Steht offen im Internet ???

[Meister Mopper]

@jey-cee Natürlich, wenn er offen im Internet steht, kann ja jemand ein Skript starten.

[jokerjo1000]

Danke erst einmal.
Stimmt es stand mit einem mal in einem Skript.
Komisch den habe ich aber definitiv nicht angelegt!!!
Muss ich mir Sorgen machen???

Danke !

[lessthanmore]

@jokerjo1000 Ja, dein ioBroker ist ungesichert im Internet erreichbar.
Hast du Ports geöffnet?
Sei froh, dass derjenige nur ein Script erstellt hat.

[Ahnungsbefreit]

@jokerjo1000 Sieht so aus. Du solltest schleunigst die Scheunentore schließen (siehe den anderen Beitrag, der oben durch @sigi234 verlinkt ist).

[Thomas Braun]

@lessthanmore sagte in Steht offen im Internet ???:

Sei froh, dass derjenige nur ein Script erstellt hat.

Weißt du es?
Kann ja auch noch anderes getan worden sein.
Das System ist jedenfalls in Gänze als kompromitiert zu betrachten und komplett neu aufzusetzen (diesmal die Tore geschlossen halten).

[apollon77]

Also die erste Frage die @jokerjo1000 ja scheinbar gar nicht bewusst beantworten kann ist WAS genau offen ist ... das sollte mal als erstes geklärt werden.

[Glasfaser]

@apollon77

Dito ... sehe ich genau so , wie auch die Fragen im anderen Thread dazu .
( leider ist Sie noch nicht beantwortet )

@jokerjo1000

@apollon77 sagte in sicher dein iobroker ab:
@ralf-kruppa sagte in sicher dein iobroker ab:

Ich nutzer den IOBroker über https und habe keine Portfreischaltungen raus ins Internet.

Ok WENN Du keine Port-Weiterleitung des HTTPS Ports ins Internet hast (und auch nicht des Standard ports) dann:

• Nutzt du Authentifizierung wo Du dich einloggen musst oder nicht? Weil nur HTTPS sichert mal nur ab das kein "Man in the Middle" deinen Netzwerkverkehr mitlesen kann.
• Nutzt Du ggf einen.pro Fernzugriffslizenz und deine email/Passwort sind geleaked?
• Oder hast Du doch irgendwie einen Zugriff von aussen gestattet?

[lessthanmore]

@thomas-braun Nein, weiß ich nicht. Ja, du hast Recht.

[sigi234]

@thomas-braun sagte in Steht offen im Internet ???:

Kann ja auch noch anderes getan worden sein.
Das System ist jedenfalls in Gänze als kompromitiert zu betrachten und komplett neu aufzusetzen (diesmal die Tore geschlossen halten).

Genau so ist es , und Passwörter ändern!

[Homoran]

@sigi234 sagte in Steht offen im Internet ???:

@thomas-braun sagte in Steht offen im Internet ???:

Kann ja auch noch anderes getan worden sein.
Das System ist jedenfalls in Gänze als kompromitiert zu betrachten und komplett neu aufzusetzen (diesmal die Tore geschlossen halten).

Genau so ist es , und Passwörter ändern!

und wenn der admin nicht durch passwort gesichert war (wovon auszugehen ist) und für gewisse Instanzen die Zugangsdaten von anderen Systemen/Diensten sichtbar waren, dort auch alles ändern

[Fabio]

@jokerjo1000 Hallo beantworte doch mal die Fragen.

1. Hast du Ports an deinem Router offen wenn ja welche?
2. Ist der Raspi im Wlan oder Lan?
3. Hast du evtl. Gast Wlan aktiviert?
4. Wenn alles im Wlan ist und die Ports sind zu ändere den Netzwerkschlüssel.
5. Prüfe im Router ob fremde Geräte im Heimnetzwerk waren oder sind.
6. Scanne dein eigenes Netzwerk und prüfe anhand der IP ob es alle deine Geräte sind.
7. Wenn der Raspi in Lan hängt deaktiviere Wlan im Raspi falls an.

[Chaot]

@jokerjo1000
Hast du zufällig eine Fritzbox 6591 und dort den ioBroker über Myfritz freigegeben?
Dann steht der neuerdings offen im Internet bzw ist über die IP erreichbar.

[Homoran]

@chaot sagte in Steht offen im Internet ???:

eine Fritzbox 6591 und dort den ioBroker über Myfritz freigegeben?
Dann steht der neuerdings offen im Internet bzw ist über die IP erreichbar.

hast du da offizielle Informationen?

[Chaot]

@homoran Nein, eigene Erfahrung als ich das mit Erschrecken feststellen musste. Mit Firmware 7.21 ist der ioBroker über Myfritz erreichbar und gleichzeitig vollkommen offen über die IP Adresse.

[Homoran]

@chaot sagte in Steht offen im Internet ???:

eigene Erfahrung

mich wundert es dann nur, dass man bei der Internetrecherche rein gar nix dazu findet

[Chaot]

@homoran Scheint mit 7.27 immer noch so zu sein. Schau mal Chat

[Jan1]

@homoran
7.21 ist auch für die 6591 ne recht alte FW und warum sollte man was über Bugs schreiben, die schon längst nicht mehr existieren. Wir sind bei 7.28

[Chaot]

@jan1 7.21 war bis vor 2 Tagen noch die letzte offizielle Firmware der Leihboxen. Jetzt ist es die 7.27.
Nutzer haben bei Leihboxen keinen Einfluss auf die Firmware. Die spielt ausschließlich der Provider auf.

[Jan1]

@chaot
https://avm.de/service/downloads/download/product/fritzbox-6591-cable/
Dann hast eben ein lahmen Provider

[Chaot]

@jan1 Schwindelfon ist nicht besser als vorher kappelclowns