ungewollter Passwort-Reset in DD-WRT

21/07/2008 - 18:28 von Uwe Buschhorn | Report spam
Ich habe hier zufàllig was festgestellt, was nicht gut aussieht:

Beim Router-Passwort kann ja auch ein Benutzername angegeben werden, also
Benutzername und Passwort.

Lasse ich das Feld für Benutzername frei und definiere lediglich ein
individuelles Passwort, wird diese Einstellung zunàchst übernommen und
funktioniert.

Mache ich nun einen Reboot über das Webinterface, wird das Passwort
gelöscht und die Default-Werte hergestellt. Also "root" / "admin". Der
Router ist somit wieder offen und müßte erneut mit einem Passwort versehen
werden. Wohlgemerkt nur Reboot, kein Factory-Reset! Alle Einstellungen
sind vorhanden, nur das Passwort nicht mehr.

Es scheint so zu sein, daß die Firmware zwingend einen Eintrag im Feld
Benutzername voraussetzt. Macht man das nicht, fàllt der Router nach einem
Reboot auf root / admin zurück, ganz gleich, welches Passwort man gesetzt hat.

Das ist übel schon deswegen, weil die Linksys Original-Firmware werkseitig
keinen Benutzernamen benutzt, sondern einfach nur "admin" als Passwort.
Der User ist es also gewohnt, keinen Benutzernamen einzugeben.

Vielleicht kann das mal jemand gegentesten? Hier làuft DD-WRTv24vpn auf
einem WRT54Gv2.2.


Grüße,

Uwe Buschhorn
 

Lesen sie die antworten

#1 Jan Becker
21/07/2008 - 19:05 | Warnen spam
Uwe Buschhorn schrieb am 21.07.2008 18:28:
Mache ich nun einen Reboot über das Webinterface, wird das Passwort
gelöscht und die Default-Werte hergestellt.



Hallo Uwe,


ich kann mich bei meider DD-WRT Installation auch gut daran erinnern,
dass ich Probleme mit unverhofften Default-Werten auf meinen WRT54G hatte.

Der Router hatte plötzlich einfach seine kompletten Standardwerte wieder
eingestellt. Da der WRT nur als AP im Netz eingebunden war, funkte er
wahrscheinlich mehrere Wochen einfach offen in der Gegend herum, bis ich
es zufàllig mal merkte (Hmm, ein neues Netzwerk "Linksys" mit super
Empfang... ups mein eigenes!"

Ob man mit einem einfach Reset oder evtl. durch Stromausfall das
Vergessen der Konfiguration hervorrufen kann, habe ich nicht mehr
ausprobiert. Seit dem làuft White Russian ohne Murren.


Bitte in die NG antworten oder in der Adresse "spam" durch "mail" ersetzen.

Ähnliche fragen