iobroker Seite nicht mehr erreichbar!

[Thomas Braun]

@biker1602

Die IP ist wumpe. Der Punkt ist die fahrlässige Öffnung des Ports nach draußen zum Inter-Net hin.

[OliverIO]

@biker1602
Ja platt machen.
Jemand hatte Zugriff auf das System und hätte wahrscheinlich auch ein backdoor installieren können, das außerhalb von iobroker läuft.

Die Umstellung auf https hätte dir nicht geholfen. Es ist eine transport Verschlüsselung.
Das heißt die übertragenen Daten zwischen Browser und Server Werfern verschlüsselt.
Da muss schon jemand dazwischen sitzen und den kompletten netzwerkverkehr mitschneiden und analysieren um zugreifen zu können.
Da ist shodan einfacher.

[biker1602]

@thomas-braun Die Freigaben sind alle gelöscht und myfritz deaktiviert.

[Thomas Braun]

@biker1602

Dann kannste ja jetzt ALLES neuaufsetzen. Beim Betriebssystem angefangen.

[biker1602]

@thomas-braun said in iobroker Seite nicht mehr erreichbar!:

@biker1602

Dann kannste ja jetzt ALLES neuaufsetzen. Beim Betriebssystem angefangen.

Ich meine in der Fritzbox die Freigaben

[Thomas Braun]

@biker1602

Ja, das sind die Mindestvoraussetzugen. Jetzt komplett neubauen.

[biker1602]

@thomas-braun said in iobroker Seite nicht mehr erreichbar!:

@biker1602

Ja, das sind die Mindestvoraussetzugen. Jetzt komplett neubauen.

Ich habe noch eine Frage. Ich habe vor ca. 3 Wochen auf einem ausrangierten Laptop Proxmox installiert und auch als Container iobroker dort habe ich dann ein Backup eingespielt, wo ich alle Adapter aber deaktiviert sind. Kann ich von dort wenn ich das System aufrufe, die Scripte speichern?

[Thomas Braun]

@biker1602

Wenn die Kiste nicht schon vor 3 Wochen gekapert war...
Dann hast du doch ein Backup aus der Zeit. Nimm das doch.

[biker1602]

@thomas-braun said in iobroker Seite nicht mehr erreichbar!:

Wenn die Kiste nicht schon vor 3 Wochen gekapert war...

Das kann ich auch nicht sehen oder?

[Thomas Braun]

@biker1602

Unter Umständen, schwierig.

[OliverIO]

@biker1602 sagte in iobroker Seite nicht mehr erreichbar!:

Das kann ich auch nicht sehen oder?

Diese Disziplin nennt sich IT Forensik.
Die das können sind hochbezahlte Leute.
Du kannst dir nicht wirklich sicher sein.

Ich hätte jetzt schon gesagt, das du die Skripte mit Copy/Paste rübernehmen kannst. Aber wenn jemand in ein vorhandeses Skript eine Befehlszeile eingeschmugelt hat, die das System wieder öffnet, dann ist es halt auch schwierig.
Wenn du in der Lage bist die Skripte zu validieren, das da nix böses drin ist, dann könntest du das tun.

Aber ich sag auch, lieber komplett alles neu