfolge:
    3
    AW: Dreambox 800 vor "Hackern" schützen?

    @turbees
    wenn du einen fernseher hast, dann muss die datei /etc/passwd editieren:
    root:<alles was hier ist löschen>:******

    sprich sie sollte so etwa aussehen:
    root::<rest ungeändert lassen>

    - dies kanns du entweder per telnet und vi machen
    - mittels TuxCom (über BluePanel) die datei editieren
    - oder wenn meistens eine passwd- existiert diese umbennen zu passwd (vorher inhalt prüfen) und die alte passwd einen anderen namen verpassen
     
    #13
    Pilot und turbees gefällt das.
  15. turbees
    Offline

    turbees Ist oft hier

    Registriert:
    14. September 2008
    Beiträge:
    162
    Zustimmungen:
    2
    Punkte für Erfolge:
    0
    AW: Dreambox 800 vor "Hackern" schützen?

    @vlad

    hat geklappt
     
    #14
  16. rodeo83
    Offline

    rodeo83 Ist oft hier

    Registriert:
    7. November 2009
    Beiträge:
    190
    Zustimmungen:
    3
    Punkte für Erfolge:
    18
    AW: Dreambox 800 vor "Hackern" schützen?

    ok im webinterface habe ich das passwort gewechselt.
    ausserdem in der cccam mein port gewechselt.

    muß ich meinem sharingpartner auch dass passwort übermitteln?

    den in der f und c line habe ich passwort no geschrieben
     
    #15

Diese Seite empfehlen