Boxen kapad

Upplevde nåt mycket märkligt imorse då min dm500 i extrarummet inte fungerade. Gick in och kollade i csp och där såg jag att ist för mgcamd så stod det generic plus att den stod och bytte kanal konstant. Gick in i boxen och kollade och där hade newcamd.list ändrats till nån skum server nånstans i Österrike. What?! Porten var även bytt.
Det hade även skapats en newcamd.list.backup där mina ursprungliga uppgifter stod.
Jag är 99% säker på att jag hade bytt lösenord på boxen, men nu var det default hmm.

Jag märkte även sen att boxen i vard-rummet hade åkt på samma grej, den är jag säker på att den haft annat lösenord än default. Undrar hur detta funkar egentligen....

Känns ju sådär skoj :mad:. Nån som upplevt samma grej?

Har ändrat alla portar nu och flashat om boxen, lär väl inte finnas så mycket annat man kan gö...

Skadar inte o byta IP heller :)
Lite olika hur du gör beroende på vad du har för leverantör, uppkoppling osv.

Man bör ha sina boxar (och andra datorer) på ett eget lokalt nätverk innanför en router så att de inte är direkt åtkomliga utifrån internet. Är de åtkomliga från internet så utsätts de för ständiga attacker och det finns säkerhetshål i operativsystem m.m. som illasinnade personer kan utnyttja för att ta över boxen.

Har man ett eget lokalt nätverk innanför en router är man relativt säker om man inte börjar öppna upp porter i routern. Gör man det så får man ha koll på vad man gör.

Hmmm.

Boxen MÅSTE placeras bakom en router, något annat är helt otänkbart. Precis lika smart som att lämna huset olåst.

Förlåt men jag kan inte låta bli att små le...
Som man säger lev och lär, sedan gör om gör rätt :-)

Citat:

---

Ursprungligen postat av matkoh

Hmmm.

Boxen MÅSTE placeras bakom en router, något annat är helt otänkbart. Precis lika smart som att lämna huset olåst.

---

Jo boxen är bakom en router! En port har varit öppen (ingen standardport)..

Minime bra respons där, det gav enormt mycket med det inlägget!

Alla har väll en router idag :p
Vilket jag antar att även seven01 har och tog dom sig in en gång kan dom göra det lätt igen (om nu inte router stod vidöppen) så se till att även byta IP och öppna inga standard portar.

Hmmm.

"Alla har väl en router", tyvärr inte. Framförallt BBB kunder "tror" att de har en router, men det är en switch. För att få en fungerande router så måste BBB konfa om modemet. mycket märkligt.

Är ju inte säkert att de har kommit via routern.
Betydligt vanligare är nån windows junk maskin har blivit kapad innanför routern och de därifrån har ändrat boxen.

Ändra till ett säkert lösenord kan vara en bra idé.......

Det fanns en bugg i enigma1 http-interfacet som gjorde att det gick att komma åt boxen oavsett vilket lösen du satt.
Byt till senaste OpenPLi så ska du kunna vara säker med ett bra lösen.

Har blåst mina datorer rena, stängt alla öppna portar, gjort mina redan säkra lösenord säkrare och funderar på en resa till Österrike! Har även ändrat mina användare samt ändrat ip. Kanske även borde flytta nurå!

Men störst chans måste vara att någon tagit sig in via min bärbara, även om den har uppdaterat antivirus samt anti-malware.

Känns mest som oflyt faktiskt... får se om man vågar öppna en port igen nästa sommar eller inte!

Citat:

---

Ursprungligen postat av Volvo3

Det fanns en bugg i enigma1 http-interfacet som gjorde att det gick att komma åt boxen oavsett vilket lösen du satt.
Byt till senaste OpenPLi så ska du kunna vara säker med ett bra lösen.

---

Jag har en dm500 med plijade3, det var den som var muppad. Menar du att det inte finns någon "säker" image till den?

Ge igen ;-) http://www.backtrack-linux.org/

Säkert pass på telnet är viktigt ja, MEN glöm inte bort att aktivera lösenord på webif också. Det är det inte alltid som standard, och den vägen kan man ladda ner vilken fil man vill från boxen...

Varför göra så man har tillgång till boxen utifrån, en dreambox har inte mycket till säkerhet överhuvudtaget.

Men att ansluta mot dreamboxen utifrån med ex. telnet är ju som att be om att någon ska hitta på några dumheter vare sig man använder sig av en icke standard port eller inte...
Dessutom vet dom redan vad administrations kontot heter "root" nu ligger dom och hamrar boxen med lösenords crackers...det tar dock tid, men förr eller senare så är det knäckt, bara en fråga om tid.

Om man nu endå envisas med att ansluta "helt öppet" mot sin dreambox med telnet, så är det bättre att göra så man har access till routern utifrån (Se dock till att man ändrat routerns standard användarnamn och lösenord).
Öppna en tillfällig port (helst en ovanlig port ex. gör en port forward port 30333 till port 23) medans man fjärrar dreamboxen och sedan stäng den då man väl är klar. (Dock risk att man råkar ut för något men endå mindre då den inte alltid är tillgänglig.)

