staging.inyokaproject.org

glasenisback schrieb:

Ich wüsste auch nicht aus dem Steigreif wie man einen NAT-Router per Konsole einrichtet und sauber und vor allem 100% sicher konfiguriert.

Ich möchte hier keinen Chitchat haben, darum habe ich mal etwas konstruktives gebastelt, was zumindest auf Tomato ganz einfach umzusetzen ist. Und zwar einfach auf Knopfdruck (am Router) den httpd Server aus, oder einschalten. So lässt sich der Router bequem über das Webinterface konfigurieren und wenn dann alles so ist, wie es soll, dann drückt man einfach das Knöpfen am Router und der httpd Server wird ausgeschaltet, oder bei Bedarf wieder eingeschaltet. Damit ist das Webinterface weg und Cross-Site-Scripting rennt ins leere. Wird das Knöpfchen am Router nochmal entsprechend gedrückt, dann startet das Router Webinterface wieder. Sieht dann so aus: http://imgur.com/fwQFR7s

Das ist das httpd Aus- und Einschaltscript:

ps | grep httpd | grep -v grep && service httpd stop || service httpd start

Starten tut der Router mit aktivem Webinterface, muss man keine Angst davor haben, so lässt sich immer noch alles per klicken im Webbrowser einstellen. OpenWRT und DD-WRT Nutzer könnten hier ja mal Rückmeldung geben, ob sie das in irgendeiner Form auch so ähnlich machen können.

Deine Arbeit in allen Ehren, aber das hilft keinem, der einen von den Millionen unsicheren Routern einsetzt. Diesen ist dadurch nämlich nicht geholfen.

Oder wieviele Leute kennst du (neben dir), die schon mal eine alternative Firmware auf irgendein Gerät geflasht haben? Ich kann diese in meinem Bekanntenkreis an einer Hand abzählen und ich studiere Informatik!

OpenWRT sollte auch auf Knopfdruck am Router schaltbar sein: http://wiki.openwrt.org/doc/howto/hardware.button und DD-WRT auch: http://www.dd-wrt.com/wiki/index.php/SES_Button

Wenn man mal so bedenkt, noch um die Jahrtausendwende herum waren Router noch ziemlich unüblich. Aber die Menschen haben langsam dazugelernt. Damals marschierten die Würmer munter durch. Die Nerds hatten den größten Spaß am Ping of Death. Über die Jahre haben sich nun auch Router beim Privathaushalt durchgesetzt, was schon mal einiges abgemildert hat. Aber die Entwicklung bleibt nicht stehen. Die Erkenntnis, dass auch Router missbrauchbar sind wird sich durchsetzen müssen, das wird seine Zeit brauchen und wer es nicht lernt zahlt entsprechend Lehrgeld. Es ist also nicht damit getan sich einmal einen Hardware Router zu kaufen, sondern um die Aktualität der Software muss gekümmert werden. Bislang geben die Hardware Hersteller ab und zu mal ein Software Update (beim Router auch Firmware genannt) heraus, wenn die Luft richtig brennt, etwa weil heise das Thema aufgreift und die Sicherheitslücken wie etwa bei den Fritzboxen bis in Boulevard Medien Schlagzeilen macht.

IMHO könnte auch das Snappy Ubuntu entsprechend angepasst mal eine feine Lösung werden für "Ubuntu LTS Router", wo dann Canonical in Zusammenarbeit mit Hardware Herstellern für bequeme langjährige Sicherheitsupdates auf dem "Ubuntu LTS Router" im trauten Heim sorgen könnte. Zumindest wäre das eine weitere Möglichkeit, bei der im Gegensatz zum verschenkten Ubuntu auf dem privaten Desktop wieder etwas Geld in die Kasse reinkommen könnte. Irgendwann ist sonst wohl auch mal das viele Geld aufgebraucht, mit dem Kätpn Shuttleworth Ubuntu gesponsort hat. Aber ob unser Kätpn hier mitliest oder die Idee für "Ubuntu LTS Router" als Fertiggeräte zum Kauf mit Snappy Ubuntu zugetragen wird? 😇

trollsportverein schrieb:

OpenWRT sollte auch auf Knopfdruck am Router schaltbar sein: http://wiki.openwrt.org/doc/howto/hardware.button und DD-WRT auch: http://www.dd-wrt.com/wiki/index.php/SES_Button

Wenn man mal so bedenkt, noc..................

Gut und schön, nur welcher private User macht da einmal ein Wechsel auf OffeneWare und dann kommt da noch das english dazu viele zumindest ältere können nur schwach diese Sprache und schon lassen sie es. Der Router muß sein Update automatisch finden und anbieten. Ich musste auch lange suchen und lesen war kurz davor das Handtuch zu schmeißen.

Also nur die wenigen können es und machen es auch.

peace