Xbox nettiin/tietoturva

[hops]

Sain viimeinkin aikaseksi päivittää xbmc:n ja laittaa boksin routeriin kiinni. Eli xbox kaapelilla A-Link roadrunner 44 ap:ssa ja läppäristä wlan yhteys siihen. Kaikki toimii kuin unelma; langaton FTP-yhteys xboxiin, IMDB, web radio jne mutta tuli vaan mieleen että mahtaako k.o kokoonpanosta aiheutua jotain riskejä tai yllätyksiä? Lähinnä siis että jos kone on zonealarmin takana mutta suojaako xboxia mikään scheisselta mitä netissä pyörii..?

[Simppa88]

Miten ne madot nyt xboxiin osais luikerrella. Itelle ei oo tullu moinen edes mieleen että siinäki pitäs olla joku tietoturva. En usko että sellasta matoo on joka tulee xboxiin. Ja jos tulis ja se koittas tietokoneelles ni kai se palomuuri sanos että jokin koittaa sisään ja sit voit vaan painaa "Denity" :rolleyes:

Edit: Kiirrjotus virhe itä

[hops]

Suunnilleen noin mäkin sen kelasin. Jossain foorumissa joskus vaan muistaakseni valiteltiin ja ihmeteltiin samanhenkistä juttua ja ajattelin varmistaa josko täällä joku tietäis paremmin.
Ja tuskin kukaan sieltä FTP:lläkään saa mitään matskua sen kummemmin imuteltua. Pää-asia että laitteet toimii!!!

[Duudson]

Sain viimeinkin aikaseksi päivittää xbmc:n ja laittaa boksin routeriin kiinni. Eli xbox kaapelilla A-Link roadrunner 44 ap:ssa ja läppäristä wlan yhteys siihen. Kaikki toimii kuin unelma; langaton FTP-yhteys xboxiin, IMDB, web radio jne mutta tuli vaan mieleen että mahtaako k.o kokoonpanosta aiheutua jotain riskejä tai yllätyksiä? Lähinnä siis että jos kone on zonealarmin takana mutta suojaako xboxia mikään scheisselta mitä netissä pyörii..?

Siis sulla on xbox suoraan kiinni adsl purkissa? Nattaako se roadrunner, vai siltaako? Jos se nattaa niin ei siinä sit pitäis ongelmia olla, mutta jos se siltaa niin sitten xboxia pääsee suoraan netistä sorkkimaan.

En tiedä onko xboxille tiedossa olevia viruksia, mutta ainakin ftp:tä pystyy pommittamaan, siis jos ftp on päällä.

[urs-laku]

Jos sulla on Windows PC:llä ni saathan sä Windowsin oman palomuurinkin suojaamaan tota yhteyttä... Siis lähiverkon suojaus onnistuu Windowsilla ainekin imo :)

[Cmods]

Jos Xbox näkyy verkkoon päin niin ainakin kannattaa vaihtaa se FTP-palvelimen käyttäjätunnus- ja salasanayhdistelmä joksikin muuksi kuin oletukseksi xbox/xbox. Meinaan joku "hupiveikko" voi vaikka kokeilla noita ja työntää ylimääräistä tavaraa boksille tai poistaa tiedostoja sieltä. Ainakin jossain vaiheessa FTP-palvelimet joilla oli anonyymikäyttäjällä mahdollisuus tuupata tiedostoja joutuivat tiedostonvaihtajien tilapäisvarastoiksi.

[xbmc1]

Jos sulla on Windows PC:llä ni saathan sä Windowsin oman palomuurinkin suojaamaan tota yhteyttä... Siis lähiverkon suojaus onnistuu Windowsilla ainekin imo :)

Paitsi, että jos boksi on suoraan reitittimessä kiinni, niin mikään pc:llä (eli nettiyhteys ei kulje pc:n kautta) oleva palomuuri ei suodata liikennettä. Mielestäni kannattaisi laittaa reitittimen asetuksiin ftp:n salliminen vain tietyistä verkon ip osoitteista (lue: siitä kannettavasta)

[Jl92]

Voi olla järkevää että sinulla olisi ihan rauta-palomuuri (siis ihan semmonen laite) tai sitten reitin jossa on sisäänrakennettu palomuuri, näin voit olla varma ettei xboxiisi niin helposti päästä.

Toki myös xboxin ftp tunnukset kannattaa vaihtaa muuhun kuin nämä xbox, x3 yms. ja jos pystyt muistamaan tai kirjoittamaan salasanan ylös niin olet TODELLA varma ettei pääse ainakaan ftpn kautta generoimalla sanasalan tällä GRCn genellä.
https://www.grc.com/passwords.htm

EDIT: Jaahas, tuli mieleeni et se ois kait vaikeeta 64 merkkinen passu kirjoittaa ohjaimella, eli kandee keksiä joku päästä tai käyttää esim Pcguidesin genee.

[humppis]

Tuossa adsl-purkissahan on NAT, niin se vaan päälle, jollei ole jo, ja sieltä saman laitteen palomuurista sitten estää liikenteen netistä siihen xboxin porttiin 21.

Mitään muuta käytännön haavoittuvuuttahan siinä x-laatikossa ei tosiaan ole.