Leaderboard

eks. exploits på jws: https://www.exploit-db.com/exploits/12114

Beklager jeg ikke har været med i den spændende tråd - men ja helt ærligt den ligger pivåben filen - ved godt hvorfor - så er det nemmere at lave dokumentation filen (det var sådan jeg fandt hullet) Hold jeres controllere bag LAN og ikke ud på WAN - af samme grund anbefaler jeg heller ikke man smider IHC Captain på public web endnu - jeg arbejder på en automatisk LetsEncrypt løsning og meget mere sikkerehed og(/eller) en løsning med at IHC Captain ringer hjem via en secure socket også kan styre via den - som f.eks. Ubiquiti gør det. Men det jeg ville tjekke var reelt set om V3 havde fået bedre sikkerhed (min egen ligger i en kasse fordi jeg er bange for hvis den først ryger op så ryger ALT mit fritid)

Fandt lige den 4 år gamle tråd hvori Mikkel selv viser hvordan:

Remote support funktionen laver en ssh forbindelse til en server, så jeg kan ssh tilbage til boksen, så jeg har fuld adgang til boksen, og hvad den kan se af komponenter som ikke er beskyttet i sig selv.. Du er ikke den første som har spurgt om dette. Du kan bare spærre port 22 udadgående på din router, så vil funktionen stoppe med at virke. Grunden til at jeg lavede remote support funktionen, er at jeg endte med at bruge al for meget tid på at skrive med brugere, og arbejde på teamviewer o.l. for at yde support. Målet er at fjerne den når produktet kan installeres af alle uden brug for hjælp. Husk at IHC-Bridge stadig er i beta, og ikke bliver solgt som et kommercielt produkt, og jeg ved heller ikke om det overhovedet lykkedes at få det færdigt til det Men grunden til at jeg prøver på at holde det "lidt" lukket, er at jeg ikke vil være den som bare offentliggører IHC protokollen, af respekt for LK . Men hvis du vil have tips til hvordan jeg har gjort, så skriv privat til mig, jeg deler gerne. Claus