Dreambox 800 vor "Hackern" schützen?

[Wolff89]

Moin, habe gerade in meiner ccam.cfg eine f-line gesehen, die ich nicht erstellt habe.

habe die jetzt gelöscht. was muss ich machen um meine dreambox zu securen?


sprich wie welche passwörter ändern und welche ports blocken aufem router?

gruß

 

[Matlock]

AW: Dreambox 800 vor "Hackern" schützen?

Du brauchst nur dein Passwort zu ändern!!!

Du startest eine Telnet Sitzung und loggst dich ein, dann folgendes:

Du gibst "passwd" ein -----> Enter
dannach dein neues PW ---> Enter
nochmal neues PW --------> Enter
nun "exit" alles ohne "".

 

[Wolff89]

AW: Dreambox 800 vor "Hackern" schützen?

hey danke sehr gut =)

mit ccaminfophp kann ich immer noch mit dem standard passwort drauf zugreifen?!

 

[Phantom]

AW: Dreambox 800 vor "Hackern" schützen?

Ändere den Port und das passwd

WEBINFO USERNAME : <Benutzername>
WEBINFO PASSWORD : <Passwort>
WEBINFO LISTEN PORT : 16001

 

[Deleted member 91753]

AW: Dreambox 800 vor "Hackern" schützen?

Du brauchst nur dein Passwort zu ändern!!!

Du startest eine Telnet Sitzung und loggst dich ein, dann folgendes:

Du gibst "passwd" ein -----> Enter
dannach dein neues PW ---> Enter
nochmal neues PW --------> Enter
nun "exit" alles ohne "".

leider genügt das nicht... bei dm800 ist web Authorisierung nicht eingeschaltet. dadurch kann ein Hacker die Dreambox aus dem Internet bedienen, ohne ein Passwort eingeben zu müssen, da dieser gar nicht abgefragt wird (Vorausgesetzt Port ist offen).
Nun, während du schläft kann der Hacker deine Dreambox via Webinterface bedienen (virtuelle Fernbedienung) und mit Hilfe des TuxBoxCommander dein Passwort löschen, ohne dass du etwas merkst. Damit hat er wieder einen Vollzugriff!!!!!!!!!!! (Hab's getestet, es funktioniert)

Das ganze ist natürlich nur möglich wenn der Port für den Webinterface offen ist.

Abhilfe bei DM800: (Gemini Image)

-Plugin Webitnerface installieren, falls nicht schon drauf
-diesen Plugin starten (grüne Taste, plugin wählen, OK)
-"Schnittstellen" (gelbe Taste)
-"ändern" (gelbe Taste)
-"Authorisierung erforderlich" --> ja wählen
-alles speichern
-fertig

Dies gilt für alle Dreamboxen, nicht nur für DM500!! Web Authorisierung einschalten!!!!!!!!!!

Wichtig: generell alle Standardpasswörter ändern!!!!

Noch mehr fragen?
:smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke:

 

[Matlock]

AW: Dreambox 800 vor "Hackern" schützen?

leider genügt das nicht... bei dm800 ist web Authorisierung nicht eingeschaltet. dadurch kann ein Hacker die Dreambox aus dem Internet bedienen, ohne ein Passwort eingeben zu müssen, da dieser gar nicht abgefragt wird (Vorausgesetzt Port ist offen).
Nun, während du schläft kann der Hacker deine Dreambox via Webinterface bedienen (virtuelle Fernbedienung) und mit Hilfe des TuxBoxCommander dein Passwort löschen, ohne dass du etwas merkst. Damit hat er wieder einen Vollzugriff!!!!!!!!!!! (Hab's getestet, es funktioniert)

Das ganze ist natürlich nur möglich wenn der Port für den Webinterface offen ist.

Abhilfe bei DM800: (Gemini Image)

-Plugin Webitnerface installieren, falls nicht schon drauf
-diesen Plugin starten (grüne Taste, plugin wählen, OK)
-"Schnittstellen" (gelbe Taste)
-"ändern" (gelbe Taste)
-"Authorisierung erforderlich" --> ja wählen
-alles speichern
-fertig

Dies gilt für alle Dreamboxen, nicht nur für DM500!! Web Authorisierung einschalten!!!!!!!!!!

