Ergebnis 11 bis 20 von 26
-
12.09.2014, 19:10 #11
- Registriert seit
- 05.04.2013
- Beiträge
- 481
- Thanks (gegeben)
- 1409
- Thanks (bekommen)
- 3257
- Total Downloaded
- 295,50 MB
- Total Downloaded
- 295,50 MB
Box 1:AX HD51du solltest auf jeden fall ein passwort setzen. sonst kann jeder an deiner box rumwurschteln.
Du kannst niemals alle mit deinem Tun begeistern. Selbst wenn du übers Wasser laufen kannst, kommt einer daher und fragt, ob du zu blöd zum Schwimmen bist.[/CENTER]
-
Danke - 1 Thanksstequ bedankten sich
-
Advertising
-
12.09.2014, 19:14 #12
- Registriert seit
- 14.04.2013
- Beiträge
- 212
- Thanks (gegeben)
- 55
- Thanks (bekommen)
- 6
- Total Downloaded
- 67,07 MB
- Total Downloaded
- 67,07 MB
ThemenstarterBox 1:Solo4K mit OATV 6.0Also Benutzer root und dann ein Paßwort? Wo ändert man das? Bei Netzwerkeinstellungen?
Gruß
-
12.09.2014, 19:17 #13
- Registriert seit
- 07.04.2013
- Ort
- OpenATV - Wien
- Beiträge
- 153
- Thanks (gegeben)
- 3636
- Thanks (bekommen)
- 3542
- Total Downloaded
- 51,16 MB
- Total Downloaded
- 51,16 MB
am einfachsten telnet
Code:passwd
-
Danke - 1 Thanksstequ bedankten sich
-
12.09.2014, 19:26 #14
- Registriert seit
- 14.04.2013
- Beiträge
- 212
- Thanks (gegeben)
- 55
- Thanks (bekommen)
- 6
- Total Downloaded
- 67,07 MB
- Total Downloaded
- 67,07 MB
ThemenstarterBox 1:Solo4K mit OATV 6.0Ich glaubs ja nicht. Hat tatsächlich funktioniert.
Nach der Eingabe von passwd wird man ja aufgefordert ein neues Passwort einzugeben. Allerdings zeigt er die Eingabe nicht an. Noch nichtmal Sternchen oder so. Muß man halt wissen.
Gruß und Danke
STEQU
-
12.09.2014, 19:28 #15
- Registriert seit
- 05.04.2013
- Beiträge
- 1.437
- Thanks (gegeben)
- 163
- Thanks (bekommen)
- 473
- Total Downloaded
- 5,03 MB
- Total Downloaded
- 5,03 MB
Also ich mache es ohne Weiterleitung ....
Ich mache es per VPN ist auch sicher....da gibt es auch Videos hier im Board wie man es einrichtet ...[SIGPIC][/SIGPIC]
-
12.09.2014, 19:30 #16
-
Danke - 1 Thanksstequ bedankten sich
-
12.09.2014, 20:23 #17
- Registriert seit
- 22.08.2014
- Ort
- OWL
- Beiträge
- 297
- Thanks (gegeben)
- 11
- Thanks (bekommen)
- 49
- Total Downloaded
- 657,3 KB
- Total Downloaded
- 657,3 KB
Box 1:Vu+ Ultimo 4kBox 2:Vu+ Solo 4kBox 3:Vu+ Uno 4kIch würde als Player und zum programmieren mal die app Vu+ Player ansehen. Gibt's für Android und Apple und funktioniert bei mir bestens.
MfGVu+ Ultimo 4k mit 2TB HDD; Sony KD-65XF9005; Denon X3400H an Teufel Ultima 40 Mk2 Surround; XBox One X
-
20.09.2014, 11:24 #18
- Registriert seit
- 13.08.2013
- Ort
- Midgard
- Beiträge
- 2.863
- Thanks (gegeben)
- 585
- Thanks (bekommen)
- 1589
- Total Downloaded
- 745,74 MB
- Total Downloaded
- 745,74 MB
Box 1:Vu+ Ultimo 4k 4x DVB-S2 FBC / 2x DVB-C OpenATV 6.2Box 2:Gigablue Quad4k 2xDVB-S2 OpenATV 6.2Box 3:AX Quadbox 2400HDBox 4:diverseBox 5:DVBViewerPort 80 für's Web-Interface zu öffnen ist der nackte Wahnsinn.
