FTP Password *heul*

[pcmensch]

Hallo, habe soeben meine dbox2 mit Neutrino geliefert bekommen allerdings wurde mir das Password für die Netzwerkverbindung via Telnet/FTP nicht gesagt.


root
dbox2

funktionieren leider nicht. gibt es eine möglichkeit an das Password zu kommen? Leider erreiche ich den Verkäufer nicht.

Danke für eure Hilfe!

[Massa]

Nullmodem-Kabel dran.
Dann mit dranhängendem DBoxBootManager booten, dann sollte es möglich sein eine Konsole per serieller Schnittstelle zu bekommen.
Und zwar ohne Passwort

Tja, dann "passwd" und neues Passwort vergeben...

Ist nicht getestet, sollte aber funktionieren; evtl. musst Du in den Neutrino-Einstellungen die Ausgabe an der seriellen Schnittstelle noch aktivieren (irgendwo unter Experteneinstellungen, weiss auswendig nicht wo

[pcmensch]

danke werds versuchen und nochmal nachchecken ob ich doch nicht die falschen ftp settings habe

[Zahni]

Wenn das Passwort nicht stimmt, ist wahrscheinlich ein EMU-Image. Das wird hier nicht supported.

-Zahni

[pcmensch]

hallo zahni nein ist es nicht. hab den verkäufer erreicht und er hat mir das password gesagt. er hatte es mit passwd geändert

[Massa]

@zahni: Wieso soll es ein EMU-Image sein, nur weil das Passwort geändert wurde?
Das Passwort sollte m.E. jeder, der seine Box dauerhaft im Netzwerk und mit dauerhaftem Zugriff aufs Internet hat ändern!

[pcmensch]

wie lautet der befehl um das password zu ändern? passwd? stimmt das? kann da was schiefgehen?

danke!!

[Massa]

@pcmensch:
Ja, der Befehl lautet "passwd"; hier ein kurzer Ausflug
[Unix grundsätzlich]
wenn Du als einfacher "Normal"-User den Befehl passwd ohne Parameter aufrufst, wirst Du nach dem alten und dann zweimal nach einem neuen Passwort gefragt.
Dabei kann es sein, dass gewisse Regeln für das neue Passwort eingehalten werden müssen (Passwortlänge, muss Zeichen und Zahlen enthalten, ...).
Wenn diese nicht erfüllt sind, weisst das System das Passwort ab.
Als "root"-User kann man mit dem Befehl passwd sowohl sein eigenes Passwort (ohne Parameter) als auch das Password anderer User (mit Username als Parameter) ändern.
Als "root"-User muss man das alte Passwort nicht eingeben, einfach zweimal das neue. Auch die System-Regeln werden bei Verletztung zwar als Warnung angezeigt, das System lässt den root-Benutzer das Password aber trotzdem ändern (auch wenn es "zu einfach" ist).
"Ur"-Unix Systeme boten nur die Möglichkeit, Passwörter bis zu einer Maximallänge von 8 Zeichen anzulegen; aktuelle Linux-Distributionen können wesentlich mehr.
[/Unix grundsätzlich]

[dbox Spezialitäten]
Auf der dbox loggt man sich eigentlich grundsätzlich als "root"-User ein; wenn z.B. hier im Forum von Einloggen gesprochen wird ist eigentlich immer der root-User gemeint.
Ich bin mir nicht sicher, ob die Beschränkung auf 8 Zeichen Länge bei der dbox gilt oder nicht, kann man aber ausprobieren.
Wenn Du ein Passwort mit mehr als 8 Zeichen mit passwd setzt und beim Einloggen auch schon reinkommst, wenn die ersten 8 Zeichen stimmen, dann kann er nicht mehr
[/dbox Spezialitäten]

Eigentlich kann man nicht viel falsch machen; einfach zweimal das gleiche Passwort eingeben und sich vor allem merken
Dieses Passwort gilt dann sowohl für telnet- als auch für ftp-Zugriff als root.

[pcmensch]

hallo Massa,

besten dank für deine freundliche und echt klare und ausführliche erklärung. gehe gleich das password ändern

danke!

[Zahni]

@Massa,

das ist mir auch bekannt. Nenn mir doch bitte einen Grund, warum ein Umbauer das Passwort der Dbox aendern soll. Ich hatte "wahrscheinlich" geschrieben, weil die Nutzer dieses Boards mit Password-Problemen fast immer einen EMU im Wohnzimmer hatten.

-Zahni

[Massa]

@Zahni:
Ich sehe "default"-Passwörter grundsätzlich als Sicherheitsrisiko an, besonders wenn die dbox in einem Netzwerk mit mehreren Rechnern oder sogar mit direktem Zugriff ins Internet läuft.
Ich ändere grundsätzlich bei allen Geräten die Default-Passwörter oder Pins.

Ist vielleicht einfach eine Einstellungssache; aber falls jemand Remote-Zugriff auf meine Geräte bekommt, will ich es ihm nicht zu einfach machen.
Klar sollte das nicht vorkommen, aber sicher ist sicher, oder?


Übrigens: ich kenne mich mit EMUs nicht aus, aber wieso bekommt man dort eher Passwort-Probleme als mit normalen Images?

[Zahni]

Wie man so hoert, aendern viele EMU-Bastler das Defaultpassword in ihren Images.

-Zahni

Ps. Mir ist ziemlich wurscht, ob einer auf der meiner Box rumhackt. Da wird er ziemlich schnell die Lust verlieren. Was sollte er da schon stehlen ?

-Zahni