Notfallbox Xpi: Sicherheit

Während der Installation haben wir überall „Dummy-Passwörter“ gesetzt, um die Installation zu vereinfachen und zu beschleunigen. Diese werden nun geändert.

Besitzt unter Raspberry OS auf dem Raspberry ein leeres Paaswort und kann daher nicht zum Login benutzt werden. Sicher ist Sicher Belassen wir es einfach dabei.

sudo passwd notfallbox
Neues Passwort zweimal eingeben

• sudo nano /etc/hostapd/hostapd.conf
  Folgende Zeile ändern:

wpa_passphrase=passwort_im_klartext

• Editor beenden und Speichern
• sudo systemctl restart hostapd

• cd /etc/proftpd

sudo ftpasswd --passwd --name notfallbox --change-password

• Zweimal das ALTE Passwort eingeben
• Zweimal ein NEUES Passwort eingeben

• http://10.0.0.1:8080
• Benutzername: notfallbox
  Passwort: notfallbox
• Verwaltung
• Benutzer verwalten: Benutzer bearbeiten/löschen/anlegen
• Benutzer bearbeiten/löschen: notfallbox
  Konfiguration bearbeiten
• Passwort: neues Passwort eingeben
  Save changes
• Abmelden / Abmelden

sudo mariadb -u root
MariaDB [(none)]> ALTER USER 'root'@'localhost' IDENTIFIED BY 'neues_root_passwort';
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> EXIT;

sudo mariadb -u root -p
USE mysql;
ALTER USER 'phpmyadmin'@'localhost' IDENTIFIED BY 'neues_passwort';
MariaDB [mysql]> FLUSH PRIVILEGES;
MariaDB [mysql]> EXIT;

1. Admin-Menü: Konfiguration
2. Passwort ändern
3. „Speichern“ auswählen
4. Nach ca. 2 Minuten den Refresh-Button klicken

Datei include/pw.inc.php

Datei shoutbox/config_main_inc.php

Ab Auslieferung ist der Admin-Bereich für jedermann zugänglich. Das muss natürlich nicht sein. Die Notwendigen Dateien hierfür sind bereits vorhanden. Aber zuerst muss eine kleine Konfigurationsänderung im Apache2-Webserver gemacht werden:

• sudo nano /etc/apache2/apache2.conf
• Im Abschnitt <Directory /var/www/> folgende Zeile ändern:
• AllowOverride All
• Speichern und Schliessen
• sudo systemctl restart apache2

Zur Änderung des Passwortes müssen wir den vorhandenen Benutzer löschen und neu eintragen:

• sudo htpasswd -D /etc/apache2/.htpasswd notfallbox
• sudo htpasswd /etc/apache2/.htpasswd notfallbox
• Jetzt wird zweimal nach einem neuen Passwort gefragt!