Navigation

    Logo
    • Register
    • Login
    • Search
    • Recent
    • Tags
    • Unread
    • Categories
    • Unreplied
    • Popular
    • GitHub
    • Docu
    • Hilfe
    1. Home
    2. Deutsch
    3. ioBroker Allgemein
    4. Hilfe, Du bist offen wie ein Scheunentor

    NEWS

    • Neuer Blog: Fotos und Eindrücke aus Solingen

    • ioBroker@Smart Living Forum Solingen, 14.06. - Agenda added

    • ioBroker goes Matter ... Matter Adapter in Stable

    Hilfe, Du bist offen wie ein Scheunentor

    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomtom61 @Armilar last edited by

      @all Ich teste später weiter - muss weg 🙂

      OliverIO 1 Reply Last reply Reply Quote 0
      • OliverIO
        OliverIO @tomtom61 last edited by

        @tomtom61
        Testen kannst du in dem du die öffentliche ip Adresse rausfindest
        https://ipaddress.my/

        Und diese ip, gefolgt mit :8081 dann in deinem Browser eingibst.

        Als Ergänzung noch:
        Da der Iobroker Rechner nun eine unbestimmte Zeit offen im Internet hing, gilt dieser Rechner nun als kompromittiert, also nicht mehr vertrauenswürdig.
        Eigentlich kannst du den nur noch komplett löschen (also Betriebssystem neu aufspielen)
        Du weißt nicht welche Programme da mittlerweile installiert wurden. Evtl ein backdoor welches auch nach dem schließen des Ports noch aktiv ist und über andere Wege nun eine verbindungsaufnahme bereitstellt.
        Iobroker ist auch mit Passwort nicht sicher genug um offen im Internet sichtbar zu sein.
        Auch ein Reverse Proxy sichert einen nicht bis in letzte Konsequenz.allerdings verkleinern diese Maßnahmen Stück für Stück das Risiko.
        Ganz sicher ist, wenn man sich ein VPN einrichtet und nur noch darüber von außen auf sein heimnetz zugreift.

        1 Reply Last reply Reply Quote 1
        • Meister Mopper
          Meister Mopper @tomtom61 last edited by

          @tomtom61

          Es ist leider so, dass etliche User ihren ioBroker oft aus Unwissenheit offen ins Internet stellen.

          Eine aktuelle Shodan-Abfrage liefert bereits mit dem ersten Ergebnis einen offenen ioBroker. Da kann mal alles anrichten!

          8942da5c-8057-4658-b16b-97197e12e19e-grafik.png

          Armilar 1 Reply Last reply Reply Quote 0
          • Armilar
            Armilar Most Active Forum Testing @Meister Mopper last edited by Armilar

            @meister-mopper

            876 ioBroker direkt unter der IP erreichbar. Das ist krass 😵

            Thomas Braun 1 Reply Last reply Reply Quote 0
            • Thomas Braun
              Thomas Braun Most Active @Armilar last edited by

              @armilar

              Kannst ja mal überall eine nette Nachricht hinterlassen. Zum Teil ist da nicht mal ein PW gesetzt.

              Homoran Armilar 2 Replies Last reply Reply Quote 0
              • Homoran
                Homoran Global Moderator Administrators @Thomas Braun last edited by

                @armilar sagte in Hilfe, Du bist offen wie ein Scheunentor:

                @meister-mopper

                916 ioBroker direkt unter der IP erreichbar. Das ist krass 😵

                das letzte mal waren es etwa 650, was 1% der Installationen war.
                jetzt bei knapp 75.000 Installationen sind das schon 1.2%

                @thomas-braun sagte in Hilfe, Du bist offen wie ein Scheunentor:

                @armilar

                Kannst ja mal überall eine nette Nachricht hinterlassen. Zum Teil ist da nicht mal ein PW gesetzt.

                das Gemeine daran ist ja, dass selbst so eine gut gemeinte Aktion strafbar ist 😡

                Thomas Braun 1 Reply Last reply Reply Quote 0
                • Thomas Braun
                  Thomas Braun Most Active @Homoran last edited by

                  @homoran

                  Gab es da nicht mal so einen Passus wie 'Wirksame Verschlüsselung / Schutzmaßnahmen'?
                  Hier steht oft einfach die Haustür auf und es ruft jemand 'Kommt rein, schaut euch um, heute ist Tag der offenen Tür!

                  T 1 Reply Last reply Reply Quote 0
                  • T
                    tomtom61 @Thomas Braun last edited by tomtom61

                    @thomas-braun und @all
                    Danke für eure Unterstützung. Ich muss das alles erst einmal Gedanklich verarbeiten und verstehen. Mit 62 Jahren brauche ich etwas länger wie die "jungen Leut" LACH. Wie geschrieben bin ich Neuling "Wie die andern 916!!!!!!".

