Изкарване на порт 80 във WAN при DM500S

[toshepernik]

Предполагам че доста хора (и аз в това число) са изкарали порт 80 на уеб
интерфейса на ДМ500,за да могат да управляват бокса си от работата или
друго място. Бях чел че това е доста вредно и се бях застраховал с една
паролка от 15 символа (малки букви,големи букви,цифри и символи) .
Каква беше изненадата ми като един от познатите ми от месинджъра
сърбин ми каза,че ми е хакнал бокса и е копирал всичките ми файлове,
в това число и cccam.cfg . Също така ми го прати и всичко беше 1:1 .
Поразпитах как се е справил и се оказа,че това е бъг в енигма 1  ,
затова по възможност избягвайте пренасочването на порт 80 навън ,ако
имате ценни конфигурационни файлове.

[ivo]

Това е доста интересно.

[ROCCO]

Предполагам че доста хора (и аз в това число) са изкарали порт 80 на уеб
интерфейса на ДМ500,за да могат да управляват бокса си от работата или
друго място. Бях чел че това е доста вредно и се бях застраховал с една
паролка от 15 символа (малки букви,големи букви,цифри и символи) .
Каква беше изненадата ми като един от познатите ми от месинджъра
сърбин ми каза,че ми е хакнал бокса и е копирал всичките ми файлове,
в това число и cccam.cfg . Също така ми го прати и всичко беше 1:1 .
Поразпитах как се е справил и се оказа,че това е бъг в енигма 1  ,
затова по възможност избягвайте пренасочването на порт 80 навън ,ако
имате ценни конфигурационни файлове.

Освен порт 80, и порт 23 който е за telnet, не е за пренебрегване,през него някакъв си беше прибавил F линий в приемника ми,с каква команда е  влязъл незнам,но беше факт преди да сменя паролата на приемника!;)

[Чък Норис]

Предполагам че доста хора (и аз в това число) са изкарали порт 80 на уеб
интерфейса на ДМ500,за да могат да управляват бокса си от работата или
друго място.

Не е задължително да е точно 80, може да е например 56897:hammer:

...че това е бъг в енигма 1...

Да е бъг, бъг колко да е бъг?

Освен порт 80, и порт 23 който е за telnet, не е за пренебрегване,през него някакъв си беше прибавил F линий в приемника ми,с каква команда е влязъл незнам,но беше факт преди да сменя паролата на приемника!;)

Съвсем нормално е, да успее да ти промени конфинга през телнет, особенно ако неси си сменил паролата.