home
products
contribute
download
documentation
forum
Home
Forums
New posts
Search forums
What's new
New posts
All posts
Latest activity
Members
Registered members
Current visitors
Donate
Log in
Register
What's new
Search
Search
Search titles only
By:
New posts
Search forums
Search titles only
By:
Menu
Log in
Register
Navigation
Install the app
Install
More options
Contact us
Close Menu
Forums
Language specific support
Deutsches MediaPortal Forum
MediaPortal 2
Allgemeines Support- und Diskussionsforum
Umsteiger MP1 zu MP2
Contact us
RSS
JavaScript is disabled. For a better experience, please enable JavaScript in your browser before proceeding.
You are using an out of date browser. It may not display this or other websites correctly.
You should upgrade or use an
alternative browser
.
Reply to thread
Message
<blockquote data-quote="Lehmden" data-source="post: 1263829" data-attributes="member: 109222"><p>Hi.</p><p></p><p>Womit eindeutig bewiesen ist, das es ein Rechte Problem ist.</p><p></p><p></p><p>Das kann durchaus passieren. Wenn ein Service wie MP2 unter einem "mächtigen" Benutzer läuft, so kann ein potentieller Angreifer schon bevor das GUI überhaupt hoch gefahren ist und bevor die Schutzmaßnahmen auf dem PC greifen können, auf dein System zugreifen und die Benutzerdaten dieses Users ausspionieren, um sich damit später selbst einzuloggen und ganz viel Unfug anstellen. Ein Service wie der MP2 Server wird auch dann ausgeführt, wenn gar kein Benutzer eingeloggt ist. Und so lange das nicht der Fall ist, darf eigentlich nichts mit so umfangreichen Rechten ausgestattet sein. Normalerweise muss erst ein "regulärer" User eingeloggt sein, bevor so "mächtige" Programme ausgeführt werden dürfen. Auf jeden Fall ein riesiges Sicherheitsproblem und ein herumdoktern an der völlig falschen Stelle. Das der MP2 Server mit niedrigen Rechten läuft, ist nicht das Problem. Tausende andere User bekommen das ja auch hin. Das Problem liegt eindeutig an deinem NAS; was einfach den Zugriff vom MP2 Server mit seinen normalerweise niedrigen Rechten nicht zulässt. Andere NAS sind dazu aber ohne weiteres in der Lage. Ich habe noch nie einen QNap in den Fingern gehabt, deswegen kann ich leider nicht dabei helfen heraus zu finden, was da falsch oder vielleicht nur übervorsichtig eingestellt ist...</p></blockquote><p></p>
[QUOTE="Lehmden, post: 1263829, member: 109222"] Hi. Womit eindeutig bewiesen ist, das es ein Rechte Problem ist. Das kann durchaus passieren. Wenn ein Service wie MP2 unter einem "mächtigen" Benutzer läuft, so kann ein potentieller Angreifer schon bevor das GUI überhaupt hoch gefahren ist und bevor die Schutzmaßnahmen auf dem PC greifen können, auf dein System zugreifen und die Benutzerdaten dieses Users ausspionieren, um sich damit später selbst einzuloggen und ganz viel Unfug anstellen. Ein Service wie der MP2 Server wird auch dann ausgeführt, wenn gar kein Benutzer eingeloggt ist. Und so lange das nicht der Fall ist, darf eigentlich nichts mit so umfangreichen Rechten ausgestattet sein. Normalerweise muss erst ein "regulärer" User eingeloggt sein, bevor so "mächtige" Programme ausgeführt werden dürfen. Auf jeden Fall ein riesiges Sicherheitsproblem und ein herumdoktern an der völlig falschen Stelle. Das der MP2 Server mit niedrigen Rechten läuft, ist nicht das Problem. Tausende andere User bekommen das ja auch hin. Das Problem liegt eindeutig an deinem NAS; was einfach den Zugriff vom MP2 Server mit seinen normalerweise niedrigen Rechten nicht zulässt. Andere NAS sind dazu aber ohne weiteres in der Lage. Ich habe noch nie einen QNap in den Fingern gehabt, deswegen kann ich leider nicht dabei helfen heraus zu finden, was da falsch oder vielleicht nur übervorsichtig eingestellt ist... [/QUOTE]
Insert quotes…
Verification
Post reply
Forums
Language specific support
Deutsches MediaPortal Forum
MediaPortal 2
Allgemeines Support- und Diskussionsforum
Umsteiger MP1 zu MP2
Contact us
RSS
Top
Bottom