Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
toniolol Nouveau Membre

Inscrit le: 14 Fév 2006 Messages: 39
|
Posté le: Lun 19 Fév 2007 pm 13:21 Sujet du message: [AH 4021] Plus de mot de passe pour l'admin en LAN |
|
|
Voilà tout est dans le titre, enfin je vais détailler un peu...
Depuis la dernière MAJ de la box (en non dégroupé V44-021) on l'administre sur le 192.168.1.1 sans mot de passe !!!!!
Et l'admin/root par defaut est sur l'accès expert...moyen niveau protection, surtout si on lit ça.
Encore une chance qu'en activant l'accès HTTP il faille rentrer un identifiant et un mot de passe...
En tout cas pour ma part j'aimerai bien revenir à l'ancien fonctionnement : à savoir identifiant/mot de passe même en mode "basique".
Bref qu'en pensez-vous ?
Autre chose : je ne trouve pas même en mode expert ou rentrer mes identifiants CI (sauf dans le fichier de backup), j'ai eu besoin de le faire hier suite à une réinitialisation spontanée de ma box ( ) et nada, obligé de sortir le CD CI et d'arrêter après l'enregistrement de mon identifiant/mdp CI. |
|
Revenir en haut de page |
|
 |
Dumboton Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 10316 Localisation: 95170
|
Posté le: Lun 19 Fév 2007 pm 13:23 Sujet du message: |
|
|
Normal c'est en éditant la connexion WAN
tu peux aussi la nouvelle page config_support.html _________________
CI c'était des hommes, un service et de la qualité
Dernière édition par Dumboton le Mer 21 Fév 2007 am 10:09; édité 1 fois |
|
Revenir en haut de page |
|
 |
niryan_cynn Membre habitué


Inscrit le: 13 Fév 2007 Messages: 80
|
Posté le: Lun 19 Fév 2007 pm 16:49 Sujet du message: Re: [AH 4021] Plus de mot de passe pour l'admin en LAN |
|
|
toniolol a écrit: | Voilà tout est dans le titre, enfin je vais détailler un peu...
Depuis la dernière MAJ de la box (en non dégroupé V44-021) on l'administre sur le 192.168.1.1 sans mot de passe !!!!!
Et l'admin/root par defaut est sur l'accès expert...moyen niveau protection, surtout si on lit ça.
Encore une chance qu'en activant l'accès HTTP il faille rentrer un identifiant et un mot de passe...
En tout cas pour ma part j'aimerai bien revenir à l'ancien fonctionnement : à savoir identifiant/mot de passe même en mode "basique".
Bref qu'en pensez-vous ?
Autre chose : je ne trouve pas même en mode expert ou rentrer mes identifiants CI (sauf dans le fichier de backup), j'ai eu besoin de le faire hier suite à une réinitialisation spontanée de ma box ( ) et nada, obligé de sortir le CD CI et d'arrêter après l'enregistrement de mon identifiant/mdp CI. |
Il n'y a pas de sécurité pour l'accès aux profils Utilisateur et Hotline tout simplement car :
- en profil utilisateur, on ne peut faire que de la consultation
- en profil hotline, les parametres de sécurité avancés sont innaccessible.
D'où l'inutilité dans protégé l'accès.
Pour configurer manuelle ta connexion PPP dans l'interface avec le nouveau firmware, il faut :
1) Se mettre dans le profil Hotline
2) Se rendre dans l'onglet Configuration Avancée
3) Editer le profil de configuration 8/35 _________________ Niryan,
Lumière parmis les ténèbres de l'ignorance. |
|
Revenir en haut de page |
|
 |
nnouveau Membre indispensable


Inscrit le: 20 Juil 2006 Messages: 6608
|
Posté le: Lun 19 Fév 2007 pm 20:23 Sujet du message: Re: [AH 4021] Plus de mot de passe pour l'admin en LAN |
|
|
toniolol a écrit: | Voilà tout est dans le titre, enfin je vais détailler un peu...
Depuis la dernière MAJ de la box (en non dégroupé V44-021) on l'administre sur le 192.168.1.1 sans mot de passe !!!!! |
Tu es sûr de ta version firmware parce que normalement c'est 44-08 ??
une nouvelle mise à jour ??
 _________________ Chez CI depuis 1999..
Migré automatiquement depuis le 19 Juin 2009.
Un souci suite à la migration automatique.. lisez donc les 3 SOLUTIONS APRES MIGRATION AUTOMATIQUE, cliquez
ICI |
|
Revenir en haut de page |
|
 |
melo8 Equipe ClubNews


Inscrit le: 17 Juin 2005 Messages: 6259
|
Posté le: Lun 19 Fév 2007 pm 20:25 Sujet du message: Re: [AH 4021] Plus de mot de passe pour l'admin en LAN |
|
|
nnouveau a écrit: | toniolol a écrit: | Voilà tout est dans le titre, enfin je vais détailler un peu...
Depuis la dernière MAJ de la box (en non dégroupé V44-021) on l'administre sur le 192.168.1.1 sans mot de passe !!!!! |
Tu es sûr de ta version firmware parce que normalement c'est 44-08 ??
une nouvelle mise à jour ??
 | C'est 44-08
conf 21 soit sans TV  _________________
 |
|
Revenir en haut de page |
|
 |
nnouveau Membre indispensable


Inscrit le: 20 Juil 2006 Messages: 6608
|
Posté le: Lun 19 Fév 2007 pm 20:27 Sujet du message: |
|
|
Oui, cela doit être cela ! _________________ Chez CI depuis 1999..
Migré automatiquement depuis le 19 Juin 2009.
Un souci suite à la migration automatique.. lisez donc les 3 SOLUTIONS APRES MIGRATION AUTOMATIQUE, cliquez
ICI |
|
Revenir en haut de page |
|
 |
Ben1021 Membre régulier


