Hackerangriff!!???

[marvin78]

Du musst keine Ports offen halten. Mit Reverse Proxy würde einer genügen.

Aber auch das ist alles per VPN erreichbar. Dann komplett ohne zusätzlich offene Ports.

[JensS]

Soweit aus dem Log ersichtlich, war das ein "Schuss ins Blaue", und der Angreifer hat vmtl. nichtmal gewusst, was FHEM ist.
Merkwuerdig ist allerdings, dass der Angirff zeitgleich von mehreren Adressen erfolgt ist.

Die Botnetze sind echt lästig und gefährden alle offenen Ports/Dienste.
Der Gedanke des Fail2ban-Beitrags ist ein gewisser Grundschutz der FHEM-Installation. Auf jeden Fall muss ein komplexes Kennwort und möglichst kein Benutzername "admin" o.ä. vergeben sein.
Die Nutzung eines Revers-Proxys inklusive Fail2ban ist ein guter Schutz.
Um die Sache auf sichere Beine zu stellen, kommt man um ein zertifikatsbasiertes VPN nicht herum. Man muss dann aber auch gut auf sein Smartphone aufpassen, da man eine offene Tür zum lokalen Netzwerk mit sich herumträgt.

Gruß Jens