Habro este topic, por el desconocimiento de muchos, ante la seguridad.
Por defecto esta imagen del Team SPACE, viene con el plugin web ACTIVADO, y por supuesto sin pass!!!, en la version https si viene activado el pass, pero en http viene por defecto sin seguridad, hasta aqui bien, pero todo el que tenga habierto el puerto 80 al deco o en su defecto 8080, tiene un coladero a su deco grandisimo, que permite acceso a la maquina a todos sus archivos. Lo que recomiendo cambiar este puerto a los no defecto 80, 8080, a otro diferente, hablitar la seguridad del plugin web y bueno tener cuidado con estos descuidos.
prueba de ello, poned la ip de vuestro deco y luego:
Esto nos da el archivo donde se guardan los usuarios del deco, entre ellos ROOT, con todo lo que conlleva. Pero para no complicarnos vamos probando camd que seguro que cae alguna....
Con esto quiero recordar a todos la importancia, de cambiar el nombre a los archivos, o de usar mayusculas y minusculas, de activar el pass tonto y simple, en fin de cuidarse. Hay muchos mas caminos y/o formas, enigma2 lleva mucho tiempo no caigamos en la monotonia y rutina de hacer siempre lo mismo y no mirar bien las configs.
Llamamiento al TEAM SPACE, por favor o desactivais la interfaz web por defecto instalada en el plugin o la meteis con el "SI" en http login.
Un saludo y gracias por leerme!!!!
Por defecto esta imagen del Team SPACE, viene con el plugin web ACTIVADO, y por supuesto sin pass!!!, en la version https si viene activado el pass, pero en http viene por defecto sin seguridad, hasta aqui bien, pero todo el que tenga habierto el puerto 80 al deco o en su defecto 8080, tiene un coladero a su deco grandisimo, que permite acceso a la maquina a todos sus archivos. Lo que recomiendo cambiar este puerto a los no defecto 80, 8080, a otro diferente, hablitar la seguridad del plugin web y bueno tener cuidado con estos descuidos.
prueba de ello, poned la ip de vuestro deco y luego:
Código:
http://ipdeco/file?file=/etc/passwdEsto nos da el archivo donde se guardan los usuarios del deco, entre ellos ROOT, con todo lo que conlleva. Pero para no complicarnos vamos probando camd que seguro que cae alguna....
Código:
http://ipdeco/file?file=/etc/CCcam.cfg
http://ipdeco/file?file=/var/keys/cwshare.cfgCon esto quiero recordar a todos la importancia, de cambiar el nombre a los archivos, o de usar mayusculas y minusculas, de activar el pass tonto y simple, en fin de cuidarse. Hay muchos mas caminos y/o formas, enigma2 lleva mucho tiempo no caigamos en la monotonia y rutina de hacer siempre lo mismo y no mirar bien las configs.
Llamamiento al TEAM SPACE, por favor o desactivais la interfaz web por defecto instalada en el plugin o la meteis con el "SI" en http login.
Un saludo y gracias por leerme!!!!
