FHEM Forum

FHEM => fhem-users => Thema gestartet von: Guest am 22 Oktober 2012, 11:05:30

Titel: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 11:05:30
Originally posted by: <email address deleted>

Habe gerade einen Artikel im FhemWiki gesucht, und google hat mir
folgendes als Top-Treffer präsentiert:

http://helmstedt.homeip.net:8083/fhem?room=Aussen

Wie kann man diesen unbedarften User kontaktieren, um ihm zu sagen, dass
er sich vielleicht mal um seine Sicherheit im Internet kümmern sollte?
Vielleicht hier einen sinnvollen Kommentar für seine Startseite
hinterlassen:

http://helmstedt.homeip.net:8083/fhem?cmd=style%20edit%20fhem.cfg

Auf Port 80 läuft auch noch sein SAT-Receiver...

Grüße
Thomas

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 11:14:52
Originally posted by: <email address deleted>

Die fhem.cfg kannst du echt editieren (siehe letzte Zeile) !!

Wollen wir ihm alle schöne Grüsse hinterlassen?? :-D

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 13:39:23
Originally posted by: <email address deleted>

Ja, hatte ich am Freitag auch gesehen.


Dort findet man sogar noch die Drembox und weitere Geräte im Haus, die
NICHT! gesichert sind.


Ich habe versucht die Person ausfindig zu machen um der Person eine eMail
mit dem Hinweis zu schicken.


Vielleicht schicke ich auf die Dreambox eine SMS (das geht) und beim
nächsten "Fernsehen", gibts den Hinweis auf debn Schirm.

Ich halte es für gefährlich, sein FHEM so zu betriben. Gut das AKWs nicht
ungeschützte FHEMs einsetzen ;-))


Am Montag, 22. Oktober 2012 11:05:32 UTC+2 schrieb Thomas Herrmann:
>
> Habe gerade einen Artikel im FhemWiki gesucht, und google hat mir
> folgendes als Top-Treffer pr�sentiert:
>
> http://helmstedt.homeip.net:8083/fhem?room=Aussen
>
> Wie kann man diesen unbedarften User kontaktieren, um ihm zu sagen, dass
> er sich vielleicht mal um seine Sicherheit im Internet k�mmern sollte?
> Vielleicht hier einen sinnvollen Kommentar f�r seine Startseite
> hinterlassen:
>
> http://helmstedt.homeip.net:8083/fhem?cmd=style%20edit%20fhem.cfg
>
> Auf Port 80 l�uft auch noch sein SAT-Receiver...
>
> Gr��e
> Thomas
>

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 14:53:25
Originally posted by: <email address deleted>

Ich hoffe das er drauf aufmerksam wird bevor etwas passiert, oder man
sollte vielleicht irgendwas im FHEM machen was auffällt und dann die ganze
Zeit Licht an und ausschalten mit SOS :-).
Irgendwie FS20 Schalter die heißen Webinterface sichern.

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 14:57:53
Originally posted by: <email address deleted>

Vielleicht auch mal direkt mein eigener Wikibeitrag zum sichern, des
Webinterfaces :-)
http://www.fhemwiki.de/wiki/FritzBox_Webzugriff_absichern

Ich hab gesehen, da ist schon ein Dummy erstellt worden. Ich hab schon
überlegt ob man vielleicht das Design umschaltet das fällt direkt auf das
etwas nicht stimmt.....?

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 15:17:06
Originally posted by: <email address deleted>

Mir kommt gerade noch eine Idee (kann ich eigtl. keine alten Beiträge
bearbeiten)

Wie wäre es ein Kennwort einzurichten und dann mittels "attr WEB
basicAuthMsg" oben drüber einen Text einzurichten sowas wie. Sichere deinen
FHEM Zugang Kennwort Username ist 1.
Das sollte ja doch auffallen

Also:

attr WEB basicAuth MTox
attr WEB basicAuthMsg Sichere deinen FHEM Zugang Kennwort Username ist 1

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 15:47:59
Originally posted by: <email address deleted>

Man kann ihm auch über das Webinterface der Dreambox eine Nachricht
zukommen lassen... ;-)

Am Montag, 22. Oktober 2012 11:05:32 UTC+2 schrieb Thomas Herrmann:
>
> Habe gerade einen Artikel im FhemWiki gesucht, und google hat mir
> folgendes als Top-Treffer pr�sentiert:
>
> http://helmstedt.homeip.net:8083/fhem?room=Aussen
>
> Wie kann man diesen unbedarften User kontaktieren, um ihm zu sagen, dass
> er sich vielleicht mal um seine Sicherheit im Internet k�mmern sollte?
> Vielleicht hier einen sinnvollen Kommentar f�r seine Startseite
> hinterlassen:
>
> http://helmstedt.homeip.net:8083/fhem?cmd=style%20edit%20fhem.cfg
>
> Auf Port 80 l�uft auch noch sein SAT-Receiver...
>
> Gr��e
> Thomas
>

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 18:16:25
Originally posted by: <email address deleted>

der arme Kerl wird sich wundern, warum bei ihm daheim dauernd die Lichter
an und aus gehen ;-) (ich wars nicht !!!)

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 22 Oktober 2012, 22:55:24
Originally posted by: <email address deleted>

ROFL!

Ob der User die SecurityCheck vorher ignoriert hat:
"
SecurityCheck:
WEB,WEBphone,WEBtablet has no basicAuth attribute.
telnetPort has no password/globalpassword attribute.
Running with root privileges.
Restart fhem for a new check if the problem is fixed,
or set the global attribute motd to none to supress this message.
"

Oder er hat brav motd verwendet, um die für ihn nervige Meldung zu
unterdrücken. ;-)

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 23 Oktober 2012, 02:22:27
Originally posted by: <email address deleted>

hmmmmm, ich ignoriere die Meldung auch *Kopf kratz*.... aber ich forwarde
die Seite nicht nach außen.... oder habe ich jetzt einen Denkfehler?...
wenn ich drauf will, tunnel ich mich per VPN auf meinen Router. *ich habe
Fhem erst seit einer Woche und habe noch nicht so arg viel konfiguriert*

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 23 Oktober 2012, 09:44:53
Originally posted by: <email address deleted>

@Franky ne dann ist alles ok. Die Sicherheit kommt per VPN. Nur wenn man es
"forwarded", sollte man HTTPS aktivieren, damit das Kennwort verschlüsselt
übertragen wird und eben ein Kennwort setzten.

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com
Titel: Re: FHEM Webinterface von Google indiziert
Beitrag von: Guest am 23 Oktober 2012, 13:30:46
Originally posted by: <email address deleted>

Der Link geht nicht mehr, er hat es scheinbar bemerkt. Aber die Dreambox
ist immernoch da.

--
To unsubscribe from this group, send email to
fhem-users+unsubscribe@googlegroups.com