potenza

cccam için gereken güvenlik ayarları nelerdir,nerelere şirfe koymalıyız?

yergun_002

potenza

webinfoya da şifre koymak lazımmış galiba?bide dns adresimi açık alana yazsam ve başkalarıda bilse nolur ki?

bigdede

Alıntı: yergun_002´isimli üyeden Alıntı valla kardeşim bir çok yere şifre koyman lazım art niyetli insanlara karşı bir ilk başta dreama şifre koyman lazım root (dreambox(xxxxx) şifre koyman lazım inadyn değilde dns bilgilerini modeme yazmanı tavsiye ederim ve modemin'de şifresini değişmeni tavsiye ederim dns adresinde kullanıcı adı olarak bir de şifre veriyorsun ki bunu açık alana kimseye söylemeyeceksin ve yazdığın şifreler sıradan şifre olmasın insan oğlu! 80-21-23 portları gerekmedikçe kapalı tut, uzaktan bağlantı için bunlar gerekiyor dns adresini'de olur olmaz açık alana yazmamaya gayret et onun için bunlara dikkat edeceksin bunlar senin cccam ve dream güvenliği için yeterli sanırım

bilgilendirdiginiz için teşekkürler

golf

Eğer mümkünse şifre koymamızı tavsiye ettiğiniz bu yerleri kısaca tarif edebilir misiniz? Önerdiğiniz bu yerleri bulmak bizim gibi acemiler için oldukça zor.
Teşekkürler,

asdfs

Portlar kapalı kalsın yeter başka bir güvenlik önlemi almaya gerek yok.

hasoman

Cihazı ilk kurduğunuzda ip ayarını yaptığınızı varsa***** adım adım aşağıdaki ayarları yapın.

Telnet ile cihaza bağlanın Başlat çalıştır dan gelen komut satırına telnet 192.168.1.2 yani cihazın ip adresini yazıp enter a basın siyah bir ekran gelecek karşınıza username soracak oraya root yazıp enter a basın bi alt satırda password yazan yere dreambox yazıp enter a basın yazdıklarınız görünmez yazmıyor diye defalarca uğraşmayın takılmayın. şifreyi yazdıktan sonra gelen yere passwd yazıp entera basın şifre soracaktır burada yeni şifreniziğ yazın bu şifre cihaz şifresi ve ftp şifresi olacağı için iyi seçin karışık harf ve rakamlardan oluşsun. ilkini yazdıktan sonra ikinciyide aynı yazıp enter a basın. sonra telnet i kapatabilirsiniz.

Eğer cccam kullanıyorsanız cccam.cfg içinede yazmanız gereken bir iki satır var. onlarda şöyle..

WEBINFO USERNAME : root
WEBINFO PASSWORD : 123456
TELNETINFO USERNAME : root
TELNETINFO PASSWORD : 123456
OSD USERNAME : root
OSD PASSWORD : 123456

Burada root ve 123456 yazan yerlere istediğiniz kullanıcı adını ve şifresini girebilirsiniz.

Yukarıda ki gibi şifrelerinizi oluşturduktan sonra hepsini kontrol edin cihazınıza eğer portlarını açık ve ya dmz host gibi bir ayar yapıldıysa modemde cihazınıza full ulaşılabiliyor demektir ve tabiki de dışarıdan yada iş yerinizden cccami veya cihazı görmek isteyebilirsiniz benimde tüm portlarım açık ve hiç bir güvenlik sorunu yaşamadım.

Gelelim kontrole kontrol etmeniz gereken bağlantı şekilleri

1- cihaza web sayfasından ulaşın açılışta şifre sormuyorsa Config sekmesine basın ve Settings i seçip Web Interface passwort protection seçeneğini bulun bunu mutlaka işaretleyip Save e basın ve artık web arayüzünüz şifreli ve cihaz şifrenizle giriş yapılabilir. Yani root 123456 gibi.

2- SSH ve Telnet. Telnet komutunu kullanmayı yukarıda açıklamıştım aynı şekilde girip yeni şifrenizin çalışıp çalışmadığını kontrol edin.

3- Ftp ile girip şifrenizi kontrol edin.

Eğer bu 3 adımı yerine getirmişseniz güvendesiniz demektir.

kaanserhan

selam arkadaslar ,
okudugum ve arastirdigima göre;
paylasim da
port21 ve 23 acik port 80 ise kapali ve dreamboxsa da sifre verilse bile.
butun bunlara ragmen configin icine girilip, hirsiz kendisi icin c line ve f line ekleyebiliyor.disaridan config sahibinin bile ulasamadigim dreamboxa bu insan nasil giriyor???
paylasim guvenligi icin daha baska neler yapabilir.port21 ve 23 u kapatilsa paylasim (alip-verme) yapabilir mi?.


saygilar

emir_4600

eline sağlık

digi78

Alıntı: yergun_002´isimli üyeden Alıntı valla kardeşim bir çok yere şifre koyman lazım art niyetli insanlara karşı bir ilk başta dreama şifre koyman lazım root (dreambox(xxxxx) şifre koyman lazım inadyn değilde dns bilgilerini modeme yazmanı tavsiye ederim ve modemin'de şifresini değişmeni tavsiye ederim dns adresinde kullanıcı adı olarak bir de şifre veriyorsun ki bunu açık alana kimseye söylemeyeceksin ve yazdığın şifreler sıradan şifre olmasın insan oğlu! 80-21-23 portları gerekmedikçe kapalı tut, uzaktan bağlantı için bunlar gerekiyor dns adresini'de olur olmaz açık alana yazmamaya gayret et onun için bunlara dikkat edeceksin bunlar senin cccam ve dream güvenliği için yeterli sanırım

evt ben de katılıyorum...