[Frage] FritzBox 7590 htaccess erstellen

Meathor01

Neuer User
Mitglied seit
24 Feb 2025
Beiträge
4
Punkte für Reaktionen
2
Punkte
3
Hallo,

ist es möglich eine .htaccess für die Fritzbox oberfläche zu erstellen? FritzBox Firmeware ist Aktuell die 8.02

Gruß
 
Möglich ist das - nur interessiert es den Webserver für die FRITZ!OS-Oberfläche nicht … und das wird vermutlich der eigentliche Sinn dieser Frage sein, oder?
 
  • Like
Reaktionen: Ldwg2002
Ja, das wäre der eigentliche Sinn dahinter. Ich möchte halt nur bestimmten IP-Adressen zugriff auf die Weboberfläche gewähren... Kenne das halt aus dem WWW mittels einer htaccess datei

Gruß
 
Nur ist das eben ein vollkommen anderer HTTP-Server, der da arbeitet - wobei AVM für das neue REST-API tatsächlich auch eine neue Serverkomponente eingebaut hat, aber auch die schert sich (afaik) nicht um irgendwelche Dateien mit Zugriffsbeschränkungen.

Wenn jemand nicht zugreifen soll, gib ihm halt nicht die dafür notwendigen Informationen für eine Anmeldung - und fertig.
 
  • Like
Reaktionen: Ldwg2002
Wenn jemand nicht zugreifen soll, gib ihm halt nicht die dafür notwendigen Informationen für eine Anmeldung - und fertig.

Wenn genau das geschehen ist (eben nicht die Daten weitergegeben), diese das aber immer noch irgendwie bewerkstelligen (die Daten sind nicht mal mehr irgendwo gesichert). Haben User wie ich halt keine andere Wahl mehr als zu versuchen den Zugang weiter einzuschränken.

Sry, aber diese Denkweise (dann geb eben die Infos nicht weiter) funktioniert halt nicht bei Leuten die immer wieder versuchen das zu umgehen.

Habe mich auch schon mal mit einer Komplett zurückgesetzten FB konfrontiert gesehen (zum Glück hatte ich Backups, da ich aber an dem Tag Arbeiten war, war die FB bis zum Abend dann auf Werkseinstellungen. Nicht gerade Optimal), der/die Schuldige hat das natürlich nicht zugegeben. Deswegen möchte ich ja diese Einschränkung irgendwie versuchen umzusetzen.

Gruß
 
  • Like
Reaktionen: Ldwg2002
Was sind denn das für Leute, welche da Zugriff zu Deiner FRITZ!Box haben, welche Du nicht vertrauen kannst?

Ich glaube da gibt es wohl ganz größere/wichtigere Baustellen...

Unter "System > FRITZ!Box Benutzer" kannst Du die aktuell angelegten Benutzeraccounts sehen.
Wenn Du dem nicht vertraust, erstelle eine Sicherung und prüfe deren Inhalt bezüglich der Useraccounts.

Einzige Lösung wird wenn dann sein, dass die FRITZ!Box vor unberechtigten physischen Zugriff geschützt wird (zB in einem Raum einsperren, wobei dann natürlich der Verschlag besonders sicher sein sollte.

Dann bekommen alle Geräte, außer Deine, nur eine Verbindung über den Gastzugang, von welchem die GUI aus nicht aufgerufen werden kann.
 
  • Like
Reaktionen: Ldwg2002
Dann/deshalb fängt man schon bei der Beschreibung des EIGENTLICHEN Problems an - und nicht mit dem bereits eingeschlagenen Pfad, der halt auch ein Irrweg sein kann. Sei es wegen der falschen Hardware oder der falschen Be-/Mitnutzer … eine FRITZ!Box, auf die unberechtigte Nutzer physischen Zugriff erlangen können, ist NIEMALS sicher (so wie auch kein anderer, mir bekannter SOHO-Router).

Abgesehen davon - solange da IRGENDEIN Gerät auf der LAN-Seite Zugriffsrechte hat, was hindert den "Angreifer" am Ende daran, sich mit ebendieser IP-Adresse zu "maskieren"? So etwas mag ja im Internet noch funktionieren auf der Basis von IP-Adressen, weil dann bestimmte Pakete für nur lokal gültige Adressen ihr Ziel nicht erreichen können - im LAN ist das gar keine Lösung, wenn man mit Angreifern rechnen muß.
 
  • Like
Reaktionen: Ldwg2002
Was sind denn das für Leute, welche da Zugriff zu Deiner FRITZ!Box haben, welche Du nicht vertrauen kannst?
Die eigenen Kinder
Ich glaube da gibt es wohl ganz größere/wichtigere Baustellen...
Hast Du keine Kinder?
Unter "System > FRITZ!Box Benutzer" kannst Du die aktuell angelegten Benutzeraccounts sehen.
Wenn Du dem nicht vertraust, erstelle eine Sicherung und prüfe deren Inhalt bezüglich der Useraccounts.
Da sind lediglich die drin die drinn sein sollten
Einzige Lösung wird wenn dann sein, dass die FRITZ!Box vor unberechtigten physischen Zugriff geschützt wird (zB in einem Raum einsperren, wobei dann natürlich der Verschlag besonders sicher sein sollte.
Wenn Du nicht gerade selber Baust ist das in 99% der Fälle nicht so einfach möglich und in diesem Falle auch völlig wirkungslos.
Dann bekommen alle Geräte, außer Deine, nur eine Verbindung über den Gastzugang, von welchem die GUI aus nicht aufgerufen werden kann.
Ich habe einen Stationären Rechner in nem Raum auf dem mehrere Personen Zugriff haben (wegen des anderen Inhaltes dort). Laptop sind mir zuwieder (schlecht erweiterbar und auch der austausch Defekter Komponenten meist nur schlecht möglich)
Sehe schon, mit FB allein nicht möglich... Also nen anderen Router zwischen schalten bei dem sowas dann geht.

