IoBroker gehackt

[Homoran]

@fauli85 sagte in IoBroker gehackt:

Die Frage die ich mir stelle haben die mein Linux verstellt

Ich frage mich sowieso ob "nur das NAS" gehackt und verschlüsselt war.
dann müsste es ja eine Unixoide Ransomware gewesen sein.

Und wer weiß wo die sonst noch drin steckt

[Fauli85]

@homoran
Also es war alle Daten von der NAS verschlüsselt (Bilder - Datein etc und das 2 Volumen wo der IoBroker über die VMM installiert war)
NAS ist bereinigt und wurde neu aufgesetzt so das wirklich alles draußen ist.

Als ich Ubuntu auf der VMM eingerichtet habe, hab ich ein User und ein PW vergeben aber auch damit komme ich nicht rein.

Die Techniker können mir bis dato heute nicht sagen wie die auf meine NAS zugegriffen haben.
Ich hab nur jetzt drauß gelerbt und zusätliche Sicherungen eingebaut (Cloud -Externe Platten etc etc.)
Ports zu gemacht die mir die NAS eingerichtet hatte, obwohl es bei der Installation empfohlen war.

Egal zurück zu IoBroker.
Wenn ich jetzt den IoBroker über webUI starte, dann sollte ich das Backup erstellen können oder?
Verstehe ich das so richtig?

[Homoran]

@fauli85 sagte in IoBroker gehackt:

hab ich ein User und ein PW vergeben aber auch damit komme ich nicht rein.

das ist sehr seltsam!

@fauli85 sagte in IoBroker gehackt:

dann sollte ich das Backup erstellen können oder?
Verstehe ich das so richtig?

im Prinzip schon.
Nur ob das sinnvoll ist, und/oder ob der ioBroker zugreifen kann ist mir noch nicht klar

[Dragon]

@fauli85 geh über den Port 8081 auf die webui. Installiere den backitup Adapter und erstelle ein backup. Nicht lokal sichern! Danach system killen neu aufsetzen und die gesicherte Datei über den backitup Adapter wieder einspielen. Ich sichere meine Backups in der Cloud, jede Nacht um zwei, damit bei einem defekt daheim die Daten noch da sind... Und ganz ehrlich 2tb für monatlich nen Zehner oder 100 im Jahr. Dafür dass ich mir keine Sorgen um den Backup meiner Daten machen muss... Ist doch super!

[UncleSam]

Genau so wie @Dragon es vorgeschlagen hat, würde ich es auch machen.

Für Backups kannst du ja auch den gratis Speicher von Dropbox nutzen. Musst halt nicht alle Backups aufbewahren.

[Fauli85]

@unclesam

Guten Morgen,

hab ich gestern gemacht.
Beckup auf Googl eingespielt.
System neu Eingerichtet.
Über WebUi beckup eingespielt und .....
... ich kann zwar jetzt über Putty wieder zugreifen
kann Stopen und starten halt alles was man machen kann mit den IoBroker befehlen
Aber ich komme nicht mehr über die Ip auf die WebUi.
liegt es evtl darf das ich beim Update Rücksetzen den Hacken bei alle Adapter beim Start - starten?
bei dem befehl iobroker logs zweigt er mir 4 errors an das er die alte Ip nicht finden kann.

ich werde wohl Euch noch etwas länger mit meinen Problemem erhalten bleiben

[Thomas Braun]

@fauli85

iobroker list adapters
iobroker list instances

[Homoran]

@fauli85 sagte in IoBroker gehackt:

Aber ich komme nicht mehr über die Ip auf die WebUi.

welche?
hat deine VMM immer noch die selbe IP?

[Fauli85]

@thomas-braun

bei List Instances
zeigt er bei System adapter die falsche ip an

[Fauli85]

@homoran Ihr seid zu schnell für mich
Nein hat eine neue Ip erhalten

[Homoran]

@fauli85 sagte in IoBroker gehackt:

Nein hat eine neue Ip erhalten

und du hast nicht 0.0.0.0 bei admin konfiguriert?

Wo ist der Output deiner istanzen?

[Thomas Braun]

@fauli85
Bitte komplette Ein- und Ausgaben der Konsole posten.
In CodeTags, bitte.

[Fauli85]

@homoran
nein
und was meinst du mit Output der Instanzen?

Sorry bin kein Profi und hab vorher nie was mit Linux gemacht und war stolz bis vor den Angriff den Io zum laufen gebracht zu haben.

[darkiop]

@fauli85 sagte in IoBroker gehackt:

Nein hat eine neue Ip erhalten

Ggf. hilft ein neu konfigurieren des IP-Bindings von admin.0:

 iobroker set admin.0 --bind <neue IP>

[Homoran]

@fauli85 sagte in IoBroker gehackt:

und was meinst du mit Output der Instanzen?

das was bei dem Befehl von @Thomas-Braun Braun ausgegeben wird bitte hier als Text in code-tags posten

Deine Antwort:

@fauli85 sagte in IoBroker gehackt:

bei List Instances
zeigt er bei System adapter die falsche ip an

hilft alleine nicht weiter

[Homoran]

@darkiop sagte in IoBroker gehackt:

Ggf. hilft ein neu konfigurieren des IP-Bindings von admin.0:

dazu müsste man aber erst mal wissen ob das und wo sonst noch was falsch ist

[Fauli85]

@thomas-braun
auch hier muss ich leider beichten das ich nicht weis wie ich die CodeTags erhalte.
ICh hab mich mit der Pytty über ssh angemeldt und deine beiden Befehle eingegeben. hier kommt dann einfach nur die listen .
hab extra geoogelt wie die CodeTags ausehen und so sieht die Liste nicht aus
wie kann ich umstellen?

[Homoran]

@fauli85 sagte in IoBroker gehackt:

hier kommt dann einfach nur die listen .

diese kopieren,
dann im Editor des Threads hier, das 5, icon von links (=code-tags!) anklicken und wo dann blau unterlegt code text steht den Code reinkopieren

[Fauli85]

@fauli85 ich versuche mal zuzeigen

Liste Instances

[Homoran]

@fauli85 sagte in IoBroker gehackt:

ich versuche mal zuzeigen

das kann ich am Handy nicht lesen!
deswegen ja als Text in code-tags

EDIT:
das ist nicht die Ausgabe von iobroker list instances