Mitmachen: Sprich „ioBroker“ ein – für ein lokales Aktivierungswort

[Flyor87]

Hallo zusammen,

ich habe einen neuen Adapter geschrieben und suche Tester: fb-guard behält die Sicherheit der FRITZ!Box im Blick und meldet sich per Telegram oder E-Mail, wenn etwas auffällt.

Auslöser war ein Bekannter. Auf seiner Box hatten sich über die Jahre Portfreigaben angesammelt, einige von Geräten selbst angelegt, andere für Dinge, die es längst nicht mehr gab. Dazu kam ein Benutzer, den er keinem Zweck mehr zuordnen konnte. Die Box kann zwar per Push-Mail über so etwas informieren, die war bei ihm aber, wie bei vielen, nie eingerichtet. Aufgefallen ist es deshalb erst nach langer Zeit und eher durch Zufall.

Was geprüft wird

• Fehlgeschlagene Anmeldungen aus dem Ereignisprotokoll, zusammengefasst pro Adresse (wann, welcher Benutzer, Zugangsart, Internet oder Heimnetz)
• Fehlgeschlagene WLAN-Anmeldungen (falscher Schlüssel) pro Gerät, mit Hinweis, ob die Box das Gerät kennt
• Anmeldungen aus dem Internet von unbekannten Adressen
• Offene Ports: Portfreigaben, MyFRITZ, Fernzugang, FTP aus dem Internet, TR-069, UPnP, jeweils mit kurzer Erklärung. Gewollte Ports kann man einmal bestätigen.
• Firmware: Update verfügbar, aber nicht installiert; automatische Updates aus; Labor-Firmware und neuere Labor-Versionen; ob das Modell überhaupt noch Updates bekommt oder eine neue Box fällig ist
• Einstellungen: Werkspasswort aktiv, Anmeldung ohne Passwort, 2FA aus, neue Benutzer, offenes oder schwaches WLAN, WPS
• Neustarts der Box
• Ein Wert von 0 bis 100 fürs Dashboard

Der Adapter liest nur, ändert nichts an der Box und spricht nur mit der eigenen Box. Verbindung per TLS, das Zertifikat der Box wird beim ersten Mal gemerkt. Externe Dienste sind standardmäßig aus.

Voraussetzungen

• FRITZ!Box mit aktiviertem TR-064 („Zugriff für Anwendungen zulassen“)
• Eigener Benutzer auf der Box nur mit dem Recht „FRITZ!Box Einstellungen“
• Node.js 22 oder neuer, js-controller ab 6.0.11, Admin ab 7.6.20
• Telegram-Adapter und/oder E-Mail-Adapter für die Meldungen

Installation
Noch nicht im ioBroker-Repository, die Aufnahme läuft. Bis dahin: Adapter → Expertenmodus an → GitHub-Symbol („Installieren aus eigener URL“) → Reiter „Benutzerdefiniert“ → bei URL eintragen:
https://registry.npmjs.org/iobroker.fb-guard/-/iobroker.fb-guard-0.1.2.tgz
Oder auf der Konsole: iobroker url https://registry.npmjs.org/iobroker.fb-guard/-/iobroker.fb-guard-0.1.2.tgz
Bei neuen Versionen ändert sich nur die Versionsnummer am Ende, ich halte den Link hier aktuell.
Bitte nicht direkt von GitHub installieren, dort liegt nur der Quellcode ohne fertigen Build.

Die Einstellungen führen über die Reiter durch die Einrichtung (Box suchen, Verbindung testen, Testnachricht).

Links

• GitHub: https://github.com/Flyor/ioBroker.fb-guard
• npm: https://www.npmjs.com/package/iobroker.fb-guard

Besonders interessiert mich

• Andere Modelle als die 7590, auch Repeater/Kabel/LTE-Boxen und Provider-Boxen
• Ob Fehl-Logins bei euch korrekt erkannt werden (gerne auch englische Box-Oberfläche)
• Ports, zu denen keine oder eine falsche Erklärung kommt
• Verständlichkeit der Einrichtung

Bei Problemen bitte Debug-Log und den Diagnose-Knopf aus den Einstellungen nutzen. Die Diagnose schwärzt Passwörter, Benutzernamen, Adressen und Seriennummern, bitte vor dem Posten trotzdem kurz drüberschauen. Fehler am liebsten als Issue auf GitHub.

Keine Sicherheitsgarantie: Der Adapter hilft, Probleme zu bemerken, sicher macht er das Netz nicht von allein.

Danke fürs Testen!