Hallo Piori, der Passwortschutz oder auch die IP-Filter im Squeezecenter sind aussschließlich für das Webinterface und die Komponenten die über http mit dem System kommunizieren (z.B. Controller).
Den anderen Geräten (z.B. Squeezebox) ist das egal, sobald also jemand deine IP hat kann er diese in der Konfiguration der SB angeben und deine Musik hören. Die einzig sichere Lösung ist das "Vorschalten" einer Firewall, da reicht natürlich auch iptables, um die kritischen Ports (9000 und 3483, tcp+udp) von aussen dicht zu machen. Anschließend eine manuelle (z.B. Webinterface) oder automatische (z.B. immer die ip deines dyndns-namens) Möglichkeit erstellen um das Regelwerk steuern zu können. Grundsätzlich muss man sagen, dass das SC orginär nicht für den Einsatz im Internet geschrieben wurde und deshalb sicher nicht so "sicher" ist wie Software, die da schon Jahre bzw. Jahrzehnte steht wie bspw. ein Apache Webserver. Also: eine Firewall, root Rechte entfernen, Dateiberechtigungen aufs nötigste reduzieren, nicht relevante Plugins (iTunes, upnp, etc.) entfernen, entsprechendes SC-Loglevel + Überwachung der Logs :-) Ich hatte mir das in der Vergangenheit auch mal überlegt, bin dann aber wieder davon abgegangen, da mein upload zu niedrig ist um regelmäßig ganze flac-alben hochladen zu wollen. Gruss, Markus -- schiegl ------------------------------------------------------------------------ schiegl's Profile: http://forums.slimdevices.com/member.php?userid=6654 View this thread: http://forums.slimdevices.com/showthread.php?t=60753
_______________________________________________ slimserver-de mailing list [email protected] http://lists.slimdevices.com/mailman/listinfo/slimserver-de
