Страница 1 из 1

Веб доступ админа доступен всему миру.

Добавлено: Чт фев 16, 2017 12:40 am
xfileslv
Добрый день.

Установил образ для R...PI 2, через админку я обновился до последней версии, поменял пользователя с админа на другой, поменял пароль.

Хочу выйти из аккаунта админа и жму Выход, он не выходит.
Также с любого ИП я могу менять настройки, ненадо нигде говарить кто я такой...

Это не хорошо, когда любой бот может управлять твоим домом ...

Как мне ограничить настройки, так чтобы не испортить всю работу этой программы ?

Re: Веб доступ админа доступен всему миру.

Добавлено: Чт фев 16, 2017 6:05 am
Руслан
Phpmyadmin тоже открыт всему миру по стандартному паролю. Поменять невозможно на Pi2 - ставится дефолтная при перезагрузке.(я не смог и никто не подсказал тут)

Re: Веб доступ админа доступен всему миру.

Добавлено: Чт фев 16, 2017 7:34 am
iapet
xfileslv писал(а):Добрый день.

Установил образ для R...PI 2, через админку я обновился до последней версии, поменял пользователя с админа на другой, поменял пароль.

Хочу выйти из аккаунта админа и жму Выход, он не выходит.
Также с любого ИП я могу менять настройки, ненадо нигде говарить кто я такой...

Это не хорошо, когда любой бот может управлять твоим домом ...

Как мне ограничить настройки, так чтобы не испортить всю работу этой программы ?
Вообще-то доступ ограничивается изменением

Код: Выделить всё

/var/www/config.php
Define('HOME_NETWORK', '192.168.ваша сеть.*');                  // home network (optional)
 Define('EXT_ACCESS_USERNAME', 'login');                  // access details for external network (internet)
 Define('EXT_ACCESS_PASSWORD', 'password');
А тут читаем про пароль на базу (он же на phpmyadmin)

Re: Веб доступ админа доступен всему миру.

Добавлено: Чт фев 16, 2017 9:02 am
Руслан
конкретно к образу на pi2. после перезагрузки пароль на базу скидывается до rootpsw а в config.php остается новый и мажорик не может зайти на базу. никто на это ничего ответить не смог.
и 15мин ждать пока на sd запишется данные, не прокатывает.