[Berlin-wireless] Sicherheitskritisch: Alten DNS-Server aus Konfiguration von vpn03d.berlin.freifunk.net entfernen.

[ff at xayax.de]

Guten Abend

ich hatte nochmal nachgefragt - hier die Antwort:

> eigentlich wollen wir den Server noch im Januar stilllegen. Aber schon
> jetzt verwenden wir den Server für Tests, weshalb er häufiger down ist
> als die Produktivsysteme.
> …
> Besser wäre es die IP 85.214.20.141 jetzt schon überall auszutragen.

Wenn ich es richtig verstanden habe, ist der DNS-Server noch in Hedy eingetragen. 

Es wäre also gut entweder auf eine aktuellere Version upzugraden (gibt’s dieses Wort?) oder den DNS-Server Eintrag manuell zu entfernen:

Luci -> Netzwerk -> DHCP Schnittstelle „Bearbeiten“ -> den Eintrag „85.214.20.141“ löschen oder durch „46.182.19.48“ ersetzen -> Speichern und Anwenden

Viele Grüße
kaya

> Am 17.12.2020 um 16:02 schrieb Andreas Bräu <ab at andi95.de>:
> 
> Signierter PGP-Teil
> Hi,
> 
> betrifft das ggf. vorkonfigurierte DNS Server in der Firmware?
> 
> Grüße
> 
> Andi
> 
> >
>> Betreff: Wtr: Sicherheitskritisch: Alten DNS-Server aus Konfiguration von vpn03d.berlin.freifunk.net entfernen.
>> 
>> Liebes Freifunk-Team,
>> 
>> vielen Dank für eure unermüdliche Arbeit.
>> 
>> Weil wir demnächst unseren ersten public DNS-Server (bei einem Hoster
>> mit dem wir nicht zufrieden sind) wirklich abschalten werden, bitte ich
>> die IP 85.214.20.141 oder 2a01:238:42f6:ac00:2a29:4f7f:b6d:ef46 aus
>> eurer Konfiguration zu entfernen.
> 
> ...
> 
>> 
>> Da die IP von unserem Hoster vermutlich bald nach Kündigung neu vergeben
>> wird, kann die fortgesetzte Verwendung durchaus zum Sicherheitsproblem
>> werden.
>> 
>> Weitere Informationen und aktuelle IPs unserer DNS-Servern findet ihr
>> immer auf:
>> https://digitalcourage.de/support/zensurfreier-dns-server <https://digitalcourage.de/support/zensurfreier-dns-server>
> 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20201217/d960958e/attachment.html>