Boxen kapad

[seven01]

Det fanns en bugg i enigma1 http-interfacet som gjorde att det gick att komma åt boxen oavsett vilket lösen du satt.
Byt till senaste OpenPLi så ska du kunna vara säker med ett bra lösen.

Skulle gärna vilja varför inte openpli har denna bugg i så fall? Som jag fattat så är det ju ju openpli källkoden som exempelvis plijade är byggd av...

Om man aktiverar lösen på webif och byter standardport så borde det ju göra en del för säkerheten...

Känns som problemet borde handla om man gör en portforward på port 80. Det är väl då som Openpli (och ev andra imgages) är bättre än exempelvis gemini och nemesis där buggen är känd.

Så det man bör tänka på är att ändra lösenord på boxen, ändra port 80 till nåt över 1300 och inte göra en port forward på den porten och använda httpautentisering.