Webinterface - Kein Log-in-Bildschirm mehr - Bug?
Hallo @ all,
habe heute ein FW-Update von 5.16 auf 5.17 durchgeführt und mir eine feste IP-Adresse besorgt.
Jetzt ist der WebServer auch aus dem Internet zu erreichen. So weit so gut - aber:
Ruft man die neue Web-Adresse auf, steht man sofort im Bildschirm "System" und das auch noch ohne Benutzer- und Passwortabfrage.
Also jeder, der diese Adresse aufruft, kann momentan auf meinem PL3 schalten und walten wie er will ?!? Das kann doch nicht gewollt gewesen sein?
(Getestet wurde mit IE10, Google Chrome und Firefox).
Bis gestern, als das Profilux3-Webinterface nur lokal erreichbar war (aber eben auch noch FW 5.16 drauf war), kam zuerst der Log-in Bildschirm mit Benutzername und Passwortabfrage.
Liegt das Fehlen der Log-in-Seite an der neuen FW 5.17 oder daran, dass ich jetzt über das Internet zugreife? Kann man da was einstellen?
P.S. Was mir aufgefallen ist, ist, dass die Seite "System" im Webinterface "index.html" heißt, und damit imho doch immer als erstes aufgerufen wird, wenn man eine Webadresse eingibt?
Müsste nicht, wenn die Log-in-Seite als erstes kommen soll, die Log-In Seite eigentlich "index.html" heißen?
Wenn man weiß, wie die anderen Seiten heißen, kann man auch diese direkt und ungeschützt aufrufen (z.B. http://xxx.xxx.xxx.xx/switches.html)
GHL.jpg
Erbitte Hilfe, denn so offen wie das Webinterface jetzt aufruf- und damit angreifbar ist, möchte ich es nicht lassen...
Vielen Dank und ein schönes Rest-WoE.
Reply With Quote
Bookmarks