Hoe veilig is het om je Dreambox via internet toegankelijk te maken?

[Gast Neo]

Ik zit eraan te denken om mijn DM8000 via internet toegankelijk te maken zodat ik eens van afstand iets ermee kan doen, bijvoorbeeld een programma laten opnemen. Momenteel hangt ie ook aan het internet, maar alleen als client om EPG-data binnen te halen. Ik wil hem dus als server beschikbaar maken.

 

Mijn vraag is: wat is jullie ervaringen met het aan het internet hangen van jullie DM als een server. Hoe hacker-bestendig is de web-interface (uiteraard via ssl en met een wachtwoord) cq de ssh-server die erop zit?

[Gast pieterg]

webinterface zou ik nooit zomaar publiek beschikbaar maken, daarvan kan de veiligheid eenvoudig niet gegarandeerd worden.

 

ssh (dropbear) is veilig.

[satvet]

Je zou het kunnen doen zoals ik wel eens doe.

Ik heb een Fritzbox als modem/router en kan hier voor beheer vanaf afstand in. Kwestie van even portforwarding instellen naar de gekozen poort.

Ik stel vervolgens zo de dreambox toegankelijk, doe wat ik wil met de box en maak 'm weer onbereikbaar vanaf Internet.

 

Om af en toe in noodgevallen eens een timer in te stellen een prima oplossing.

 

Moet je alleen wel een Fritzbox hebben.

[vGnp]

Origineel bericht van: Neo

Hoe hacker-bestendig is de web-interface

Milo's tip gebruiken

vGnp

[Tonskidutch]

en als je Milo's methodiek aanstaat en gaat gebruiken, maak dan vanaf een externe PC ook altijd alles weer schoon na gebruik

 

opdat je SSH key niet ergens in het aanmeldprofiel in een log of cash blijft staan welke men kan uitlezen als jij vertrokken bent.

 

ciao

[Gast Neo]

Origineel bericht van: vGnp

Milo's tip gebruiken
vGnp

Goede handleiding! MiLo is goed bezig! Ik ken de methode en zal het toepassen.

De vraag die nog bij mij leeft is: Hoe hacker-bestendig is 'dropbear'? Ik ken deze ssh server niet goed genoeg. Overleeft ie de aanvallen/floods etc wel? Weet iemand dat?

[Gast MiLo]

dropbear is potdicht.

 

Zorg wel voor een voldoende complex wachtwoord (hoe langer hoe beter), er zijn bots op het net die "slow" attacks doen met voor de hand liggende logins en wachtwoorden.

Helemaal geen wachtwoord is het veiligst: Verplicht een keyfile gebruiken. Moet je wel altijd een usb-stick ofzo bij de hand hebben.

 

In principe kan iemand je box wel gaan pesten van buitenaf, door proberen in te breken, maar daar zul je geen opnames door missen.

[Gast Neo]

Een verpester kun je rustig achter de vuurmuur zetten. Weet jij of op de DM iptables (of chains) gedraaid kan worden?

[Gast VolvoS60]

En hoe kan ik zien welke poort ik moet openzetten om van buitenaf (via internet) toegang te hebben tot mijn dreambox?

 

Of anders gezegd waar moet ik die invullen op de dreambox de poort?

[Littlesat]

Met PLi kun je IPtables draaien. Zit in de downloads...