                    Falls der NETTE der die Warnung auf meinem System hinterlassen hat hier mitliest, sage ich **VIELEN DANK für die Info!!! - und ich finde das tatsächlich so -
                    Ich lerne daraus.

                    Auch wenn - ich GALUBE - nichts passieren kann, selbst wenn "ER" eine Hintertüre programmiert hat, werde ich tatsächlich das System neu aufsetzen 😞
                    Ich hatte in den letzten Wochen sowieso seltsame Phänomene. Fast täglich komplettabstürze. Vielleicht war das schon der Hacker? 🙂

                    Auf dem betroffenen Raspberry läuft nur ioBroker, der NUR Daten liest und per Flot/VIS anzeigt.
                    Ich habe keine Anwendung, bei der auch etwas geschrieben wird (noch nicht) wie z.. Relais oder Heizungsteuerung. Somit ist nur GUCKEN aber nichts BEWIRKEN gegeben.

                    Daher nicht so schlimm.
                    Aber tatsächlich sind einige Daten verändert. Werden plötzlich nicht mehr in die Historie geschrieben.

                    Ein Backup zurückspielen ist vermutlich nicht Sinnvoll? Weil evtl. ein Hack zurückgesichert wird - ODER?

                    Also muss ich alle Skripts usw. manuell Sichern und alles neu machen.

                    Gibt es einen Beitrag oder Link der in etwa heißt: "ioBroker - sicher installieren und machen"?

                    Tom

                    Thomas Braun 1 Reply Last reply Reply Quote 1
                    • Armilar
                      Armilar Most Active Forum Testing @Thomas Braun last edited by Armilar

                      @thomas-braun

                      Erst fertig programmieren, dann node.js auf die aktuelle Version bringen, noch ein kurzes Systemupdate machen und am Ende dann im Router die Portfreigabe beenden 😉

                      Aber dann gibt es hier keine Fragen mehr 😂

                      Thomas Braun 1 Reply Last reply Reply Quote 0
                      • Thomas Braun
                        Thomas Braun Most Active @tomtom61 last edited by

                        @tomtom61 sagte in Hilfe, Du bist offen wie ein Scheunentor:

                        ioBroker - sicher installieren und machen"

                        Ja. Einfach KEINE Ports nach draußen öffnen. Das musst du aktiv gesetzt haben, das macht eine Grundinstallation des ioBrokers nicht.

                        Ein Backup zurückspielen ist vermutlich nicht Sinnvoll? Weil evtl. ein Hack zurückgesichert wird - ODER?

                        Richtig.

                        1 Reply Last reply Reply Quote 0
                        • Thomas Braun
                          Thomas Braun Most Active @Armilar last edited by

                          @armilar sagte in Hilfe, Du bist offen wie ein Scheunentor:

                          dann node.js auf die aktuelle Version bringen

                          Da wird es schon schwieriger. Es sei denn, da läuft sowas wie der Terminal-Adapter mit vollen Rechten. Dann biste schon mal eine Etage tiefer im System.

                          Armilar 1 Reply Last reply Reply Quote 0
                          • Armilar
                            Armilar Most Active Forum Testing @Thomas Braun last edited by

                            @thomas-braun

                            Ahhh - ich dachte bei "Open-System" wäre alles offen - Nee, dann muss das wohl jeder für sich selbst machen - da bin ich raus 😂

                            Thomas Braun 1 Reply Last reply Reply Quote 0
                            • Thomas Braun
                              Thomas Braun Most Active @Armilar last edited by

                              @armilar

                              Früher war der Service aber auch mal besser...
                              Alles muss man selber machen (lassen).

                              1 Reply Last reply Reply Quote 1
                              • First post
                                Last post

                              Support us

                              ioBroker
                              Community Adapters
                              Donate
                              FAQ Cloud / IOT
                              HowTo: Node.js-Update
                              HowTo: Backup/Restore
                              Downloads
                              BLOG

                              822
                              Online

                              31.9k
                              Users

                              80.2k
                              Topics

                              1.3m
                              Posts

                              7
                              26
                              1085
                              Loading More Posts
                              • Oldest to Newest
                              • Newest to Oldest
                              • Most Votes
                              Reply
                              • Reply as topic
                              Log in to reply
                              Community
                              Impressum | Datenschutz-Bestimmungen | Nutzungsbedingungen
                              The ioBroker Community 2014-2023
                              logo