[gelöst]Seltsames Script unter Global

[Glasfaser]

@chemieka

Dann sage doch ... du hast auch gerade dazu den Start Thread bearbeitet , mit xxx

denn ich habe die DynDNS Adresse in meinem Post auch drin !!!
Werde Ihn dazu editieren !!

[chemieka]

@glasfaser
Ja bitte. System mal neu Aufsetzen.

[OliverIO]

@chemieka
so ein system ist nicht mehr vertrauenswürdig.
wer weiß was da noch so auf dem system drauf ist oder sich
über so eine anwendung mit drauf gepfriemelt hat.

eigentlich bleibt nur noch eins,
alles platt machen
neu aufbauen
ob du dem backup noch vertraust musst du selber überlegen
ich würde es nicht.

[Glasfaser]

@chemieka sagte in Seltsames Script unter Global:

@glasfaser
beides.

Große Frage ... wie kommt Mister X an deine DynDNS ,
hast du Sie in ioBroker oder wo anderes auch hinterlegt !?

[chemieka]

@oliverio
So mache ich das. Das Script lösche ich dann ein Backup machen. Alles neu erstellen.

[OliverIO]

@glasfaser

wer einmal im netz ist, kann ja theoretisch alle rechner erreichen.
wenn auf diesen dann auch eine laxe security existiert, dann ist nix sicher.
nas/samba-freigabe ohne passwort?
windows ohne passwort?
raspberries mit standard login?
nas mit standard login?
etc.

als Ergänzung zu meinem obigen post. theoretisch ist das ganze netz verunreinigt.

[OliverIO]

@chemieka sagte in Seltsames Script unter Global:

@oliverio
So mache ich das. Das Script lösche ich dann ein Backup machen. Alles neu erstellen.

und du bist sicher, das sich in deinen anderen skripten nix sonstiges verbirgt?
oder in einem der npm module nix eingebaut wurde?
dann bitte alles detailliert vorher begutachten, bevor du iobroker wieder startest.
derjenige der das gemacht hat, hat detailkenntnisse von iobroker.
das ist kein automatisierter angriff, bei denen zu 99% eh alles fehlschlägt, da die systemumgebung nicht passt.

[chemieka]

@oliverio
Ich schaue so genau wie möglich hin. Danke bis hierhin. Gibts ja nicht was alles so möglich ist.

[Glasfaser]

@chemieka sagte in Seltsames Script unter Global:

Gibts ja nicht was alles so möglich ist.

Nur mal nebenbei , schau in deiner Fritte ... warum Port 5555 offen ist !

Und ... ändere deine DynDNS !!!!!

[chemieka]

@glasfaser
Mach ich, ich hatte auch schon gescannt. Muss schauen, auf den ersten Blick mir nicht bekannt. Danke.

[DJMarc75]

@chemieka
und was war die Lösung?

[chemieka]

@djmarc75
Hier macht nur eine neue Installation sinn.

[DJMarc75]

@chemieka sagte in [gelöst]Seltsames Script unter Global:

Hier macht nur eine neue Installation sinn.

Und wie genau machst Du die ?