Wichtig: generell alle Standardpasswörter ändern!!!!

Noch mehr fragen?
:smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke:

Das ist sehr richtig, was du schreibst, mit dem Passwort geschützten WIF bin ich mal ausgegangen, das das so ist!
Das ist aber auch Interessant für andere User!

PS: bei mir ist es so, auf beiden Boxen!

 

[Deleted member 91753]

AW: Dreambox 800 vor "Hackern" schützen?

Das ist sehr richtig, was du schreibst, mit dem Passwort geschützten WIF bin ich mal ausgegangen, das das so ist!
Das ist aber auch Interessant für andere User!

PS: bei mir ist es so, auf beiden Boxen!

ja, aber das problem ist, bei dm800 ist die authorisierung standardmässig ausgeschaltet... viele wissen das nicht ein mal...

ausserdem gehen viele leute nicht behutsam um mit den clines. diese können oft bei z.B. emule zu tausende heruntergeladen werden. damit hat man jede menge an ip adressen die man hacken kann..

 

[Matlock]

AW: Dreambox 800 vor "Hackern" schützen?

ja, aber das problem ist, bei dm800 ist die authorisierung standardmässig ausgeschaltet... viele wissen das nicht ein mal...

ausserdem gehen viele leute nicht behutsam um mit den clines. diese können oft bei z.B. emule zu tausende heruntergeladen werden. damit hat man jede menge an ip adressen die man hacken kann..

Leider gehen einige sehr unachtsam mit dem Thema Sicherheit um CS um.
Einige sind froh, das es läuft, aber für die Sicherheit wird dann nichts mehr getan.

Man sollte mal Vorschlagen mal eine Rubrik dafür ein zu richten.

 

[Deleted member 91753]

AW: Dreambox 800 vor "Hackern" schützen?

Leider gehen einige sehr unachtsam mit dem Thema Sicherheit um CS um.
Einige sind froh, das es läuft, aber für die Sicherheit wird dann nichts mehr getan.

Man sollte mal Vorschlagen mal eine Rubrik dafür ein zu richten.

da bin ich ganz deiner Meinung!!!!!!!!!!!!!! Also worauf wartet man noch??
:smoke::smoke::smoke::smoke:

 

[Deleted member 91753]

AW: Dreambox 800 vor "Hackern" schützen?

hier wurde die WEB Authorisirung bereits besprochen...

Link veralten (gelöscht)

 

[turbees]

AW: Dreambox 800 vor "Hackern" schützen?

hi,

wie kann ich webauthorisierung für ne dm500 einschalten, und zwar nicht über das Menü sondern über telnet. Habe die nämlich nur als Server laufen und keinen fernseher dran.

Danke

 

[turbees]

AW: Dreambox 800 vor "Hackern" schützen?

So,
hab jetzt mal das rootpasswort geändert und im dcc eingetragen. Hab einen Umlaut im passwd verwendet.
Komme jetzt leider nicht mehr per ftp auf die box "login failed". Gibt es da einen Trick oder muss ich jetzt das ganze image neu installieren. webif ist noch offen, vielleicht kann ich darüber das passwort wieder ändern??

 

[VladTepes]

AW: Dreambox 800 vor "Hackern" schützen?

@turbees
wenn du einen fernseher hast, dann muss die datei /etc/passwd editieren:
root:<alles was hier ist löschen>:******

sprich sie sollte so etwa aussehen:
root::<rest ungeändert lassen>

- dies kanns du entweder per telnet und vi machen
- mittels TuxCom (über BluePanel) die datei editieren
- oder wenn meistens eine passwd- existiert diese umbennen zu passwd (vorher inhalt prüfen) und die alte passwd einen anderen namen verpassen

 

[turbees]

AW: Dreambox 800 vor "Hackern" schützen?

@vlad

hat geklappt

 

[rodeo83]

AW: Dreambox 800 vor "Hackern" schützen?

ok im webinterface habe ich das passwort gewechselt.
ausserdem in der cccam mein port gewechselt.

muß ich meinem sharingpartner auch dass passwort übermitteln?

den in der f und c line habe ich passwort no geschrieben