[7025 S] CCcam.cfg wordt constant gehacked!

[paardengek]

Citaat:

Misschien naam van dit topic wijzigen??

Heeft niets met hacken te maken "meneer" heeft gewoon de boel openstaan!!

Ten eerste is dat dom en ten tweede breng je netwerken en andere mensen in gevaar!!

Sorry hoor maar het woord hacken is hier echt niet van toepassing!!!!!!!!!!!

<img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" />

Als ik dit topic zo door lees, ben ik met Guardian eens. Je moet nooit de poorten 21, 23 en 80 forwarden, dat is vragen om problemen. Je kunt veel beter poort 22 ( SSH ) nemen ( welke outside een andere poort is ) met een daarbij veilig ( letters, cijfers karakters ) wachtwoord. Ook een firewall, waarbij je alleen de nodige IP's toelaat is aan te raden.

Kortom, je moet wat doen met je veiligheid. Je kunt via tunneled SSH ook in je webinterface geraken. Dus direct de poorten 21, 23 en 80 dicht gooien !!!!!

Gr. Paardengek

[Gast]

Citaat:

Misschien naam van dit topic wijzigen??

Heeft niets met hacken te maken "meneer" heeft gewoon de boel openstaan!!

Ten eerste is dat dom en ten tweede breng je netwerken en andere mensen in gevaar!!

Sorry hoor maar het woord hacken is hier echt niet van toepassing!!!!!!!!!!!

<img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" />

Hou zou jij het dan willen noemen? Ik heb toch duidelijk aangegeven dat ik m'n wachtwoord heb veranderd en dat zou eigenlijk al moeten volstaan. En ondanks het feit dat ze idd via m'n ftp poort m'n dreambox zouden kunnen bereiken, hebben ze deze wachtwoord nodig. Mocht het zijn dat m'n wachtwoord te gevoelig is, dan valt het alsnog onder hacken.

Nu jij weer! <img src="/forums/images/graemlins/mad.gif" alt="" />


PS by the way...............Mensen in gevaar brengen? Het gaat hier om een interne share! Lees eerst duidelijk m'n bericht alvorens conclusies te trekken!

[Gast]

Citaat:

Gebruik SSH als je remote in je DB wil komen.

Ik denk dat ik idd de adviezen van @milo en @paardengek opvolg. Zal m'n dreambox trachten te bereiken via SSH.

Bedankt voor jullie reacties!

<img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

ff een vraag je hebt het over een eigen interne server die extern bereiken wil, wat moet je dan doen van extern netwerk in je dream?

[deeejeee]

Misschien heb je wel een of ander script gedownload in een pakketje keys. Dit script kan die extra regeltjes toevoegen in je config files.......voor Gbox heb ik deze scripts wel eens zien staan op een download site.

[Gast]

Citaat:

ff een vraag je hebt het over een eigen interne server die extern bereiken wil, wat moet je dan doen van extern netwerk in je dream?

Nou dat is heel simpel. Ik wil de mogelijkheid hebben om op een afstand m'n dreambox in te komen om wijzigingen/aanpassingen uit te kunnen voeren te testen. Ik ben zelden thuis, maar wil daarom wel de laatste versie's aan cam's, images uit testen.

[Gast]

Als je van buitenaf je box in wilt zou ik je toch ten sterste aanraden dit via ssh of een vpn-verbinding te doen.

De nieuwste PLi heeft de Dropbear ssh server aan boord, veel modem/routers kennen de mogelijkheid om als vpn-server dienst te doen.

 

Http/ftp/telnet poorten rechtstreeks naar buiten openzetten is wel gemakkelijk, maar blijft gevaarlijk, omdat het verkeer (ook de wachtwoorden) niet-versleuteld de lijn over gaan.

Dat kan dus in principe onderschept en afgeluisterd worden, waarna de wachtwoorden gewoon bekend zijn.

 

Als de box zelf echt gehacked is, (dus niet alleen wachtwoord bekend, maar ook software geinstalleerd die wachtwoordwijzigingen meteen aan de hacker doorgeeft) dan zul je een flash-erase moeten doen, daarna alle instellingen opnieuw (incl. nieuw wachtwoord) en daarna pas weer aan internet hangen.

 

Suc6, Lion.

[MSneijders]

heeft iemand wel eens aan de mogelijkheid gedacht om van buitenaf (internet) alleen een pc op je thuisnetwerk te connecten of overnemen, en vanaf die pc de dreambox te controllen?

[Gast]

Ja. <img src="/forums/images/graemlins/smile.gif" alt="" />

 

Ik leg een OpenVPN connectie naar mijn server, en vandaar kan ik alles doen alsof ik thuis ben...

[Gast]

Yep. Hier hetzelfde.

[Radix]

graag een uitleg hoe je een OpenVNP connectie maakt?

[Gast]

Citaat:

graag een uitleg hoe je een OpenVNP connectie maakt?

KLIK

<img src="/forums/images/graemlins/smile.gif" alt="" />

[pendragon1]

Ik doe altijd een Remote Desktop Connectie naar mijn webserver en doe het vanaf daar. Hier hoef je maar 1 poort voor open te zetten.

[Sterke-Jerke]

Een ander password op de gebruiker "root" wil ook wel helpen.