Neuer ioBroker-Blog online: Monatsrückblick März/April 2026

[GregorS]

Hatte gestern nacht ein seltsames Erlebnis.
um kurz nach 1 Uhr lief auf einmal der Denon-Receiver im Wohnzimmer mit maximaler
Lautstärke. Heute morgen habe ich dann noch festgestellt, das alle Lampen die mit Sonoff
geschaltet werden an waren, alle Heizungsthermoste standen auf Hand und max. Temperatur,
die DECT-Steckdosen von AVM waren alle eingeschaltet.

Hat jemand schonmal so ein Verhalten beobachtet? Bis dato lief ioBroker immer tadellos.
Habe auch nichts neues installiert.

[Negalein]

@GregorS sagte in ioBroker - Komisches Verhalten:

Hat jemand schonmal so ein Verhalten beobachtet?

Nein, hatte ich noch nie.

Mein 1. Gedanke ist; hast du offene Ports und es gab einen Zugriff von außen?

[ostseereiter]

Da war bestimmt jemand fremdes auf dein System. Wie ist dein Iobroker abgesichert?

[Glasfaser]

@GregorS sagte in ioBroker - Komisches Verhalten:

Hatte gestern nacht ein seltsames Erlebnis.
um kurz nach 1 Uhr lief auf einmal der Denon-Receiver

Ich würde mal das ganze ioBroker Log durchsuchen... wer oder was dort geschaltet hat !

[Homoran]

sehe ich genau wie die Vorredner.

Wenn du Glück gehabt hast hat es nur einen reboot gegeben und deine Programme sind nicht sauber oder die Verbindungen wurden nicht hergestellt

[GregorS]

Muss ein Zugriff von Aussen gewesen sin.
Es wurde eine Bilddatei ausgetauscht.
Worüber der Zugriff stattgefunden hat, kann ich nicht sagen.

[Glasfaser]

@GregorS sagte in ioBroker - Komisches Verhalten:

Es wurde eine Bilddatei ausgetauscht.

???? wer tauscht den ein Bild aus ... ist das überhaupt eine Bilddatei

[GregorS]

Habe keine Ahnung. In dem Verzeichnis gab es eine neue Bilddatei.
Ich habe Fotos von mir und meiner Frau, die angezeigt werden wenn derjenige Zuhause ist.
Eben habe ich durch Zufall gesehen, dass die Datei ausgetauscht wurde gegen diese:

Eigendlich witzig, aber trotzdem wüsste ich wie man in mein System gekommen ist.
Habe evtl. Alexa oder Cloud im Verdacht.

[darkiop]

@GregorS d.h. dein Netzwerk ist von "außen" erreichbar?

[GregorS]

Eigendlich nicht.
Alles von draussen läuft über VPN-Tunnel

[GregorS]

@Glasfaser
Wo finde ich den die Logs genau?
Im ioBroker-Log stehen nur dieselben Infos wie im LOG (ioBroker).
Ich konnte anhand der aufgezeichneten Trends sehen, dass genau um 01:41 die Temperaturen auf max gesetzt wurden.
Im Log steht dort nichts auffälliges.

2020-04-11 01:30:14.212  - info: host.ioBroker-Tinker instance system.adapter.daswetter.0 terminated with code 0 (NO_ERROR)
2020-04-11 01:30:25.067  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:31:24.876  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:32:24.852  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:33:24.858  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:34:24.889  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:35:24.849  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:36:24.976  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:37:25.082  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:38:25.081  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:39:25.105  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:40:24.884  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:41:24.853  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:42:25.090  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:43:24.871  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:44:25.117  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:44:59.090  - info: history.0 (1602) Delete old history "/usb/HISTORY_1/20200109/history.jeelink.0.LaCrosse_new.temp.json"
2020-04-11 01:45:24.869  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written
2020-04-11 01:46:24.879  - warn: fritzdect.0 (1591) DECT200_087610029095 is not present, check the device connection, no values are written

Mod-Edit: Code in code-tags gesetzt!

[Glasfaser]

@GregorS sagte in ioBroker - Komisches Verhalten:

is not present, check the device connection, no values are written

Das ist aber nur eine Warnmeldung vom fritzdect Adapter

[GregorS]

Habe den Fehler gefunden.
Ich hatte tatsächlich irgenwann den Port 8081 in die FB eingetragen und vergessen.
Bin ein absoluter Vollhorst
Darüber ist dann jemand in das System eingedrungen und hat herumgespielt.

Danke für die Hilfe