Wirst Du schon sehen, wenn Dir irgendeine Nase von extern mal beim Fernsehen den Sender wechselt ...Receiver/TV:- Vu+ Ultimo 4k 4xDVB-S2 FBC / 2x-C / 5.5TB / OpenATV 6.4@LG 65" OLED
- Gigablue Quad 4k 2xDVB-S2 / 2x-C / 1.8TB GB / OpenATV 6.4@Samsung 37" LED
- diverse weitere
- S2-Twin-Tuner PCIe@Samsung SyncMaster T240HD (PC)
- TechniSat SkyStar HD 2 (2.PC)
Internet: Unitymedia 2play 400 + Telekom VDSL100 / Linksys WRT1900ACS / IPv4 (UM) + IPv6 (Hurricane Electric+UM+Telekom)
-
20.09.2014, 12:59 #19
- Registriert seit
- 10.02.2014
- Beiträge
- 591
- Thanks (gegeben)
- 744
- Thanks (bekommen)
- 83
- Total Downloaded
- 323,50 MB
- Total Downloaded
- 323,50 MB
Box 1:AX Quadbox HD 2400Box 2:Mut@nt HD51 4KBox 3:Mut@nt HD51 4KBox 4:CT ET9000 / Xtrend 9200 in BetreuungBox 5:VU+ Solo2 und Duo2 in BetreuungIch mache es wie @kraus über VPN der Fritz Box. So hast du auch Zugriff auf dein gesamtes Heimnetzwerk und bist auf der sicheren Seite.
Auf keinen Fall würde ich Port 80 im Router öffnen, auch nicht mit Passwort.
-
20.09.2014, 14:33 #20
- Registriert seit
- 13.08.2013
- Ort
- Midgard
- Beiträge
- 2.863
- Thanks (gegeben)
- 585
- Thanks (bekommen)
- 1589
- Total Downloaded
- 745,74 MB
- Total Downloaded
- 745,74 MB
Box 1:Vu+ Ultimo 4k 4x DVB-S2 FBC / 2x DVB-C OpenATV 6.2Box 2:Gigablue Quad4k 2xDVB-S2 OpenATV 6.2Box 3:AX Quadbox 2400HDBox 4:diverseBox 5:DVBViewerDas Passwort ist bestenfalls wertlos:
Erstens erlaubt http basic auth beliebig viele Versuche in beliebiger Geschwindigkeit, d.h. eine Dictionary Attack hat früher oder später (Bei den meisten tollen Passwörtern eher früher) praktisch immer Erfolg.
Script-Kiddies, die zu blöd für eine Dictionary Attack sind, protokollieren einfach mal an öffentlichen WLAN-Hotspots, Hotel-WLANs (Meistens auch bestens gesichert ) usw. usf. jeglichen Netzwerk-Traffic mit, denn http basic auth ist auch noch unverschlüsselt.
Schlimmstenfalls ist das Passwort sogar gefährlich:
Wenn man - ist ja passwortgeschützt - nun auch noch ssh (oder auch gleich telnet, ist quasi dieselbe Soße wie http) ins Internet öffnet, kann der Angreifer nach dem Ermitteln des Passwortes nicht nur mal eben über das OpenWebif alle Bouquets verhunzen/löschen, alle Aufnahmen löschen, Timer umprogrammieren, etc. pp., sondern kriegt als Gratisbeigabe auch noch einen vollständigen Zugriff auf einen mehr oder minder vollwertigen Linux-Rechner ....
Wenn man das WebInterface wirklich freigeben will, dann nur unter diesen Bedingungen:
1. Man hat ein eigenes Server-Zertifikat/einen eigenen Server-Schlüssel erzeugt (Mit OpenSSL), idealerweise nicht self-signed, sondern von seiner eigenen Root-CA (Ebenfalls mit OpenSSL erzeugt).
2. Man hat Key und Cert in /etc/enigma2 eingespielt
3. Man nutzt nur https
4. Man achtet beim Zugriff auf das Webif auch tatsächlich darauf, daß einem ein gültiges (Nämlich das eigene) Zertifikat präsentiert wird, bevor man seine Anmeldedaten eingibt.
Nur dann erfolgt die Anmeldung verschlüsselt und man kann - wenn man Punkt 4 streng beachtet, DreamDroid tut das z.B. nicht - sicher sein, daß kein MITM (Man-In-The-Middle) die Anmeldedaten abgreift.
Wenn einem das alles zu hoch ist, sollte man wirklich nur über ein VPN oder einen ssh-Tunnel (Wobei dann aber auch ssh sicher zu konfigurieren ist, also ohne Passwort-Anmeldung, sondern mit Key-Anmeldung) von außen auf das Web-Interface zugreifen.Receiver/TV:- Vu+ Ultimo 4k 4xDVB-S2 FBC / 2x-C / 5.5TB / OpenATV 6.4@LG 65" OLED
- Gigablue Quad 4k 2xDVB-S2 / 2x-C / 1.8TB GB / OpenATV 6.4@Samsung 37" LED
- diverse weitere
- S2-Twin-Tuner PCIe@Samsung SyncMaster T240HD (PC)
- TechniSat SkyStar HD 2 (2.PC)
Internet: Unitymedia 2play 400 + Telekom VDSL100 / Linksys WRT1900ACS / IPv4 (UM) + IPv6 (Hurricane Electric+UM+Telekom)
Lesezeichen