Man kan dock säkra upp den med hjälp av allow deny regler mot specifika ip adress maskar (Så hela världen inte har access) utan bara ett specifikt ip spann.

Ännu bättre att sätta upp ip-adress restriktioner i sin router om man nu måste ha access utifrån av någon anledning.

Vill man gå steget längre så sätter man upp en VPN tunnel istället (Nästan bäst och säkratse lösning)

Eller så har du en Linux maskin (med restriktion att root inte kan logga in via ssh) som du kan fjärra via ssh, och sedan från denna fjärrar du din dreambox inne på nätverket via telnet.
finns många möjliga lösningar.

Några förslag på möjliga lösningar.

Jag streamar rätt ofta från min box när jag inte är hemma, starta inspelningar osv eller man kanske har en box i sin sommarstuga eller dylikt men då behöver man ju inte ha porten öppen jämt. Så visst finns det anledningar att komma åt den ute ifrån.

Nu kör jag iofs med VPN så känner mig hyfsat säker :)

Citat:

---

Ursprungligen postat av Deas

Säkert pass på telnet är viktigt ja, MEN glöm inte bort att aktivera lösenord på webif också. Det är det inte alltid som standard, och den vägen kan man ladda ner vilken fil man vill från boxen...

---

Hur aktiverar man lösenordet för webif ?

FIXAT !

Öppna inga portar i din router, installera teamviewer i din server, samt teamviewer i din andoid/Iphone och då kan man vara var som helst i världen och gå in i datorn och lägga till ev. timers. Väldigt effektivt !

Citat:

---

Ursprungligen postat av seven01

Jag har en dm500 med plijade3, det var den som var muppad. Menar du att det inte finns någon "säker" image till den?

---

Skriver jag OpenPLi som menar jag OpenPLi, den finns till dm500 och fungerar utmärkt. OpenPLi2 finns dock inte men det spelar ju mindre roll.

Citat:

---

Ursprungligen postat av Volvo3

Skriver jag OpenPLi som menar jag OpenPLi, den finns till dm500 och fungerar utmärkt. OpenPLi2 finns dock inte men det spelar ju mindre roll.

---

OpenPli för DM500 är ju ju fortfarande en enigma-1 image. Menar du att den inte har HTTP-buggen men alla andra enigma-1 images har den?

Citat:

---

Ursprungligen postat av Volvo3

Det fanns en bugg i enigma1 http-interfacet som gjorde att det gick att komma åt boxen oavsett vilket lösen du satt.
Byt till senaste OpenPLi så ska du kunna vara säker med ett bra lösen.

---

Skulle gärna vilja varför inte openpli har denna bugg i så fall? Som jag fattat så är det ju ju openpli källkoden som exempelvis plijade är byggd av...

Om man aktiverar lösen på webif och byter standardport så borde det ju göra en del för säkerheten...

Känns som problemet borde handla om man gör en portforward på port 80. Det är väl då som Openpli (och ev andra imgages) är bättre än exempelvis gemini och nemesis där buggen är känd.

Så det man bör tänka på är att ändra lösenord på boxen, ändra port 80 till nåt över 1300 och inte göra en port forward på den porten och använda httpautentisering.

Hej, vilka inställningar måste göras i dreamboxen för att jag ska komma åt den via min vpn tunnel.
Har en DM800HD Se.
Tacksam för all hjälp

Kommer det åt den hemma så kommer du åt den med vpn.

Skickat från min GT-I9100 via Tapatalk 2

I min DM 7020 har jag PLI och då kan man gå in i menyn med fjärren på "tjänster att köra" och bocka för brandvägg, då kan jag inte komma åt dreamboxen från mitt eget nätverk ens, blir bara "sidan kan inte hittas" I 7020 HD så har jag LT8, men där hittar jag ingen brandvägg, kanske skulle man flasha om den med PLI, om det finns "tjänster att köra och brandvägg" i PLI till 7020 HD?

Citat:

---

Ursprungligen postat av Minime

(Se dock till att man ändrat routerns standard användarnamn och lösenord).
Öppna en tillfällig port (helst en ovanlig port ex. gör en port forward port 30333 till port 23) medans man fjärrar dreamboxen och sedan stäng den då man väl är klar. (Dock risk att man råkar ut för något men endå mindre då den inte alltid är tillgänglig.)

Man kan dock säkra upp den med hjälp av allow deny regler mot specifika ip adress maskar (Så hela världen inte har access) utan bara ett specifikt ip spann.

Ännu bättre att sätta upp ip-adress restriktioner i sin router om man nu måste ha access utifrån av någon anledning.

Vill man gå steget längre så sätter man upp en VPN tunnel istället (Nästan bäst och säkratse lösning)

---

Det här låter väldigt intressant, är det möjligt i alla routrar? Jag har en Linksys WRT54GL vet du hur man gör där?
Tack på förhand

Har du en WRT54GL, så skulle du troligen bli rekommenderad att installera openwrt
och med det så kan du göra det mesta, så som sätta upp vpn server med mera.
Förvisso har du mycket möjligheter även utan just openwrt.

Finns oändliga möjligheter där.
Ex. hur du sätter upp din wrt till en vpn server:
http://rjdudley.com/blog/index.php/2...-a-vpn-server/