Hallo zusammen,
ich habe eingestellt:
Plugins | OpenWebif | Anmeldung für Benutzer root verbieten | ja
Dennoch kann ich mich mit root einloggen.
Habe (um Übersetzungsfehler auszuschließen) auch schon "nein" eingestellt.
Sicherheitshalber ganze Box neugestartet (nicht nur Enigma2).

Ich kann mich immer als root einloggen.

Dazu benutze ich jedesmal eine neue private Browser-Instanz, um zu vermeiden, dass ein früherer Login noch greift.


Viele Grüße
Christian...

P.S. ich nutze https über Port 443. Aber auch über http via 80 klappt der Login

edit: es ist ein frisches openhdf 5.3 mit den neuesten Updates vom 11.01.2016

Na klar will ich den Zugang. Nur nicht für root, aber für normale User.

Root hat ein Passwort. Besonders schlimm ist es nicht. Aber es gibt die Einstellung, die offenbar nicht funktioniert. Oder ich mache einen Fehler, den ich nicht verstehe.

Wie geht das? Im Menü finde ich keine Option http abzuschalten. Das finde ich nur für https.

Das beantwortet meine Frage doch nicht

Ich mache mir Sorgen darum, dass, wenn webif mal gehackt wird, dann ist es schlimm genug, wenn der Angreifer User-Rechte hat. Aber er muss ja nicht gleich root-Rechte haben.

Es ist aber von außen erreichbar damit ich mit der Android-APP Aufnahmen speichern kann

Nein

Sie soll erreichbar sein, aber der Login als root soll nicht möglich sein.