Fritz box Fon WLAN 7170 Massenspeicher über INet zugreifen

[dackel]

Hi,

also bei mir hauts auch hin.
Gemacht mit dem FBEditor und einem Apple PowerBook. 's gab ein paar Startschwierigkeiten aber haut dann hin. Eher ein Denkfehler.
und so gings am mac:
siehe macuser.de

Die Sicherheit würde mich nur auch mal interessieren.
Wie kann man den ganzen Zugang mit einem Passwort schützen?!

Bodo

 

[dackel]

ähm ...
ich habe nur lesenden Zugriff.
Ich habe nur Port 21 freigegeben. Muss da noch was passieren?

 

[xsaint]

ich habe nur lesenden Zugriff.
Ich habe nur Port 21 freigegeben. Muss da noch was passieren?

Mehr geht im Moment nicht.....

 

[michast]

Mehr geht im Moment nicht.....

Hi,

das ist so nicht richtig, ich kann uppen und downloaden.
Allerdings habe ich den Eindruck (wie oben schon geschrieben), dass die gesamte Sache etwas instabil läuft.

Wer kann helfen?

Würde die Installation eines anderen FTP-Dämons etwas bringen?

LG

Micha

 

[xsaint]

@michast

Gemeint war, wenn es sicher sein soll machst du nur Leserecht und trotzdem können die Leute auf den FTP gehen, was mir auch nicht gefällt.

Es müsste nicht auch unbedingt ein neuer FTP Daemon drauf, besser währe den jetztigen FTP zu modifizieren.

 

[dackel]

mir geht es eigentlich grundsätzlich darum, zu schreiben.

Oft ist es so, wenn das eigentlich Ziel erreicht ist, kann man sich dann um die Details kümmern.

Ergo: Erst mal schauen, dass man schreiben kann und dann die Sicherheit überprüfen. Ein Sicherheitsalgorhythmus lässt sich oft im Nachhinein einbauen.

 

[dackel]

äähm freunde der Sonne...

Wenn man in dem webfrontend in den Einstellungen für den USB-Massenspeicher den "Lese- & Schreibzugriff" aktiviert, hat man über den anonymos-login Zugriff lesend und schreibend.
Legt man dazu noch ein Passwort fest, braucht das FTP-Programm als Username "ftpuser" und als Passwort das jeweils eingestellte.


Jetzt lautet die Frage:

Wie sicher ist das ganze?
Ist das Hackbar oder ist die Platte für diveres Robots durchsuchbar?

Bodo

 

[dackel]

Und was mass man tun, um per HTTP auf die Platte zugreifen zu können.

Um Beispielsweise von einer Homepage drauf zu verlinken und diverse Bild einzubinden.

 

[xsaint]

Und was mass man tun, um per HTTP auf die Platte zugreifen zu können.

Um Beispielsweise von einer Homepage drauf zu verlinken und diverse Bild einzubinden.

Du kannst direkt darauf eine HP legen und diese ganz normal öffnen !

siehe hier : www.xsaint.de

 

[michast]

Hi,

hmm, wenn jemand die Box abklopft, dann muss er ja alle ports scannen.....
Wenn man dann den umgesetzten ftp-port weiß, braucht man ja immer noch das PW.

Hab keine Ahnung, wie sicher der FTP-Dämon ist....

Kann einer der Pros mal was dazu sagen?

LG

MGS

 

[dackel]

Und was mass man tun, um per HTTP auf die Platte zugreifen zu können.

Um Beispielsweise von einer Homepage drauf zu verlinken und diverse Bild einzubinden.

Du kannst direkt darauf eine HP legen und diese ganz normal öffnen !

siehe hier : www.xsaint.de

Ahh ... OK.
hab nochmal gebastelt.
In der Box den Speicher auf Lesend ohne Passwort stellen, dann hauts hin.

Ergo: Entweder "jedem" lesenden Zugriff gewähren oder nur dem, der's passwort hat (oder rausbekommt) und dann auch schreibend.

