IPC infophp ohne Authentifizierung erreichbar

[kleinemeise]

Hallo Leute,

habe gerade auf meinen Server IPC installiert. Paketversion : 11.5 (2014-01-07)

wenn ich nun

Sie müssen registriert sein, um Links zu sehen.

komme ich direkt auf die CCcam Info seite. Ohne User/Passwort (getestet mit Handy, DSL und Firma).

Rufe ich

Sie müssen registriert sein, um Links zu sehen.

auf, so kommt eine Abfrage (User und Pass aus /var/emu/conf/ipc.cfg).

Im Ordner /var/www/ipc/infophp liegt auch eine .htaccess mit folgenden Inhalt:

Spoiler

<Files cron*> Order allow,deny
 Allow from all
 Satisfy any
</Files>
<Files common.php>
 Order allow,deny
 Allow from all
 Satisfy any
</Files>
<Files update.php>
 Order allow,deny
 Allow from all
 Satisfy any
</Files>

und die htaccess unter /var/www/ipc

Spoiler

AuthName "Debian Secure"
AuthType Basic
Require valid-user
AuthUserFile /var/emu/conf/.webaccess
AddDefaultCharset ISO-8859-1


<Files ~ "^.(htaccess|htpasswd)$">
deny from all
</Files>


php_value upload_max_filesize 10M
php_value post_max_size 10M


Options +FollowSymLinks

Jemand einen Tipp für mich, damit auch nix ohne Authentifizierung erreichbar ist?

 

[Derek Buegel]

AW: IPC infophp ohne Authentifizierung erreichbar

Gerade getestet.
Stimmt, ist bei mir auch so.
Bei mir ist es ein ARM, wo überhaupt kein CCcam drauf läuft.

MfG

 

[remz]

AW: IPC infophp ohne Authentifizierung erreichbar

Wo, auf die CCcam Info Seite?

 

[Derek Buegel]

AW: IPC infophp ohne Authentifizierung erreichbar

Du musst Regestriert sein, um das angehängte Bild zusehen.

Ist normal.

MfG

 

[kleinemeise]

AW: IPC infophp ohne Authentifizierung erreichbar

Wie normal? Das soll doch nicht so sein? Damit kann jeder meinen Server sehen

 

[remz]

AW: IPC infophp ohne Authentifizierung erreichbar

Normal ist das nicht, bei mir kommt folgendes:

Fehler: Verbindung fehlgeschlagen

Firefox kann keine Verbindung zu dem Server unter xxx.xxx.xxx.xxx aufbauen.

Wenn kein CCcam benutzt wird, sieht man außer der Seite eh nichts bzw. die default-Werte was da drin stehen.

Schau mal in der CCcam.cfg ob USERNAME und PASSWORD eingetragen sind.

WEBINFO USERNAME :
WEBINFO PASSWORD :

EDIT
Geht trotz username und passwort in der CCcam.cfg gesetzt.
Gerade mal getestet, für die, die IPC und CCcam am laufen haben richtig übel, sollte so schnell wie möglich gefixt werden
Vor allen für die, die von außen auf ihren Server zugreifen wollen.

 

[kleinemeise]

AW: IPC infophp ohne Authentifizierung erreichbar

Genau. Die normale cccam Seite ist per Passwort geschützt das passt. Mein aktueller work around -apache2 und den cronjob stoppen. So ist ipc leider nicht nutzbar :-(

 

[remz]

AW: IPC infophp ohne Authentifizierung erreichbar

Kann ich dir nur zustimmen, für CCcamInfo müsste so schnell wie möglich ein fix her.
IPC Port 80 kann man ja ändern, bringt aber im Endeffekt auch nichts wenn der dyndns-Name bekannt ist, mit nmap die Ports gescannt dann ist auch nur eine Frage der Zeit bis man wieder Zugang zu CCcamInfo hat.

 

[Alex]

AW: IPC infophp ohne Authentifizierung erreichbar

Post 1 ist schon mal falsch.

AuthName "Debian Secure"
AuthType Basic
Require valid-user
AuthUserFile /var/emu/conf/.webaccess
AddDefaultCharset ISO-8859-1

sind jeweils mit # auskommentiert.

Leider ist mein Verständnis der .htaccess Dateien zu gering um da was zu ändern.
Mein Lösungsansatz wäre daher, das Verzeichnis /var/www/ipc/infophp zu löschen.
Mal ganz ehrlich: Wer nutzt den heute noch CCcam und wenn ja warum?

 

[kleinemeise]

AW: IPC infophp ohne Authentifizierung erreichbar

Post 1 ist schon mal falsch.

sind jeweils mit # auskommentiert.

Leider ist mein Verständnis der .htaccess Dateien zu gering um da was zu ändern.
Mein Lösungsansatz wäre daher, das Verzeichnis /var/www/ipc/infophp zu löschen.
Mal ganz ehrlich: Wer nutzt den heute noch CCcam und wenn ja warum?

Hallo al-x83,

falsch sind die bestimmt nicht, da ich sie 1zu1 kopiert habe. Warum das so ist, kann ich nicht sagen.

Und klar wird eher oscam als cccam genutzt. In meinem Fall gibt es nun aber nun mal Gründe cccam zu nutzen. Ich habe hier auf eine Sicherheitslücke hingewiesen, die nun mal da ist. Nicht mehr, aber auch nicht weniger.
Ich kann mir helfen, andere User eventuell nicht...

 

[Alex]

AW: IPC infophp ohne Authentifizierung erreichbar

Wie gesagt, ich ken mich mit .htaccess nicht gut genug aus, wenn du helfen kannst dann gerne zu.
Die .httacces in \var\www\ipc\ aus der gerade heruntergeladenen ipc-115.tgz sieht aber trotzdem so aus:

Spoiler

#AuthName "Debian Secure"
#AuthType Basic
#Require valid-user
#AuthUserFile /var/emu/conf/.webaccess
AddDefaultCharset ISO-8859-1

<Files ~ "^.(htaccess|htpasswd)$">
deny from all
</Files>

php_value upload_max_filesize 10M
php_value post_max_size 10M

Options +FollowSymLinks