[x2on]

Hi leute,

ich hab da mal ne Frage zu emule:

Ist das Webinterface sicher vor Zugriff durch unberechtigte Personen?

[tobiasndw]

Was denn für ein Webinterface?

[Graumagier]

tobiasdnw sagte:

Was denn für ein Webinterface?

Damit kannst du dich von einem beliebigen PC auf deinen PC per Webbrowser zuhause einloggen und eMule-Downloads starten.

Dieser Beitrag wurde von Graumagier bearbeitet: 05. Juli 2005 - 22:54

[Kenny]

sowohl als gast, als auch als admin...
also du kannst quasi aus der ferne entweder gucken, was so abgeht oder sogar als admin da sachen hinzufügen/entfernen, jeweils mit nem PW gesichert... wie sicher das is weiß ich aber auch nit... ports kannste ja frei einstellen und PW halt möglichst lang

[x2on]

hm is irgendwas darüber bekannt?
pw is klar am besten mit sonderzeichen aber gibts da sicherheitslücken etc?
weil im mule wird ja die ip angezeigt, das heißt man muss nur den port ausprobieren und is auf der page mit der pw eingabe!

Kann man eigentlich irgendwie einstellen das man das nur aus dem Lan ansehen kann und nicht im netz?

Dieser Beitrag wurde von Bad-Angel bearbeitet: 05. Juli 2005 - 23:37

[nomzamo]

wenn du mit emule urheberrechtlich geschützte sachen lädst bist du ohnedies schon "auf der seite der bösen". da würde ich mir wegen allfälliger sicherheitslücken beim emule-client keine gedanken mehr machen. abgesehen davon, daß ich generell keine fernwartungsmöglichkeiten auf meinem rechner installieren/freischalten würde

[x2on]

hm da ich keine urheberrechtlich geschützen sachen lade fällt das ja mal weg. trozdem mag ich nich das dadurch jemand zugriff auf meinen rechner erlangt, deswegen sicher oder nicht?

[x2on]

Zitat (Benjamin: 06.07.2005, 13:15)

sicher oder nicht ist eine blöde fragen ...
....
login zu knacken sollte das einfachste sein wenn du erstmal zugriff auf den pc hast ...
<{POST_SNAPBACK}>

naja denk ich nicht, es geht ja darum, jeder aus dem netz kann auf die passwort eingabe vom emule webservice zugreifen.
Deswegen denke ich das sicher oder nicht definitiv die richtige frage ist!
Weil wenn bei dem webservice ein sicherheisloch ist dann kann man mit minimalem aufwand darauf zugreifen.

Das hat nichts mit fw etc. zu tun.

[puppet]

Es gab da wohl mal die ein oder andere Schwachstelle (die aktuellste war glaube SA11589, wurde mit der 0.43a geschlossen), allerdings werden die i.d.R. jeweils mit einer neuen Version geschlossen, also auch hier gilt: Updaten!
Das Hauptproblem dürfte wohl eher der nicht vorhandene SSL Support sein, deshalb wenn möglich über einen SSH Tunnel oder ein VPN darauf zugreifen.

Dieser Beitrag wurde von puppet bearbeitet: 06. Juli 2005 - 13:12

[x2on]

dankeschön, das war des was ich wissen wollte merci

[rAzOr_v3]

@Bad-Angel

um dich mit deinem Rechner bzw. mit dem eMule übers Webinterface verbinden zu können, brauchst du eh deine IP-Adresse oder ne Domain die du auf die IP weiterleitest.

Halt die IP (oder die Domain) einfach geheim & wähle, wie Kenny schon gepostet hat, ein möglichst langes Passwort

Dann haben es die jenigen schwer das WebInt. zu knacken, da sie ja erstmal wissen müssen ob du dein Interface überhaupt aktiviert hast & dann müssen sie dein PW knacken und ich gaub mal nicht das denen was nützt Kontrolle über dein eMule zu bekommen, da du eh sofort sehen kannst wenn ein Download hinzugefügt wurde, denn du net willst oder net?

greetz
rAzOr_V3

[Kenny]

mit nem router kannste zudem die ports nach außen hin blocken, wenn du das wirklich nur im lan nutzen willst

[Rika]

Zitat

da sie ja erstmal wissen müssen ob du dein Interface überhaupt aktiviert hast

Das ist trivial.

Zitat

& dann müssen sie dein PW knacken

Nein. Wie bereits erwähnt wurde, wandert das Passwort unverschlüsselt und unauthentifiziert über's Netz.

Zitat

und ich gaub mal nicht das denen was nützt Kontrolle über dein eMule zu bekommen, da du eh sofort sehen kannst wenn ein Download hinzugefügt wurde, denn du net willst oder net?

Wenn du nach 3 Stunden feststellt, daß das Ding 100 Britney-Spears-Songs von einem RIAA-Mießmacher heruntergeladen hat, dann ist es trotzdem zu spät.

[x2on]

Zitat (rAzOr_v3: 08.07.2005, 22:30)

@Bad-Angel

um dich mit deinem Rechner bzw. mit dem eMule übers Webinterface verbinden zu können, brauchst du eh deine IP-Adresse oder ne Domain die du auf die IP weiterleitest.

die kannst du überall in emule ablesen!

und der rest siehe unten.

So ich hab beschlossen des ding auszulassen! is mir einfach noch zu riskant!
vielleicht machen sie das ganze ja mal SSL-fähig....!

danke an alle für die infos!