Sicherheit und Zugriff auf Infrastruktur

Ein öffentlich erreichbarer Repeater ist Infrastruktur und sollte entsprechend administriert werden. Funkreichweite bedeutet, dass ein möglicher Angreifer nicht physisch neben dem Gerät stehen muss, um angebotene Remote-Funktionen zu erreichen.

Administrationspasswort

Für Repeater und Room Server existieren Passwortfunktionen. Ein produktiver Knoten sollte ein individuelles, nicht triviales Administrationspasswort besitzen.

Reale Passwörter gehören weder in das öffentliche Wiki noch in Screenshots, Git-Repositories oder frei zugängliche Konfigurationsarchive.

ACL und Berechtigungen

Aktuelle Infrastruktur unterstützt Access-Control- beziehungsweise Permission-Funktionen. Damit können Rechte gezielter vergeben werden, statt Administrationszugang pauschal zu teilen.

Konfigurationsbackups

Die offizielle Web-Konfiguration kann Einstellungen als JSON exportieren. Solche Backups sind nützlich, können aber sensible Werte enthalten. Sie sollten deshalb nicht automatisch in öffentlich synchronisierte Ordner gelegt werden.

Physischer Zugriff

Ein Maststandort kann funkseitig gut geschützt und physisch trotzdem leicht manipulierbar sein. Gehäuse, Kabel, Stromversorgung und Befestigung sollten gegen unbeabsichtigtes Öffnen und einfache Manipulation geschützt sein.

Schlüsselverlust

Vor Änderungen an Identität, Dateisystem oder Firmware muss geklärt werden, welche Schlüssel beziehungsweise Konfigurationen verloren gehen können. Ein unüberlegtes erase löscht laut offizieller CLI das lokale Dateisystem und ist kein normaler Neustartbefehl.

Updates

Sicherheitsrelevante und funktionale Firmwareupdates sollten geplant erfolgen. Vor einem Update sind Versionshinweise, Hardwarekompatibilität und gegebenenfalls Backupmöglichkeiten zu prüfen.

Öffentliche Dokumentation

Öffentlich sinnvoll sind Knotenname, Funktion, ungefährer Versorgungsbereich und technische Eckdaten. Nicht öffentlich gehören Administratorpasswörter, private Schlüssel, unnötig genaue Zugangsbeschreibungen zu nicht öffentlichen Standorten und sensible Konfigurationsgeheimnisse.

Quellen und Aktualisierung

Diese Seite wurde eigenständig für MeshCore Hessen formuliert. Technische Aussagen wurden gegen aktuelle offizielle MeshCore-Quellen geprüft; deutschsprachige Community-Dokumentation wird nur ergänzend verwendet. Konkrete Befehle, Standardwerte und Hardwareunterstützung können sich mit Firmwareständen ändern und werden bei Aktualisierungen erneut geprüft.

Letzte inhaltliche Prüfung: 18. August 2026