Boxen kapad

[Loranga]

Skriver jag OpenPLi som menar jag OpenPLi, den finns till dm500 och fungerar utmärkt. OpenPLi2 finns dock inte men det spelar ju mindre roll.

OpenPli för DM500 är ju ju fortfarande en enigma-1 image. Menar du att den inte har HTTP-buggen men alla andra enigma-1 images har den?

[seven01]

Det fanns en bugg i enigma1 http-interfacet som gjorde att det gick att komma åt boxen oavsett vilket lösen du satt.
Byt till senaste OpenPLi så ska du kunna vara säker med ett bra lösen.

Skulle gärna vilja varför inte openpli har denna bugg i så fall? Som jag fattat så är det ju ju openpli källkoden som exempelvis plijade är byggd av...

Om man aktiverar lösen på webif och byter standardport så borde det ju göra en del för säkerheten...

Känns som problemet borde handla om man gör en portforward på port 80. Det är väl då som Openpli (och ev andra imgages) är bättre än exempelvis gemini och nemesis där buggen är känd.

Så det man bör tänka på är att ändra lösenord på boxen, ändra port 80 till nåt över 1300 och inte göra en port forward på den porten och använda httpautentisering.

[Francis]

Hej, vilka inställningar måste göras i dreamboxen för att jag ska komma åt den via min vpn tunnel.
Har en DM800HD Se.
Tacksam för all hjälp

[Bubbo]

Kommer det åt den hemma så kommer du åt den med vpn.

Skickat från min GT-I9100 via Tapatalk 2

[Falo]

I min DM 7020 har jag PLI och då kan man gå in i menyn med fjärren på "tjänster att köra" och bocka för brandvägg, då kan jag inte komma åt dreamboxen från mitt eget nätverk ens, blir bara "sidan kan inte hittas" I 7020 HD så har jag LT8, men där hittar jag ingen brandvägg, kanske skulle man flasha om den med PLI, om det finns "tjänster att köra och brandvägg" i PLI till 7020 HD?

[Pz007]

(Se dock till att man ändrat routerns standard användarnamn och lösenord).
Öppna en tillfällig port (helst en ovanlig port ex. gör en port forward port 30333 till port 23) medans man fjärrar dreamboxen och sedan stäng den då man väl är klar. (Dock risk att man råkar ut för något men endå mindre då den inte alltid är tillgänglig.)

Man kan dock säkra upp den med hjälp av allow deny regler mot specifika ip adress maskar (Så hela världen inte har access) utan bara ett specifikt ip spann.

Ännu bättre att sätta upp ip-adress restriktioner i sin router om man nu måste ha access utifrån av någon anledning.

Vill man gå steget längre så sätter man upp en VPN tunnel istället (Nästan bäst och säkratse lösning)

Det här låter väldigt intressant, är det möjligt i alla routrar? Jag har en Linksys WRT54GL vet du hur man gör där?
Tack på förhand

[Minime]

Har du en WRT54GL, så skulle du troligen bli rekommenderad att installera openwrt
och med det så kan du göra det mesta, så som sätta upp vpn server med mera.
Förvisso har du mycket möjligheter även utan just openwrt.

Finns oändliga möjligheter där.
Ex. hur du sätter upp din wrt till en vpn server:
http://rjdudley.com/blog/index.php/2...-a-vpn-server/