Notfallbox Xpc: Sicherheit

Während der Installation haben wir überall „Dummy-Passwörter“ gesetzt, um die Installation zu vereinfachen und zu beschleunigen. Diese werden nun geändert.

sudo passwd root
Neues Passwort zweimal eingeben

sudo passwd notfallbox
Neues Passwort zweimal eingeben

• sudo nano /etc/hostapd/hostapd.conf
  Folgende Zeile ändern:

wpa_passphrase=passwort_im_klartext

• Editor beenden und Speichern
• sudo systemctl restart hostapd

• cd /etc/proftpd

sudo ftpasswd --passwd --name notfallbox --change-password

• Zweimal das ALTE Passwort eingeben
• Zweimal ein NEUES Passwort eingeben

• http://10.0.0.1:8080
• Benutzername: notfallbox
  Passwort: notfallbox
• Verwaltung
• Benutzer verwalten: Benutzer bearbeiten/löschen/anlegen
• Benutzer bearbeiten/löschen: notfallbox
  Konfiguration bearbeiten
• Passwort: neues Passwort eingeben
  Save changes
• Abmelden / Abmelden

sudo systemctl stop mariadb
sudo mysqld_safe –skip-grant-tables –skip-networking &
mariadb -u root
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> ALTER USER 'root'@'localhost' IDENTIFIED BY 'neues_root_passwort';
MariaDB [(none)]> EXIT;
sudo pkill mysqld
sudo systemctl start mariadb
mariadb -u root -p

sudo mariadb -u root -p
USE mysql;
ALTER USER 'phpmyadmin'@'localhost' IDENTIFIED BY 'neues_passwort';
MariaDB [mysql]> FLUSH PRIVILEGES;
MariaDB [mysql]> EXIT;

1. Admin-Menü: Konfiguration
2. Passwort ändern
3. „Speichern“ auswählen
4. Nach ca. 2 Minuten den Refresh-Button klicken

Datei include/pw.inc.php

Datei shoutbox/config_main_inc.php

Ab Auslieferung ist der Admin-Bereich für jedermann zugänglich. Das muss natürlich nicht sein. Die Notwendigen Dateien hierfür sind bereits vorhanden. Aber zuerst muss eine kleine Konfigurationsänderung im Apache2-Webserver gemacht werden:

• sudo nano /etc/apache2/apache2.conf
• Im Abschnitt <Directory /var/www/> folgende Zeile ändern:
• AllowOverride All
• Speichern und Schliessen
• sudo systemctl restart apache2

Zur Änderung des Passwortes müssen wir den vorhandenen Benutzer löschen und neu eintragen:

• sudo htpasswd -D /etc/apache2/.htpasswd notfallbox
• sudo htpasswd /etc/apache2/.htpasswd notfallbox
• Jetzt wird zweimal nach einem neuen Passwort gefragt!