Веб доступ админа доступен всему миру.

Проблемы/вопросы, связанные с запуском под различными платформами и конфигурациями.

Модератор: immortal

Ответить
xfileslv
Сообщения: 1
Зарегистрирован: Чт фев 16, 2017 12:32 am
Благодарил (а): 0
Поблагодарили: 0

Веб доступ админа доступен всему миру.

Сообщение xfileslv » Чт фев 16, 2017 12:40 am

Добрый день.

Установил образ для R...PI 2, через админку я обновился до последней версии, поменял пользователя с админа на другой, поменял пароль.

Хочу выйти из аккаунта админа и жму Выход, он не выходит.
Также с любого ИП я могу менять настройки, ненадо нигде говарить кто я такой...

Это не хорошо, когда любой бот может управлять твоим домом ...

Как мне ограничить настройки, так чтобы не испортить всю работу этой программы ?
Руслан
Сообщения: 193
Зарегистрирован: Чт дек 17, 2015 10:08 am
Откуда: Уфа
Благодарил (а): 36 раз
Поблагодарили: 14 раз

Re: Веб доступ админа доступен всему миру.

Сообщение Руслан » Чт фев 16, 2017 6:05 am

Phpmyadmin тоже открыт всему миру по стандартному паролю. Поменять невозможно на Pi2 - ставится дефолтная при перезагрузке.(я не смог и никто не подсказал тут)
iapet
Сообщения: 289
Зарегистрирован: Вт авг 18, 2015 6:23 pm
Благодарил (а): 8 раз
Поблагодарили: 36 раз

Re: Веб доступ админа доступен всему миру.

Сообщение iapet » Чт фев 16, 2017 7:34 am

xfileslv писал(а):Добрый день.

Установил образ для R...PI 2, через админку я обновился до последней версии, поменял пользователя с админа на другой, поменял пароль.

Хочу выйти из аккаунта админа и жму Выход, он не выходит.
Также с любого ИП я могу менять настройки, ненадо нигде говарить кто я такой...

Это не хорошо, когда любой бот может управлять твоим домом ...

Как мне ограничить настройки, так чтобы не испортить всю работу этой программы ?
Вообще-то доступ ограничивается изменением

Код: Выделить всё

/var/www/config.php
Define('HOME_NETWORK', '192.168.ваша сеть.*');                  // home network (optional)
 Define('EXT_ACCESS_USERNAME', 'login');                  // access details for external network (internet)
 Define('EXT_ACCESS_PASSWORD', 'password');
А тут читаем про пароль на базу (он же на phpmyadmin)
Руслан
Сообщения: 193
Зарегистрирован: Чт дек 17, 2015 10:08 am
Откуда: Уфа
Благодарил (а): 36 раз
Поблагодарили: 14 раз

Re: Веб доступ админа доступен всему миру.

Сообщение Руслан » Чт фев 16, 2017 9:02 am

конкретно к образу на pi2. после перезагрузки пароль на базу скидывается до rootpsw а в config.php остается новый и мажорик не может зайти на базу. никто на это ничего ответить не смог.
и 15мин ждать пока на sd запишется данные, не прокатывает.
Ответить