Wäre halt schön wenn man durch anhängen eines ":" (Doppel Punkt) wnigstens einen Port für eine bestimmte adresse sperren könnte. So könnte ich über die Kindersicherung Arbeitet.

Auch wenn die vorschläge hier nun absolut unsinn sind, so können diese für andere bestimmt hilfreich sein. Daher trotzdem Danke.

Gruß
 
  • Like
Reaktionen: Ldwg2002
Die eigenen Kinder
sind sehr wissbegierig und bringen dir viele neue Sachen beim Thema Netzwerk bei.
Was willst du für "deine Gäste / deine Kinder" verhindern? Mit Kindersicherung und/oder Benutzerprofilen kann man bei der FritzBox einiges erreichen. "Sicher" ist so ein kreatives Konzept nie, denn es wird die Kreatvität der Gäste/Kinder herausfordern. Schon mal einem Junkie das Internet weggenommen? Sofort steigt die Beschaffungskriminalität bzw. das Interesse an Netzwerktechnik.

Sehe schon, mit FB allein nicht möglich... Also nen anderen Router zwischen schalten bei dem sowas dann geht.
Ich verstehe nicht was gehen soll? Kannst du das bitte in Ruhe beschreiben.
Wäre halt schön wenn man durch anhängen eines ":" (Doppel Punkt) wnigstens einen Port für eine bestimmte adresse sperren könnte. So könnte ich über die Kindersicherung Arbeitet.
Ich verstehe nur Bahnhof. Du willst "über die Kindersicherung" im home office arbeiten?

Ich möchte halt nur bestimmten IP-Adressen zugriff auf die Weboberfläche gewähren
Der Zugriff auf die GUI der FritzBox von innen ist ohne gültige credentials keine Gefahr an sich. Können deine Kids deine schwachen Accountdaten mit brute-force Attacken hacken? Oder sind sie alleine mit Social Engineering / Social Hacking erfolgreich?

Wenn die Kinder den Werksreset (ohne Zugangsdaten) schaffen (hier bei AVM beschrieben), wo ist der Schaden für dich? Du hattest doch eine Sicherung, die du einspielen konntest, weil du deine Pappenheimer kennst. Sehe es sportlich und freue dich über den Ideenreichtum, die Zielstrebigkeit und die Neugierde deiner Kinder.
Habe mich auch schon mal mit einer Komplett zurückgesetzten FB konfrontiert gesehen (zum Glück hatte ich Backups, da ich aber an dem Tag Arbeiten war, war die FB bis zum Abend dann auf Werkseinstellungen. Nicht gerade Optimal),
Nicht optimal für wen? Du warst doch arbeiten und hast das Internet zuhause nicht gebraucht. Oder doch? Für die Überwachung des Zuhauses?

Wenn dich das Backup einspielen nervt, brauchst du keinen Neubau. Eine Holzkiste, Löcher für die Kabel bohren, ein Vorhängeschloss! Fertig ist die Laube, danach gibt's was auf die Finger (i.S.v. Taschengeldstreichung, o.ä.). Das Gästenetz (LAN/WLAN) wurde schon genannt. Oder du förderst den Spieltrieb deiner Kinder, indem du eine zweite FB als kaskadierten Router "für deren Arbeit" einrichtest. Daran können sie dann ausprobieren was sie wollen. Wenn sie sich ausgesperrt haben, müssen sie es irgendwie schaffen wieder rein zu kommen. Aufgrund deiner gesetzlichen Erziehungsverpflichtung musst du Medienkompetenz vermitteln und verbietest den physischen Zugriff auf "deinen Router (Fernseher)", ggfs. mit der Holzkiste.

Es geht hier nicht um eine perfekte Ausarbeitung, sondern nur um Ideen, wie man als Eltern halbwegs klar kommt, ggfs. Netze bzw. Benutzer trennen kann. Sinngemäß zitiert von hier. Ein technischer Disclaimer: Genaugenommen brauchst du für die Förderschule und den Spieltrieb drei FB-Router, zwei davon müssen in die Holzkiste (ggfs. mit Lüftungsschlitzen) und WLAN schaltest du ab. Oder du bevorzugst eine Lösung mit VLAN auf Layer 2,5. Am Ende geht es um deine Kindererziehung, nicht um Router oder FritzBox. Eines Tages lernst du auch noch MAC-Spoofing kennen, nennt sich Wettrüsten.

Auch wenn die vorschläge hier nun absolut unsinn sind, so können diese für andere bestimmt hilfreich sein.
Mit einer treffenderen Überschrift vielleicht, dann fände sich dort Kindersicherung als Stichwort, wie es PeterPawn umschrieben hat: Dann/deshalb fängt man schon bei der Beschreibung des EIGENTLICHEN Problems an - und nicht mit dem bereits eingeschlagenen Pfad, der halt auch ein Irrweg sein kann.
 
Zuletzt bearbeitet:
Holen Sie sich 3CX - völlig kostenlos!
Verbinden Sie Ihr Team und Ihre Kunden Telefonie Livechat Videokonferenzen

Gehostet oder selbst-verwaltet. Für bis zu 10 Nutzer dauerhaft kostenlos. Keine Kreditkartendetails erforderlich. Ohne Risiko testen.

3CX
Für diese E-Mail-Adresse besteht bereits ein 3CX-Konto. Sie werden zum Kundenportal weitergeleitet, wo Sie sich anmelden oder Ihr Passwort zurücksetzen können, falls Sie dieses vergessen haben.