Zugriff vom PC nur lesend einstellbar?

    Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

    • Zugriff vom PC nur lesend einstellbar?

      Hallo!

      Bisher hatte ich immer den VU+ als Laufwerk V: bei mir im Windows.
      Kopieren, runterziehen, löschen ... alles toll.

      Jetzt hat sich jemand auf meinen PC von aussen gehackt und eine Ransomware aufgespielt.
      Diese hat alles, wirklich alles, was eine Datei ist auf die es zugreifen kann verschlüsselt.
      Leider natürlich auch den kompletten Festplatteninhalt des VU+.

      Damit das nicht nochmal passiert: kann man das einstellen, dass der PC nur lesend auf den VU+ kann?
      Würde ja reichen umd die Filchen runterzuholen. Löschen, berchieben usw. kann man ja via fernbedienung auf dem gerät selber dann machen.
      Ich fände das so in der Art dann sicherer. So einen VU+crash will ich nicht nochmal haben.

      Danke Euch!
      --------------
      Wie man einen Screenshot erstellt findet man im Wiki
      Lieblingszitat Albert Einsteins "Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher."

    • Ohje, was für ein Ärger

      Du kannst in der smb.conf unter /etc/samba den Zugriff für deine User auf read only s= yes tellen

      Müsste so ausssehen
      [root]
      # share to access the entire filesystem
      path = /
      comment = Receiver Filesystem
      read only = no
      browseable = yes
      guest ok = yes
      valid users = root
      create mask = 0664
      directory mask = 0775
      wide links = yes
      follow symlinks = yes

    • Layer0 schrieb:

      So einen VU+crash will ich nicht nochmal haben.
      OT

      Ich finde es toll, das deine VU Dateien wichtiger sind, als das was auf dem PC war. Bei mir wäre es andersrum, denn die Aufnahmen werden (fast) alle "irgendwann" mal wiederholt. ;)
      ---------------------------------------------------------------------------------------


      Anleitung für den SerienRecorder SerienRecorder Martins FHD SR-Skin

      Mediathekvieweb ----- SRF Mediathek

    • Naja, lass es mich mal so sagen.
      Dass ein PC mal so aussehen kann ist ja fast normal.
      Dass man sich an Windows und den Kram drumrum gewöhnt hat auch.
      Ohne PC kann man mal stundenwise.
      Den wieder arbeitsfähig herstellen: reine Übeungssahce.

      Aber dass man nciht fernsehen kann (und vor allem an einem Feiertag - die Kinder nicht) geht gar nicht.
      Gut: wenn man sich für eine Kiste entscheided, die fast wie ein PC arbeitet (oder sogar besser :) muss man damit leben.

      OK: will beides nicht nochmal haben. Aber nen PC war jetzt schneller wieder flott, als der VUplus.
      Für den muss ich mir leider Hilfe holen.

      bei mir sieht die samba.conf so aus:
      Spoiler anzeigen
      ---schnipp---

      #config version:3.6.25-vti001

      [global]
      guest account = root
      security = user
      map to guest = bad user
      server string = VTi/Vu+ network shares at %h
      workgroup = VuPlus
      socket options = TCP_NODELAY
      smb passwd file = /etc/samba/private/smbpasswd
      encrypt passwords = yes
      passdb backend = smbpasswd
      idmap backend = smbpasswd
      obey pam restrictions = no
      unix extensions = no
      wide links = yes
      unix charset = utf-8
      max stat cache size = 64
      null passwords = yes

      [rootfs]
      comment = Do not touch !
      path = /
      read only = no
      public = yes
      guest ok = yes
      valid users = root
      force create mode = 600
      force directory mode = 700
      force security mode = 600
      force directory security mode = 700

      [Harddisk]
      comment = The harddisk
      path = /media/hdd
      read only = no
      public = yes
      guest ok = yes
      valid users = root
      force create mode = 600
      force directory mode = 700
      force security mode = 600
      force directory security mode = 700

      ---schnapp---

      ich weiss nicht so ganz, was ich da nun genau wo einstellen soll.
      sorry.
      --------------
      Wie man einen Screenshot erstellt findet man im Wiki
      Lieblingszitat Albert Einsteins "Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher."

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von hgdo () aus folgendem Grund: Bitte keine Doppelpostings!

    • anudanan schrieb:

      read only = no
      Ich bin da auch kein Experte, aber er hat dir doch geschrieben, das du aus dem "no" ein "yes" machen sollst.
      Mach auf jeden Fall vorher eine Image Sicherung, die sollte man auf jeden Fall VOR solchen eingriffen machen.


      Layer0 schrieb:

      Dass ein PC mal so aussehen kann ist ja fast normal.
      Also ich habe schon seit den 80ern einen PC und hatte dies noch nie, also von "normal" kann man da nicht wirklich sprechen.

      Layer0 schrieb:

      Aber nen PC war jetzt schneller wieder flott, als der VUplus.
      Mit einem Image Backup hat man die VU in spätestens 10 min wieder flott, mein PC dauert teilweise Stunden.


