vanaf werklocatie inloggen oo dreambox?

[jan Ty]

welke poort(en) moet ik in de router thuis openzetten danwel forwarden om van buitenaf op mijn dreamdozen te kunnen komen?

Het is de bedoeling om emu's af te sluiten en eventueel een andere op te starten op afstand.

Via Telnet krijg ik nu de melding dat er geen verbinding gemaakt kant worden.

 

alvast bedankt voor jullie reactie.

 

 

Jan ty

[oudeis]

Voor telnet zul je poort 23 op je dreambox bereikbaar moeten maken. Dat kun je doen door vanaf je router connecties op poort 23 te laten forwarden naar de dreambox. Voor een heel klein beetje extra veiligheid, kun je er ook voor kiezen om een ander poortnummer (bijv 2323) op je router te forwarden naar poort 23 op de dreambox. Dan is het voor mensen die een portscan doen ietsje minder duidelijk dat je een telnet-server draait.

 

- Ruud

[Ome Merde]

telnet : poort 23

ftp : poort 21

http : poort 80

 

deze poorten als virtual server in je router naar dreambox forwarden et voila ...

 

wees wel alert voor hackers (poortscanners) hiermee .....

 

 

merDe

[jan Ty]

thanks ga er mee aan de slag.

 

btw is ook aan te geven dat alleen 1 of 2 bepaalde ip adressen toegang kunnen krijgen.??

[jan Ty]

Yep werkt perfect, zowel vai browser als telnet.

Is het nu niet mogelijk om het wachtwoord "dreambox" te veranderen zodat een eventuele portscanner niet verder komt dan de login pagina van Telnet?

Als dit mogelijk is, waar kan ik username en password veranderen binnen de droomdozen?

 

groet,

 

Jan Ty

[dAF2000]

Gewoon "passwd" typen in telnet.

[jan Ty]

werkt helemaal toppie, maar is er dan met een aangepast wachtwoord voor een kwaadwillende nu nog iets te doen?

zo jfa, wat is er dan eventueel nog meer aan te doen?

[Bigfoot]

Je zou nog een firewall (plugin) kunnen draaien op de Dreambox

[dAF2000]

En je kunt bijvoorbeeld je webdinges op een andere poort zetten dan standaard 80. Soms kun je in je router deze dingen ook instellen. Maakt 't weer een stukje lastiger om te vinden.

[Bigfoot]

Wat ik me afvraag:

 

als je met port forwarding de een poort opent naar je DV, kunnen hackers dan ook op de manier weer in je PC komen?

[Doosje]

Ja, nou niet euh ... via die poort maar als ie eenmaal in je dreambox is dan kan ie ook in je pc komen en dan (als je de plugin links hebt geinstalleerd ook weer naar je router om de rest eventjes open te zetten. Tenminste als je daar geen wachtwoord op hebt.

Mensen beschermen hun netwerk altijd zo slecht omdat ze zich veilig wanen achter een routertje. Het voordeel is wel dat het er niet zoveel ruimte op de DB is voor zelf programma's te maken en de processor niet standaard is, en daarom er minder programma's zijn die hacker kunnen gebruiken.

Al moet ik wel bekennnen dat een beetje hacker toch wel op meerdere OS'en bekend is en dus niet een al te groot probleem mag hebben om wat verder in je netwerk te komen.

 

Ik zou je al tip mee willen geven om een poort te gebruiken boven de 2000 en lager dan de 60000.

[Bigfoot]

Citaat:

Ik zou je al tip mee willen geven om een poort te gebruiken boven de 2000 en lager dan de 60000.

Hoe valt dat dan te rijmen met de poorten die Merde noemt:

Citaat:

telnet : poort 23
ftp : poort 21
http : poort 80

[Doosje]

Daar heb je wel gelijk in .. maar ik ken niet zoveel mensen die alleen internet voor hun dreambox hebben .. dus ben ik voor het gemak van een router uitgegaan.

In die router kan je het buitenste poortje wel in een hoge range zetten en die poort aan binnenkant laten verwijzen naar de dreambox op het originele poortje

[Ome Merde]

dat kunnen volgens mij niet alle routers hoor. mijn e-tech heeft zoiets van "no way" terwijl de efficient van mijn ouders dat geen enkel probleem vindt, echter wel via een ingewikkelde telnet-sessie waar ik nu nog gillend wakker van wordt <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

 

 

merDe

[oudeis]

Volgens mij moet het ook mogelijk zijn om telnetd op een andere poort te laten luisteren. Telnetd wordt gestart via inetd, die de configuratie haalt uit /etc/inetd.conf, en /etc/services. Door het poortnummer van telnet in /etc/services aan te passen, zou je bereiken dat je telnetd op een andere poort komt te zitten.

 

Niet getest, maar een poging waard, voor degenen wiens router de mogelijkheid niet biedt.

 

- Ruud