Inscrit le: 02 Oct 2005 Messages: 206 Localisation: Lille
|
Posté le: Lun 19 Fév 2007 pm 21:00 Sujet du message: |
|
|
Non, même sans TV, j'ai la 44-08 _________________ CI2 depuis 12/2005 ; Hitachi AH4021 ; Longueur de ligne : 4805 mètres ; Affaiblissement : 53.06 dB |
|
Revenir en haut de page |
|
 |
melo8 Equipe ClubNews


Inscrit le: 17 Juin 2005 Messages: 6259
|
Posté le: Lun 19 Fév 2007 pm 21:06 Sujet du message: |
|
|
Ben1021 a écrit: | Non, même sans TV, j'ai la 44-08 |
Oui ça c'est le firmware c'est le même pour tout le monde.
Ensuite :
TV conf 22
Autres : conf 21 _________________
 |
|
Revenir en haut de page |
|
 |
Gadalmayo Membre important


Inscrit le: 25 Mar 2006 Messages: 690 Localisation: Orleans
|
Posté le: Lun 19 Fév 2007 pm 21:47 Sujet du message: |
|
|
Si on rapproche cela de news de Dumboton : http://forum.clubnews.fr/viewtopic.php?t=4858&highlight= c'est pas rassurant.
Pas etonnant qu'autant de saletés trainent sur le réseau si les FAI ne se soucis pas un peu plus de la sécurité de leurs clients. _________________ CI3 en DP. ADSL2+ / Mer_8_36 / GAS45 (1479m) / LR:12579/696Kbps / SNR:9,8/10,4dB / At:37/13dB
Indubitablement, je serais complétement Happy si les p'tit gars de CI ne pointent pas au chomage ! |
|
Revenir en haut de page |
|
 |
Expertclub Membre indispensable


Inscrit le: 07 Juin 2006 Messages: 2532 Localisation: Paris
|
Posté le: Mar 20 Fév 2007 pm 13:41 Sujet du message: |
|
|
En même temps la meilleure sécurité reste tout de même l'utilisateur. |
|
Revenir en haut de page |
|
 |
toniolol Nouveau Membre

Inscrit le: 14 Fév 2006 Messages: 39
|
Posté le: Mar 20 Fév 2007 pm 18:21 Sujet du message: |
|
|
Au temps pour moi, 44-08
C'est vrai qu'a part les règles NAT, on ne peux pas faire grand chose.
Mon côté parano rajouterai que l'on peut effectuer une sauvegarde de la conf sur fichier, modifier ce dernier et le ré-injecter...
Et merci pour l'accès aux identifiants CI ! |
|
Revenir en haut de page |
|
 |
mattmatt73 Membre indispensable


Inscrit le: 05 Juin 2006 Messages: 5244
|
Posté le: Mer 21 Fév 2007 am 03:09 Sujet du message: |
|
|
Expertclub a écrit: |
En même temps la meilleure sécurité reste tout de même l'utilisateur. |
Indéniablement, le maillon faible de la sécurité se situe entre le clavier et la chaise.
 |
|
Revenir en haut de page |
|
 |
Dumboton Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 10316 Localisation: 95170
|
Posté le: Mer 21 Fév 2007 am 10:15 Sujet du message: |
|
|
toniolol a écrit: | Au temps pour moi, 44-08
C'est vrai qu'a part les règles NAT, on ne peux pas faire grand chose.
Mon côté parano rajouterai que l'on peut effectuer une sauvegarde de la conf sur fichier, modifier ce dernier et le ré-injecter...
Et merci pour l'accès aux identifiants CI ! |
je n'ai pas (peux pas) vérifié que en étant connecté en user donc sans mot de passe, il est possbile d'apeler des pages de configuration en tapant leur url.
exemple
http://192.168.1.1/lancfg2.html
et tester si on peut par exemple modifier la plage des adresses DHCP
(transformer 192.168.1.196 en 192.168.1.192)
et voir si on peut cliquer sur sauver
Cela ne modifiera pas foncièrement votre configuration.
Le plus terrifiant serait de pouvoir appeler la page
http://192.168.1.1/password.html
et pouvoir changer les passwords _________________
CI c'était des hommes, un service et de la qualité |
|
Revenir en haut de page |
|
 |
Dumboton Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 10316 Localisation: 95170
|
Posté le: Mer 21 Fév 2007 pm 23:02 Sujet du message: |
|
|
je viens d'essayer..sauf erreur de cookies, j'ai réussi à changer la plage dhcp et aussi le mot passe (mais je n'en suis pas sur). _________________
CI c'était des hommes, un service et de la qualité |
|
Revenir en haut de page |
|
 |
Gadalmayo Membre important


Inscrit le: 25 Mar 2006 Messages: 690 Localisation: Orleans
|
Posté le: Jeu 22 Fév 2007 pm 22:59 Sujet du message: Re: [AH 4021] Plus de mot de passe pour l'admin en LAN |
|
|
niryan_cynn a écrit: | ...Il n'y a pas de sécurité pour l'accès aux profils Utilisateur et Hotline tout simplement car :
- en profil utilisateur, on ne peut faire que de la consultation
|
Désolé de te contredire mais je viens sous le profil utilisateur d'ajouter uen adresse Mac dans le filtrage wifi de mon modem. C'est quand même une modification importante en matière de sécurité qui est donc possible sans protection !!!!!!!! _________________ CI3 en DP. ADSL2+ / Mer_8_36 / GAS45 (1479m) / LR:12579/696Kbps / SNR:9,8/10,4dB / At:37/13dB
Indubitablement, je serais complétement Happy si les p'tit gars de CI ne pointent pas au chomage ! |
|
Revenir en haut de page |
|
 |
|