IoBroker gehackt

Fauli85

Debian

Sorry wenn ich mich etwas falsch ausdrücke.

also über WebUI kann ich zugreifen hier ist auch mein Admin etc.
Sobald ich aber zb . den IoBroker updaten will kann ich nicht mehr drauf zugreifen.
Findet er über den WebUi nichts mehr aber..
aber verbinde ich mich dann über die NAS - VMM - verlangt er den IoBroker User und das PW .
alles probiert nichs geht

gehe ich über den SSH auf die ip den IoBroker verlangt er auch wieder einen User und ein PW.
Alles probiert nicht geht.

geh ich über das webUi Terminal rein und will zb. PW vom unser ändern sagt er immer diesen User gibt es nicht etc.
selbst die Datei Reinstall.sh ist nicht im Ordner die hat die endung .js bei mir.

Linux ist bei mir Ubuntu.

Die Frage die ich mir stelle haben die mein Linux verstellt und ich könnte den IoBroker versuchen zu sichern oder liegt der fehler beim IoBroker oder sigar beides?

Homoran

@fauli85 sagte in IoBroker gehackt:

gehe ich über den SSH auf die ip den IoBroker verlangt er auch wieder einen User und ein PW.
Alles probiert nicht geht.

Du hast doch im VMM das Debian neu angelegt und neue User/Passwort vergeben, oder?
Die musst du hier eingeben

Sonst mach was @UncleSam gesagt hat:
leg dieses Debian nochmal neu an und vergib diese Credentials neu

Homoran

@fauli85 sagte in IoBroker gehackt:

Die Frage die ich mir stelle haben die mein Linux verstellt

Ich frage mich sowieso ob "nur das NAS" gehackt und verschlüsselt war.
dann müsste es ja eine Unixoide Ransomware gewesen sein.

Und wer weiß wo die sonst noch drin steckt

Fauli85

@homoran
Also es war alle Daten von der NAS verschlüsselt (Bilder - Datein etc und das 2 Volumen wo der IoBroker über die VMM installiert war)
NAS ist bereinigt und wurde neu aufgesetzt so das wirklich alles draußen ist.

Als ich Ubuntu auf der VMM eingerichtet habe, hab ich ein User und ein PW vergeben aber auch damit komme ich nicht rein.

Die Techniker können mir bis dato heute nicht sagen wie die auf meine NAS zugegriffen haben.
Ich hab nur jetzt drauß gelerbt und zusätliche Sicherungen eingebaut (Cloud -Externe Platten etc etc.)
Ports zu gemacht die mir die NAS eingerichtet hatte, obwohl es bei der Installation empfohlen war.

Egal zurück zu IoBroker.
Wenn ich jetzt den IoBroker über webUI starte, dann sollte ich das Backup erstellen können oder?
Verstehe ich das so richtig?

Homoran

@fauli85 sagte in IoBroker gehackt:

hab ich ein User und ein PW vergeben aber auch damit komme ich nicht rein.

das ist sehr seltsam!

@fauli85 sagte in IoBroker gehackt:

dann sollte ich das Backup erstellen können oder?
Verstehe ich das so richtig?

im Prinzip schon.
Nur ob das sinnvoll ist, und/oder ob der ioBroker zugreifen kann ist mir noch nicht klar

Dragon

@fauli85 geh über den Port 8081 auf die webui. Installiere den backitup Adapter und erstelle ein backup. Nicht lokal sichern! Danach system killen neu aufsetzen und die gesicherte Datei über den backitup Adapter wieder einspielen. Ich sichere meine Backups in der Cloud, jede Nacht um zwei, damit bei einem defekt daheim die Daten noch da sind... Und ganz ehrlich 2tb für monatlich nen Zehner oder 100 im Jahr. Dafür dass ich mir keine Sorgen um den Backup meiner Daten machen muss... Ist doch super!

UncleSam

Genau so wie @Dragon es vorgeschlagen hat, würde ich es auch machen.

Für Backups kannst du ja auch den gratis Speicher von Dropbox nutzen. Musst halt nicht alle Backups aufbewahren.

Fauli85

@unclesam

Guten Morgen,

hab ich gestern gemacht.
Beckup auf Googl eingespielt.
System neu Eingerichtet.
Über WebUi beckup eingespielt und .....
... ich kann zwar jetzt über Putty wieder zugreifen
kann Stopen und starten halt alles was man machen kann mit den IoBroker befehlen
Aber ich komme nicht mehr über die Ip auf die WebUi.
liegt es evtl darf das ich beim Update Rücksetzen den Hacken bei alle Adapter beim Start - starten?
bei dem befehl iobroker logs zweigt er mir 4 errors an das er die alte Ip nicht finden kann.

ich werde wohl Euch noch etwas länger mit meinen Problemem erhalten bleiben

Thomas Braun

@fauli85

iobroker list adapters
iobroker list instances

Homoran

@fauli85 sagte in IoBroker gehackt:

Aber ich komme nicht mehr über die Ip auf die WebUi.

welche?
hat deine VMM immer noch die selbe IP?

Fauli85

@thomas-braun

bei List Instances
zeigt er bei System adapter die falsche ip an

Fauli85

@homoran Ihr seid zu schnell für mich
Nein hat eine neue Ip erhalten

Homoran

@fauli85 sagte in IoBroker gehackt:

Nein hat eine neue Ip erhalten

und du hast nicht 0.0.0.0 bei admin konfiguriert?

Wo ist der Output deiner istanzen?

Thomas Braun

@fauli85
Bitte komplette Ein- und Ausgaben der Konsole posten.
In CodeTags, bitte.

Fauli85

@homoran
nein
und was meinst du mit Output der Instanzen?

Sorry bin kein Profi und hab vorher nie was mit Linux gemacht und war stolz bis vor den Angriff den Io zum laufen gebracht zu haben.

darkiop

@fauli85 sagte in IoBroker gehackt:

Nein hat eine neue Ip erhalten

Ggf. hilft ein neu konfigurieren des IP-Bindings von admin.0:

 iobroker set admin.0 --bind <neue IP>

Homoran

@fauli85 sagte in IoBroker gehackt:

und was meinst du mit Output der Instanzen?

das was bei dem Befehl von @Thomas-Braun Braun ausgegeben wird bitte hier als Text in code-tags posten

Deine Antwort:

@fauli85 sagte in IoBroker gehackt:

bei List Instances
zeigt er bei System adapter die falsche ip an

hilft alleine nicht weiter

Homoran

@darkiop sagte in IoBroker gehackt:

Ggf. hilft ein neu konfigurieren des IP-Bindings von admin.0:

dazu müsste man aber erst mal wissen ob das und wo sonst noch was falsch ist

Fauli85

@thomas-braun
auch hier muss ich leider beichten das ich nicht weis wie ich die CodeTags erhalte.
ICh hab mich mit der Pytty über ssh angemeldt und deine beiden Befehle eingegeben. hier kommt dann einfach nur die listen .
hab extra geoogelt wie die CodeTags ausehen und so sieht die Liste nicht aus
wie kann ich umstellen?

Homoran

@fauli85 sagte in IoBroker gehackt:

hier kommt dann einfach nur die listen .

diese kopieren,
dann im Editor des Threads hier, das 5, icon von links (=code-tags!) anklicken und wo dann blau unterlegt code text steht den Code reinkopieren

NEWS

IoBroker gehackt

Support us

730

32.4k

81.4k

1.3m