CCU2 und Login Problem

[hmmccro]

Ich habe mir jetzt die Webmatic 1.2Beta auf meiner CCU2 installiert - klappt einwandfrei.
Nur hat die CCU jetzt ein Sicherheitsleck, da ich OHNE login in die CCU komme.
Wie kann man das beheben?

[Herbert_Testmann]

hallo

was meinst Du mit "ohne login"
Über die Seite des AddOns, oder über die "normale" Startseite der CCU.

Die CCU an sich hat gar keinen Passwortschutz. Nur die WebSeite die als Startseite dre WebUI dient.
Wenn Du also die Adresse einer Seite eines AddOns kennst, kommst Du ohne Passwort auf die CCU.
Und JEDER, der sich mit CCU und AddOns ein wenig aus kennt und Zugang zum Netzwerk hat in dem sich die CCU befindet kann die CCU steuern.

[hmmccro]

was nützt dann der Passwortschutz der Startseite der CCU im Web? Wozu stell ich dann noch https ein,
wenn ich das locker aushebeln kann?
Kann man das nicht ordentlich schützen?
Ich möchte ja nicht, dass jemand der die IP meiner CCU kennt, diese einfach von aussen steuern kann...

Also kann ich dann auch die WebMatic UI vergessen ?

[robbi77]

Wenn du was ganz sicheres willst bleib bei der analogen Steuerung.

Oder gib dein Netzwerk nicht nach außen frei....
Was ist denn heute noch sicher?

Gruß
Roberto

[leknilk0815]

Servus,

Ich möchte ja nicht, dass jemand der die IP meiner CCU kennt, diese einfach von aussen steuern kann...

...die IP meiner CCU ist 192.168.1.6 - und nun?
Ohne daß eine Portweiterleitung am Router eingerichtet ist, kommt man auch von aussen nicht dran. Und wenn eine Weiterleitung eingerichtet wurde, braucht man die IP nicht.

[hmmccro]

ich meinte ja auch die externe IP und nicht die im internen Netzwerk...

[leknilk0815]

Woher sollte ich/jemand Deine externe IP wissen? Normalerweise wechselt die ohnehin täglich, zumindest bei DSL und IPV4.

[raetsch]

Auch nicht bei entertain-tarifen. Wäre ärgerlich dauernd eine kaputte aufnahme oder unterbrechung beim tv schauen.

Gesendet von meinem GT-I9505 mit Tapatalk

[hmmccro]

naja, ich verwende aber einen DYNDNS Service, und da wechselt der Domainname nicht...
Wie auch immer, ich finde das sicherheitstechnisch sehr bedenklich...

Gibts da echt keine Lösung?

[robbi77]

VPN

Gruß
Roberto