Er Ihc I Fare For At Blive Hacket?

[R T]

Hej,

 

Jeg har IHC Visual Viewer 2 med nyeste firmware. Jeg har lavet en simpel port forward af port 80 og port 443 i min router direkte til IHC-controlleren...

 

Er IHC sikkert nok til, at holde hackere ude, eller skal jeg gå og bide negle?

 

 

:-) R T

[Lars Jacobsen]

Der er vist ingen grund til at bide negle pga evt. Hackerangreb på din IHC controller. Den er lavet på en lidt speciel platform og understøtter derfor ret ikke mange af de kendte sikkerhedshuller. Der er således ikke meget ekstra du kan gøre, hvis du vil have den på nettet. Uanset hvilken port du vælger vil det ikke forbedre sikkerheden. Det eneste du kan/bør gøre er at oprette en ny administrator brugerkonto med et kryptisk password, og slette default kontoen.

[Mikkel Skovgaard]

Ja husk lige at skifte koderne - en hurtig google søgning giver mig mange åbne IHC controller med standard bruger og koder.

 

https://www.google.dk/?#q=allintitle%3A+LK+IHC+controller+forside

[ihcJesper]

Ikke fordi jeg skal bruge det, men hvordan googler man dette ?

Og har IHC hardbleed exploid?

[Clemen]

DU kan finde endnu flere der står åbne på 

[ihcJesper]

 

https://www.google.dk/?#q=allintitle%3A+LK+IHC+controller+forside

 

Ahhh - Know your Google... :-) 

[ihcJesper]

IHC controllerens webserver har efter min overbevisning tussegammel ssl implementering, så der er vel en god change for at den har heartbleed exploit?

Eller hvad siger web eksperterne?

[enke]

mon dog - fra nettet "The vulnerable code was adopted into widespread use with the release of OpenSSL version 1.0.1 on March 14, 2012"

 

Men der findes jo websider som kan teste din IHC Controller for dig hvis du har en URL f.eks. https://www.ssllabs.com/ssltest/index.html

[ihcJesper]

mon dog - fra nettet "The vulnerable code was adopted into widespread use with the release of OpenSSL version 1.0.1 on March 14, 2012"

 

Men der findes jo websider som kan teste din IHC Controller for dig hvis du har en URL f.eks. https://www.ssllabs.com/ssltest/index.html

OK - Heartbleed har den så nok ikke, men så har den jo nok noget andet...

 

Har prøvet testen.

Først klager den over certifikat. 

Jeg vælger at testen skal ignorere dette.

Men den ender med resultat: Assessment failed: Unexpected failed connection (BEAST)

Øv.