Sécurisation Module d'administration BBOX2


Bonjour,

j'ai sécurisé ma connexion WIFI (nom du réseau modifié, mot de passe pour y accéder et limitation par MAC address). Standard.

Néanmoins, tous les utilisateurs autorisés - qu'ils soient de la maison ou juste "invités" (comme des amis des enfants de la maison) - ont accès au module d'administration (activer/désactiver le WIFI, changer le broadcast, la fréquence, les mots de passe en clair,...) de la BBOX2 en consultant l'adresse http://192.168.1.1 ... aucune sécurisation via utilisateur/mot de passe possible (en tous cas je n'ai pas trouvé) dans les fonctionnalités activées de la BB0X2 telle que livrée par Belgacom. Et pour moi, ce n'est pas acceptable d'autant que c'est une fonctionnalité basique présente sur n'importe quel modem/router (même bas de gamme) sur le marché.

Peut-on m'expliquer comment activer cette fonctionnalité?

Merci.

6 commentaires

David, bonjour,

Veuillez m'excuser, si j'aurais mal compris la teneur de votre message.

Donc, sauf erreur de ma part, vous demandez comment sécuriser, soit interdire, les accés à ce dont vous donnez vous même l'autorisation d'accéder ... ?!? Sourire Sourire

je suppose que vous constatez l'énorme contradiction .... Incertain

nul ne saurait sécuriser l'accés à ce dont vous donnez l'autorisaton d'y accéder.

Je pense que vous n'autorisez pas vos amis et autres pesonnes, à utiliser votre véhicule, votre coffre-fort, ou votre compte en banque .... à moins que ....!?

et bien, faites donc la même chose pour votre ordinateur " personnel computer - PC " qui, comme le nom de ce bel objet l'indique .... est personnel.

Toutefois, vous pouvez sécuriser l'accés à votre ordinateur, en précisant un code d'accés, pour ouvrir une cession; ceci protège tout ce qui est de votre PC.

Meilleures salutations.

Eric.
Je pense qu'il veut dire qu'il donne accès au réseau WiFi à des personnes (pour qu'elles puissent utiliser ce réseau).

Mais les personnes ayant accès au réseau ont AUSSI accès à l'administration du modem sans avoir à entrer un mot de passe quelconque... Ce qui ne lui plaît pas ; et je le comprends... :-)
Badge
Bonjour David,

Il faut te connecter en admin sur la BBOX2 :

1. Login "admin" complet: http://192.168.1.1/index.cgi?user_name=admin&password=BGCVDSL2

2. Ensuite taper (ou coller) dans la barre d'adresse de ton browser javascript:mimic_button('9040')

Cela devrait te permettre de changer le mot de passe admin de la Bbox2 (le password par défaut étant "BGCVDSL2")

Bonne journée.
Niveau d'utilisateur 1
Badge +1
XlllXlll c'est seulement le user ( de base ) le admin il n'est pas necessaire de changer ;-)

alors.

http://192.168.1.1" target="_blank

Advanced setting ==> System ==> tu selectionne User ==> puis change password ==> puis tu met le mot de passe, puis apply

Bonjour,

@Eric Fabert... merci pour cette réponse un brin moqueuse, mais je ne suis pas tout à fait c**

@Eric (tout court 🙂 l'objet est en effet de bien donner un accès au WIFI uniquement à des utilisateurs choisis sans pour autant qu'ils aient accès au module d'administration de la BBOX dans la foulée

Alors, avec vos infos adaptées à ma situation, j'y voir plus clair...

Avec l'info de XIIIXIII et la ligne d'accès http://192.168.1.1/index.cgi?user_name=admin&password=BGCVDSL2

j'ai voulu faire la même chose pour le user standard http://192.168.1.1/index.cgi?user_name=user&password=BGCVDSL2 mais en fait, il n'y a simplement pas de mot de passe encodé par défaut donc, un accès http://192.168.1.1 donnait accès par défaut au profil "user" qui pour des raisons/choix que je ne comprends pas, a accès par défaut aux advanced settings, qui sont les vrais settings d'administration (SSID, Channel, password,...)
Et donc cyberfilou avait bien raison... changer/créer un mot de passe pour 'user' suffit à régler le problème.

Maintenant,

jai un accès "user" direct http://192.168.1.1/index.cgi?user_name=user&password=PSWUSERFAKE
avec Advanced Settings mais sans Admin Settings

et un accès "admin" direct http://192.168.1.1/index.cgi?user_name=admin&password=PSWADMINFAKE
avec Advanced Settings et avec Admin Settings

et si je lance l'URL standard http://192.168.1.1/ dans mon browser il me demande le mot de passe du "user" pour accéder au module admin
Le module admin est donc maintenant sécurisé.

Merci pour vos éclairages.

C'est résolu.
David, bonsoir,

Mais non !

rassurez vous, je ne vous ai pas retenu comme étant " tout à fait con ", mais, c'est mon esprit ... un peu taquin ... qui a repris le dessus .... Rigolant

d'autant plus que j'étais certain que vous alliez recevoir de précieuses informations, par d'autre utilisateurs, sur ce site.

N'empèche quand même un PC .... c'est un ordinateur personnel ... Sourire

La solution de XlllXiii, vous aura donné entière satisfaction, en étant attentif à celle de cyberfilou.

Bonne soirée et meilleures salutations.

Eric.

Commenter