[4.3.6.3] Доступ в веб-интерфейс со слабым паролем

[spatiumstas]

Цитата

HTTP: отключен публичный доступ к устройству со слабым паролем администратора [NDM-4097]

STR

1. Устанавливаем слабый пароль, в моём случае admin/admin

2. Заходим в веб-интерфейс через доменное имя (как из локалки, так и извне, например LTE с мобильного устройства)

AR
Вход работает, ошибок нет. Селф-тест в скрытом

 

@Le ecureuil @eralde

[Le ecureuil]

Ожидаемо, до перезагрузки будет так, после ребута доступ снова пропадет.

В версии 5.0 слабые пароли поставить уже нельзя совсем, потому через некоторое время проблема решится сама собой.

[spatiumstas]

6 часов назад, Le ecureuil сказал:

Ожидаемо, до перезагрузки будет так, после ребута доступ снова пропадет.

В версии 5.0 слабые пароли поставить уже нельзя совсем, потому через некоторое время проблема решится сама собой.

Проверил с перезагрузкой устройства. Извне через LTE отдаётся 403, извне через локалку открывается, 4 уровни домена открываются

Ожидаемое поведение по всем пунктам?

P.S. Не очень нравится принудительное не монтирование OPKG, ни баннеров, ничего, только по логам искать заветное

Opkg::Manager: unable to init the opkg with a weak admin password. 
Opkg::Manager: unmount failed: invalid argument.

У многих там развёрнуты сервисы разной степени важности...

 

P.S.2 Если менять пароль на устойчивый, OPKG не перезапустит попытку монтирования, приходится перетыкать/монтировать накопитель. А так же доступ извне не вернётся, останется 403

Изменено Пятница в 16:24 пользователем spatiumstas

[irover]

Добрый день! После данного обновления не могу зайти в веб-интерфейс. Вероятно, мой пароль был слабый. Как исправить ситуацию и зайти в веб-интерфейс?

Изменено 9 часов назад пользователем irover

[Le ecureuil]

37 минут назад, irover сказал:

Добрый день! После данного обновления не могу зайти в веб-интерфейс. Вероятно, мой пароль был слабый. Как исправить ситуацию и зайти в веб-интерфейс?

Зайти из локальной сети (там нет ограничений) и поставить пароль посложнее.

[Le ecureuil]

В 24.10.2025 в 19:17, spatiumstas сказал:

Проверил с перезагрузкой устройства. Извне через LTE отдаётся 403, извне через локалку открывается, 4 уровни домена открываются

Ожидаемое поведение по всем пунктам?

P.S. Не очень нравится принудительное не монтирование OPKG, ни баннеров, ничего, только по логам искать заветное

Opkg::Manager: unable to init the opkg with a weak admin password. 
Opkg::Manager: unmount failed: invalid argument.

У многих там развёрнуты сервисы разной степени важности...

 

P.S.2 Если менять пароль на устойчивый, OPKG не перезапустит попытку монтирования, приходится перетыкать/монтировать накопитель. А так же доступ извне не вернётся, останется 403

Да.

Ставить пароль уровня "admin/admin" или "admin/1" с сервисами высокой важности с включенным доступом извне это край безрассудства, извините.

Никому не нужны тысячи по сути открытых устройств в онлайне, из которых можно сделать ботнеты.

Любой более-менее сложный пароль к проблемам не приведет, можно не переживать.

[irover]

4 минуты назад, Le ecureuil сказал:

Зайти из локальной сети (там нет ограничений) и поставить пароль посложнее.

Благодарю!