FHEM gehacked?

[MadMax-FHEM]

Nur weil im Browser http://rasperypi:8083/fhem steht heißt das noch lange nicht, dass du auf dem pi landest auf dem du landen willst oder zu landen glaubst...

DNS-Einträge verändert, hosts-Datei verändert, ...


Außerdem war ja auch von einer Umlenkung der fhem.cfg die Rede...
...also fhem startet mit einer anderen fhem.cfg als die die du glaubst -> fhem-Startparameter verändert...

Ich muß schon sagen dafür, dass du so gehackt wurdest bist du ganz schön ruhig...
Gut, vielleicht hast/hattest du tatsächlich "Glück" und es war "nur" ein "netter" Hacker, der dich auf deine Lücke aufmerksam machen wollte...

Die Lücken sind ja hoffentlich mittlerweile alle zu...
...also KEINE Portforwardings mehr!

Aber ich würde trotzdem mal zumindest in Erwägung ziehen, dass der Hacker nicht nur "nett" war...

Dann lass mal deine IT drüber, die hoffentlich entsprechend Ahnung hat!

Gruß, Joachim

[Tedious]

*räusper* bevor man anfängt alle Kabel abzuschneiden, den Router mit dem Hammer zu bearbeiten, alle Festplatten im Haus mit einem Elektromagneten zu traktieren und den Aluhut aufzusetzen wie teilweise vorgeschlagen könnte man ja auch mal rkhunter von der Leine lassen und Spuren sichern die sicherlich hinterlassen wurden....


Gesendet von iPhone mit Tapatalk

[micky0867]

*räusper* bevor man anfängt alle Kabel abzuschneiden, den Router mit dem Hammer zu bearbeiten, alle Festplatten im Haus mit einem Elektromagneten zu traktieren und den Aluhut aufzusetzen wie teilweise vorgeschlagen könnte man ja auch mal rkhunter von der Leine lassen und Spuren sichern die sicherlich hinterlassen wurden....


Gesendet von iPhone mit Tapatalk

Der TE scheint ja eh ziemlich beratungsresistent...

So, wie ich das lese, sind schon alle Spuren zerstört worden.
Das rumprobieren hört sich auch nicht so an, als wüsste man genau, was man da macht.
Und der Begriff Backdoor ist m.W. auch noch nicht gefallen.
Wer es denn Hackern so einfach macht, ist eh selbst schuld.

Und zum WAF:
Passwörter kann man im Browser speichern (nicht die beste Lösung, aber besser als gar kein Passwort).
Außerdem will Weibchen meist sowieso nur lokal, sprich zu hause, was einstellen. Dann könnte man wenigstens mit reverse proxy arbeiten und diesen per Passwort absichern.


Gesendet von meinem ONEPLUS A3003 mit Tapatalk