      Achja
      Stimmt, ohne VU geht gar nicht. :thumbsup: :thumbsup:
      ---------------------------------------------------------------------------------------


      Anleitung für den SerienRecorder SerienRecorder Martins FHD SR-Skin

      Mediathekvieweb ----- SRF Mediathek

      Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von Marti_win7 ()

    • Marti_win7 schrieb:

      anudanan schrieb:

      read only = no
      Ich bin da auch kein Experte, aber er hat dir doch geschrieben, das du aus dem "no" ein "yes" machen sollst.
      Nach der Änderung Kiste neu starten (GUI Neustart reicht nicht)
      Rechtschreibfehler sind beabsichtigt, sie fördern ein genaueres Lesen
      Debug Log aktivieren Putty Telnet Screenshots erstellen

    • ich frage mich ob der readonly = yes unter der section [rootfs] oder [Harddisc] rein gehört
      bei dir, anudanan, sthet ja nur [root] als section
      --------------
      Wie man einen Screenshot erstellt findet man im Wiki
      Lieblingszitat Albert Einsteins "Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher."

    • Schreib es in [root] mit yes

      Dann sollten alle Zugriffe readonly für root sein

      Wenn das nicht klappt, lese ich gerne nochmal die Doku zum Samba Server, wie man das sonst macht.

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von anudanan ()

    • Mea Culpa

      RickX hat es richtig geschrieben. Du musst das in alle Freigabesektionen einzeln setzen, also für root und für hardisk und was du da ggfs sonst noch hast.

      Ich habe das bei mir nicht richtig nachgeschaut.

    • so habs gemacht, getestet, und ... war ne doffe idee von mir.
      ich glaube ich muss einfach ein kennwort setzen. das ist besser.
      ich geh dann nur noch mit Kennwort drauf via FTP

      Folgefrage: wie setze ich ein Kennwort da rein?
      --------------
      Wie man einen Screenshot erstellt findet man im Wiki
      Lieblingszitat Albert Einsteins "Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher."

    • Klappt es mit dem readonly nicht?
      Laut Samba doku geht es damit

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von anudanan ()

    • doch, grundsätzlich schon, jedoch ist es echt sauschwer das wieder zurückzudrehen.
      Deswegen ist das mit dem Kennwort m.e. die komfortablere Variante
      --------------
      Wie man einen Screenshot erstellt findet man im Wiki
      Lieblingszitat Albert Einsteins "Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher."

    • Ein Passwort sollte in der heutigen Zeit normal sein auf allen Computerähnlichen Geräten. Sofort eins vergeben! Und bitte nicht 0000 oder so was....
      Ich verstehe es bis heute nicht, warum man in den VU Images es bis heute nicht geschafft hat ein Passwort bei der Ersteinrichtung zwangsweise vergeben zu müssen. Das ist tiefstes PC Mittelalter!
      Als root im gesamten System ohne eine PW Abfrage rumrühren geht gar nicht!
      Macht euch Backups vom Image und den Einstellungen und den Sender Listen!5 Minuten Arbeit für ein sorgenfreies Fernsehen.... :thumbsup:

    • @bayernsunny
      wie hilft jetzt deine Meinungsäußerung dem TE?

      @Layer0

      root Passwort ändern über
      Menü --> VTI-Panel --> VTI Softwarewerkzeuge

      Password für den Zugriff von Windows einrichten:
      per Telnet oder putty anmelden und dann eintippen
      smbpasswd -a root
      Rechtschreibfehler sind beabsichtigt, sie fördern ein genaueres Lesen
      Debug Log aktivieren Putty Telnet Screenshots erstellen

    • a) über VTI Panel und b) via telnet

      das muss beides oder ist es ein oder?

      BTW: ich sage immer: Wer Rechtschreibfehler fidnet, darf sie behalten :)
      --------------
      Wie man einen Screenshot erstellt findet man im Wiki
      Lieblingszitat Albert Einsteins "Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher."

    • Das sind zwei unterschiedliche Zugriffsmethoden:
      Root Passwort gilt für die Telnet Anmeldung, Openwebif usw.
      Samba Password kannst du gezielt für den Zugriff über Windows vom Explorer aus setzen.

      könntest auch beides direkt über nur Telnet einstellen

      Rootpassword setzen:
      passwd

      Samba Password setzen:
      smbpasswd -a root
      Rechtschreibfehler sind beabsichtigt, sie fördern ein genaueres Lesen
      Debug Log aktivieren Putty Telnet Screenshots erstellen

    • Layer0 schrieb:

      doch, grundsätzlich schon, jedoch ist es echt sauschwer das wieder zurückzudrehen
      Die readonly Einstellungen in der Samba Konfiguration kannst und auch über Telnet, ssh mit einem Editor auf der Box oder mit ftp runterladen, umändern und wieder mit der ftp zurückkopieren. Das geht natürlich mit Samba/Cifs dann nicht mehr.

      Wie war das mit den Ast auf dem man sitzt ;)