Iobroker macht "DDOS-Attaken" auf mein Wlan ;) - Überlastet

[JohGre]

Ich hatte mal ähnliches, bei mir war’s dann arp-scan, hat letztendlich das gesamte Netzwerk lahm gelegt. Herausgefunden hab ich’s mit top auf der console

[Johann001]

@JohGre okay, bei Top sehe ich auch diesen "arp-scan" fast ganz oben nur iobroker braucht noch mehr.

Was macht dieser arp-scan und wie kann ich diesen deaktivieren?

[Adnim]

@Johann001
ip adresssen scannen,teil vom radar adapter ?

[Homoran]

@Johann001 sagte in Iobroker macht "DDOS-Attaken" auf mein Wlan - Überlastet:

Was macht dieser arp-scan

Der macht einen Netzwerk-Portscan um Geräte zu finden.
der Braucht nicht viel Ressourcen, legt dann aber dein Netz und ggf. deine Rechner lahm.
Da der Besitzer ioBroker ist muss es ja von ioBroker gestartet werden

[Johann001]

@Adnim said in Iobroker macht "DDOS-Attaken" auf mein Wlan - Überlastet:

@Johann001
ip adresssen scannen,teil vom radar adapter ?

Den Radar2 hatte ich auch schon in Verdacht aber den habe ich deaktiviert und hat keine Änderung gebracht oder muss ich den deinstallieren?

Radar2 deinstalliert aber keine Verbesserung

[Johann001]

@Homoran said in Iobroker macht "DDOS-Attaken" auf mein Wlan - Überlastet:

@Johann001 sagte in Iobroker macht "DDOS-Attaken" auf mein Wlan - Überlastet:

Was macht dieser arp-scan

Der macht einen Netzwerk-Portscan um Geräte zu finden.
der Braucht nicht viel Ressourcen, legt dann aber dein Netz und ggf. deine Rechner lahm.
Da der Besitzer ioBroker ist muss es ja von ioBroker gestartet werden

Wie kann man den Dienst stoppen?

[Homoran]

@Johann001 sagte in Iobroker macht "DDOS-Attaken" auf mein Wlan - Überlastet:

Wie kann man den Dienst stoppen?

der wird anscheinend immer wieder gestartet .
Anscheinend dann wohl im Sekundentakt

ein Scan dauert nur <5-10sec

[JohGre]

war bei mir auch so, hab dann arp-scan einfach deinstalliert und Ruhe war

[Homoran]

@JohGre
Aber irgendwas muss den arp-scan doch starten!

[JohGre]

@Homoran sagte in Iobroker macht "DDOS-Attaken" auf mein Wlan - Überlastet:

Aber irgendwas muss den arp-scan doch starten!

Bei mir wars der alte Radar Adapter. Da ich aber den weiter nutzen wollte hab ich eben arp-scan deinstalliert. Anfangs wars auch beim radar2 so, hab dann aber die Hardware getauscht und da gings dann auch mitr arp-scan. Aber wenn ich mir bei dir den Screen anschaue verursacht er ja auch keine Last. Bei mir hing der tatsächlich bei ~120% CPU-Nutzung, aber auch erst nach ein paar Minuten. Lass top einfach mal etwa mitlaufen, ob die cpu last steigt

[Johann001]

Danke an alle hier.

Ich habe nun auch den arp-scan deinstalliert mit: sudo apt-get remove --purge arp-scan
Nun ist Ruhe im Karton

[moses123]

Hallo,

die "Stürme" im Netz hatte ich auch,
beim Radar2 braucht man nicht den arp-scan direkt zu entfernen, es reicht folgender Befehl:

sudo setcap cap_net_admin,cap_net_raw,cap_net_bind_service=-eip $(eval readlink -f `which arp-scan`)

Man beachte das "-". Dadurch kann der radar2 nicht auf den arp-scan zugreifen.
Beim einrichten des Adapters muss ja laut Github das gegenteil (mit +) durchgeführt werden.

Im Log taucht dann so was wie arp-scan(false) oder so auf.+

Gruß,
moses123