Mit Sicherheit kann man auf der Fritz!Box keine 2 FTP-Clients einrichten.

Ich werde mal einen neuen Thread aufmachen dazu ...
http://www.ip-phone-forum.de/showthread.php?p=528190

Bodo

 

[Baum]

Hallö ich hab auch eine fritzbox 7170 und nutze meine USB platte als Dateiablage
Ich wollt euch mal folgenden link zeigen weil einige immer nach einem leichten ftp clienten suchen und hierbei nichts installiert wird und mann auch hinter einer Firewall noch zugriff hat: WebFTP! http://www.web2ftp.com/ hat mir auch weitergeholfen

 

[michast]

Hi,

interessant...

...aber:
Weißt Du, was mit Deinen Daten passiert, die Du da eingibst?
Ich würde nicht leichtfertig meinen Login irgendeiner Website anvertrauen...

LG

Micha

 

[dackel]

Also ich hätte da auch ein Problem damit, meine Daten irgendwo einzugeben.

Das müsste man z.B. auch bei einem "pseudo-update" unter https://www.the-construct.com/traymessage machen.
Das findet Anwendung wenn man z.B. per http auf den USB-Speicher zugreifen will.

 

[dackel]

Und was mass man tun, um per HTTP auf die Platte zugreifen zu können.

Um Beispielsweise von einer Homepage drauf zu verlinken und diverse Bild einzubinden.

Du kannst direkt darauf eine HP legen und diese ganz normal öffnen !

siehe hier : www.xsaint.de

Das Problem dabei ist, dass von der ferne entweder generell lesendender oder lesende & schreibender Status vorhanden ist. Und das für alle. Also sowohl für den Betrachter als auch für den Admin.

Wie siehts aus per http auf die Platte zu gehen?

Vorteil: Per FTP mit Passwort und schreibenden Zugriff Daten von der Ferne ändern, schreiben, verschieben bla bla bla und eben die Dokumente allen nur lesend per http zur Verfügung stellen.
Wenn man jetzt im Moment den 80er Port freigibt, landet man auf dem frontend.
Man müsste also der Box sagen: Kommt was auf dem 80er rein, dann gehe auf die Platte.

Die hohe Schule wäre, das ganze noch per WebDAV zu machen.

Gibts da schön eine Lösung oder einen Ansatz zum zusammendenken?

Bodo

 

[ts201]

über die adresse komme ich über ftp ran : 192.168.0.1
nur, was muss ich tun, damit ich z.b. über :
xxx.dnyndns.org dort rankommen kann ?

 

[dackel]

was muss ich tun, damit ich z.b. über :
xxx.dnyndns.org dort rankommen kann ?

Du musst Dich bei dyndns registrieren, im webfrontend der Fritz!Box den Experten-/Profimodus einstellen und dann hast Du irgendwo in den Interneteinstellungen einen Menüpunkt DynDNS.
Dort musst Du die Zugangsdaten von dyndns einhacken.

Bodo

 

[xsaint]

Hier kannst Du das nach lesen :

http://www.ip-phone-forum.de/showpost.php?p=522230&postcount=6

Ich nutze aber keinen Mod ....

 

[ts201]

Hier kannst Du das nach lesen :

http://www.ip-phone-forum.de/showpost.php?p=522230&postcount=6

Ich nutze aber keinen Mod ....

Du leitest den Port 21 auf z.B. 1234 um, dann
kannst Du mit Deiner dyndns-adresse darauf zugreifen aus dem Internet,unter :

ftp://irgendwas.dyndns.org:1234

[Edit] Das gibst Du in die ar7.cfg über Telnet in die FritzBox, unter dem Punkt FowardRules :

"tcp 0.0.0.0:1234 0.0.0.0:21 #Freigabe fuer FTP extern",




wie komme ich an die ar7.cfg ?

 

[xsaint]

Du solltest mal dort den ganzen Threat lesen !!!

Habe es hier auch schon einmal erklärt :

http://www.ip-phone-forum.de/showpost.php?p=525078&postcount=16