How-To: Box sicher ins Internet freigeben

[SpaceRat]

Für viele Besitzer eines Enigma2-Receivers dürfte mit kaufentscheidend gewesen sein, daß man an diesen herrlich viel drehen, basteln und auch fernsteuern kann.

Gerade im Zeitalter von Smartphones, Phablets, Tablets und Notebooks sind die Möglichkeiten des Fernzugriffs auf die heimische Box reizvoll, insbesondere seitdem auch immer mehr Enigma2-Boxen das Transcoding beherrschen, also einen Sender oder eine Aufnahme so zusammenkomprimieren können, daß sie auch unterwegs auf dem Smartphone ruckelfrei betrachtet werden kann.

Die Verlockung ist riesengroß, dazu einfach mal im eigenen Router Port 80 für das Web-Interface aufzureißen, damit man von überall auf seine Box zugreifen kann ... das kann dann aber eben dummerweise jeder, auch Leute, die das nicht können sollten.

Meistens kriegt man zu diesem Thema aber nur
- entweder gefährliche Ratschläge, wie man sich auf diese Weise in den Fuß schießt
- oder den Hinweis, es nicht zu tun, um sich nicht in den Fuß zu schießen, allerdings ohne gangbare Alternative

Deshalb habe ich mich entschlossen, hier einmal ein Tutorial zu schreiben, wie man seine Box sicher ins Netz freigeben kann, denn was die reinen "Warner" gerne vergessen: Nur zuhause auf der Couch Sender durchklitschen kann man mit vielen geschlossenen Receivern besser und stabiler als mit den meisten E2-Boxen.

Wenn man also eine E2-Box hat, dann will man ihre Möglichkeiten auch nutzen.

An dieser Stelle ein Warnhinweis:
Es wäre brandgefährlich, die Sicherheit beim Zugriff auf den E2-Receiver getreu der Devise "Was sollen die schon damit machen, zur Not installier ich halt neu." zu vernachlässigen!

Wenn Ihr Eure Box unsicher freigebt, dann gefährdet Ihr letztendlich immer sämtliche Eurer Daten, die irgendwo im Heimnetz abgelegt sind, also potentiell auch Kreditkarten- oder Onlinebanking-Informationen.
Es ist eben nicht nur ein unwichtiger Sat-/Kabel-Receiver, den Ihr preisgebt, sondern ein funktionstüchtiger Linux-Rechner, von dem aus ein erfahrener Angreifer den Rest des Heimnetzes von innen heraus mit gewaltigen Erfolgschancen angreifen kann!