Steht offen im Internet ???

[apollon77]

@undeat sagte in Steht offen im Internet ???:

Außerdem gab es heute Nach um 3 Uhr Zugriffe auf den Apache, die nicht von mir waren

Ist unter dem /dashboard noch was da?

ALso jja sieht phishy aus ... wie aktuell ist der Apache? Vllt sind ja da bugs drin?

[undeat]

@apollon77
Apache ist ca. ein halbes Jahr alt. Im htdocs war noch das Dashboard drin. Das habe ich erstmal gelöscht, so das nur noch meine Rolltor.php drin ist. Ich habe mal kurz nach dem Eintrag mit dem CONNECT gegoggelt. Das scheint irgendwie eine direkte Verbindung zu dem Http server zu sein. Was auch immer das bedeutet. Das brauche ich ja auch nicht und man müsste es vielleicht nur irgendwo abschalten. Ich lasse Apache jetzt mal noch laufen und habe ein Auge auf die Logs. Auf Dauer werde ich mir das VPN on Demand mal anschauen. Das sieht gut aus.

Aber trotzdem muss jemand den Apache gehackt haben und dann iob gefunden haben, um dort das Skript anzulegen. Das ist doch mega Unwahrscheinlich. Klar ist iob verbreitet aber das wird ja wohl trotzdem auf deutlich weniger als 1% der Rechner laufen.

Oder jemand hat etwas Manipuliert, das das iob offen liegt und dann hat es jemand gefunden und das Skript angelegt aber dann ist das Problem jetzt wahrscheinlich noch nicht behoben.

[OliverIO]

@undeat sagte in Steht offen im Internet ???:

Die Seite gibt es, weil ich mein Garagentor

Dafür hast du aber dann einen Port offen?
Der ist scanbar und auffindbar.
Wenn es dann Port 80 oder 443 ist, dann werden ersteinmal die Standard Urls abgefragt, wo man weiß das da angreifbare Software sich dahinter verbirgt.
Meist Wordpress.

Also so etwas ist erst mal unsicher.
Wichtig ist, das du den apache richtig konfiguriert hast.
Hoffentlich hast du bei deim skript (php) auch keine Lücke drin.
Dann sollte man den offenen Port nicht auf einen Standardport (80/443) legen, sondern an einen möglichst hohen (40000+) in der Hoffnung, das die bösen bots nicht so weit scannen (dauert ja auch seine zeit)

wenn man so etwas macht sollte man fast eigentlich den webserver
in eine demilitarisierte zone stellen (eigenes netzwerk segment)
dann einen firewall in Richtung eigenes LAN und dort genau das eine durchlassen, was man auch beabsichtigt.

[JLeg]

@undeat sagte in Steht offen im Internet ???:

Gibt es hierzu andere Vorschläge

geht bei mir automatisch auf wenn sich mein Auto dem Tor nähert (GPS) - und manuell per Telegram-Button bzw. Bot, erspart ein VPN extra nur dafür...

[Ahnungsbefreit]

@samson71 @klassisch deswegen mein Vorschlag über iot Adapter, da kann man die Simple API von "aussen" benutzen.

[undeat]

@ahnungsbefreit
Wie kann man die Simple Api am besten von "außen" ansprechen?

[klassisch]

@undeat http string basteln und zum iobroker schicken
setBulk fur mehrere Variablen

Beschreibung mit Beispielen
https://github.com/ioBroker/ioBroker.simple-api

Erst mal am PC Browser üben bis man den String verstanden hat und beim ioBroker alles läuft.

[undeat]

@klassisch Ja so mache ich das jetzt auch, nur dass der IOB von Außen nicht erreichbar ist und ich damit die Simple Api keinen http req bekommen kann wenn ich nicht im Heimischen Netz bin. Daher habe ich eine Webseite mit einem Skript, die das http req lokal im Lan macht erstellt um eben nicht die ganze API von außen zugänglich zu haben.

[klassisch]

@undeat ich mache das seit Jahr und Tag mit VPN. Ich hatte auch mal 2 Standorte und habe diese mit einer VPN Standleitung zwischen den beiden Fritz Boxen gebunden. Da konnte ich auch Sensordaten übertragen und Steckdosen schalten - von einem Standort zum anderen

[apollon77]

@undeat Am besten alle updates installieren! Also ja irgendwie ist er reingekommen und vermutlich (mit den Infos die du bereitgesteltl hast) über den Apache

[Duffy]

@haselchen

Kannst du bitte mal den Link zu dem Heise Scan hier rein stellen?

[Thomas Braun]

@duffy

Ich nehme immer ShieldsUP for sowas.

https://www.grc.com/x/ne.dll?bh0bkyd2

[Jey Cee]

@thomas-braun sieht ja aus wie aus dem letzten Jahrtausend. Wird das noch gepflegt?

[Thomas Braun]

@jey-cee

Ja, sieht furchtbar aus, funktioniert aber wunderbar.

[Duffy]

@thomas-braun

und zeigt grün an

Danke.

[Thomas Braun]

@duffy sagte in Steht offen im Internet ???:

und zeigt grün an

Das muss man allerdings auf die zu prüfenden Ports einstellen. Die Vorgabe ist auf die ersten 1000 irgendwas Ports beschränkt.
Der ioBroker liegt ja bei 8080 z. B.

[Duffy]

@thomas-braun

Kannst du bitte mal einen Screenshot posten was in dem Tool einzutragen ist?

[Thomas Braun]

@duffy

Interessante Portbereiche können dann nach der angegebenen Notation angeschaut werden.

[Duffy]

@thomas-braun

dann ist das also nicht gut?

Ping Reply: RECEIVED (FAILED) — Your system REPLIED to our Ping (ICMP Echo) requests, making it visible on the Internet. Most personal firewalls can be configured to block, drop, and ignore such ping requests in order to better hide systems from hackers. This is highly recommended since "Ping" is among the oldest and most common methods used to locate systems prior to further exploitation.

bei der Abfrage:

Ich habe zwar eine Firewall drauf aber die hat mal nichts gemeldet.

Edit: Wobei die Firewall auf dem PC und nicht auf dem Router ist

[haselchen]

@duffy