Hackerangriff auf fhem?

[Amenophis86]

Hier noch eine Idee von mir. Ich habe damals auch auf VPN umgestellt und mit einem Andorid Handy kann man recht gut einstellen, dass zB automatisch die VPN hergestellt wird: https://forum.fhem.de/index.php/topic,69860.0.html Seit dem habe ich den Port nach außen auch geschlossen.

[kjmEjfu]

Ich habe damals auch auf VPN umgestellt und mit einem Andorid Handy kann man recht gut einstellen, dass zB automatisch die VPN hergestellt wird:

iOS kann auch VPN on Demand.

[CBSnake]

Hi,

ja VPN hatte ich schon mal ausprobiert, aber wieder verworfen weil ich beruflich die halbe Woche in Hotels bin, welche ihr WLAN so zunageln, das VPN eben nicht geht.

Aktuell läuft der Test zumindest alles über ifttt zu bündeln, der port ist aktuell offen weil ich google Home teste Wenn FHEM nun ifttt abfragen könnte bzw ifttt FHEM pushen wäre das natürlich top, auf die FTUI kann ich unterwegs notfalls verzichten.

Weniger zeitintensive Dinge wie 5km vor zuhause könnte ich auch über php auf meinen Webspace schreiben und per httpmod abfragen. Mit schalte das Licht an, wäre das etwas zu lahm ioBroker muss ich mir auch noch anschauen wäre evtl ne alternative.

[Thyraz]

Klar, ist immer die Frage von wo aus man zugreifen will / muss.

Mir reichen zum Glück die Handys der Familie + mein iPad und Laptop.
Bei allen Geräten bis auf den Laptop wird VPN zudem on Demand hergestellt sobald eine App oder Webseite auf den heimischen Hostnamen zugreifen will.

Daher gehen auch so Dinge wie Anwesenheit etc. problemlos.

[Frank_Huber]

hier nochmal alles:

Code Auswählen Erweitern


#######################################################################################
#SICHERHEIT / FIREWALL ERKENNUNG UND ABSCHALTUNG
#######################################################################################


sollte alles sein direkt aus der cfg.

funktioniert prinzipiell, nur kommen die Nachrichten vom Notify doppelt bei nur einem Login Versuch.
Hast Du das auch?

Code Auswählen Erweitern

2018.07.26 13:10:56 3 : Login denied by allowed_WEB for 6 via WEB_37.24.18.222_60278
2018-07-26 13:10:56 TelegramBot TelegramBot message Fehlgeschlagener LOGIN Haussteuerung DG!
2018-07-26 13:10:56 TelegramBot TelegramBot message Fehlgeschlagener LOGIN Haussteuerung DG!

weiterhin würde ich "define" durch "defmod" ersetzen. dann gibt es keine Fehlermeldungen durch bereits existierende Geräte.

[willib]

Klar, ist immer die Frage von wo aus man zugreifen will / muss.

Mir reichen zum Glück die Handys der Familie + mein iPad und Laptop.
Bei allen Geräten bis auf den Laptop wird VPN zudem on Demand hergestellt sobald eine App oder Webseite auf den heimischen Hostnamen zugreifen will.

Daher gehen auch so Dinge wie Anwesenheit etc. problemlos.

Sind das Apple Geräte?
Ich finde das Vorgehen bei Android für sowas wie VPN on Demand doch recht umständlich. Oder wie ist deine Lösung?
Falls Nötig müssen meine Frau und ich zuerst von Hand die VPN Verbindung starten und danach FHEM aufrufen. Geht auch ist aber nicht smart.

[Thyraz]

Ja sind Apple Geräte.

Ob das bei Android möglich ist bin ich mir nicht sicher...

[marvin78]

Falls Nötig müssen meine Frau und ich zuerst von Hand die VPN Verbindung starten und danach FHEM aufrufen. Geht auch ist aber nicht smart.

Das kommt allerdings auf die Sichtweise an. Ich z.B. möchte, dass man sich bewusst ist, was man tut. Das gilt auch für meine Frau. Denken kann sie und viel Aufwand ist es auch nicht. Convenient ist nicht immer besser und schon gar nicht smarter. Ganz im Gegenteil.

[CBSnake]

Habt ihr die Meldung auch schon doppelt im Log oder nur in Telegram?
Ich hab eine Meldung im Log und einem Meldung in Telegram

[nils_]

hab mir den code mal kurz angeschaut.... 

was ist das:

Code Auswählen Erweitern

attr loginerror userReadings 1

und DOIF Syntax ist das auch nicht mit den ganzen {}

Code Auswählen Erweitern

define loginerror_zaehler DOIF ([loginerror:event] > 0) { fhem("set loginerror.Versuche " . (ReadingsNum("loginerror.Versuche","state",0)+1)) } { fhem("setreading loginerror event 0")} { fhem("set loginerror.Versuche_Tag " . (ReadingsNum("loginerror.Versuche_Tag","state",0)+1)) } { fhem("set loginerror.Versuche_Gesamt " . (ReadingsNum("loginerror.Versuche_Gesamt","state",0)+1)) } { fhem("define login_zaehler_refresh at +00:00:01 set loginerror_zaehler initialize")}

und die ganzen zähler kannst du auch in einem dummy zusammenfassen.

[Thyraz]

Das kommt allerdings auf die Sichtweise an. Ich z.B. möchte, dass man sich bewusst ist, was man tut. Das gilt auch für meine Frau. Denken kann sie und viel Aufwand ist es auch nicht. Convenient ist nicht immer besser und schon gar nicht smarter. Ganz im Gegenteil.

Wenn man für den FHEM Webhook der Geofency App aber jedesmal beim Verlassen und Betreten des Hauses kurz manuell VPN aktivieren muss,
ist das auch nicht so smart.

Aber ja, mitdenken hat noch nie geschadet.

[Christoph Morrison]

Schlussendlich ist ein nach außen offenes FHEM in manchen Dingen Bequem z.B.
das Handy meldet schon 5km vorher, dass man heimkommt.
Google Home, Alexa etc gehen so auch am einfachsten bzw auch nur so.
FTUI soll für den WAF eben auch extern gehen (ich stell mal die Heizung hoch)

Das alles machen wir auch und ich hab kein FHEM nach außen freigegeben: Ich hab für die iPhones eine Mobile Config erstellt, die VPN-on-demand startet, wenn ein lokaler Host aufgerufen wird. So nutzen wir FritzFon für VoIP und eben FHEM (Geofancy z.B.) schön bequem über VPN.

Zusätzlich habe ich noch einen MQTT-Broker im Netz, der Daten von Owntracks bezieht und vom internen LAN gepullt wird. Kostenpunkt so 10 € im Jahr, voll unter meiner Kontrolle. Alternativ kann man mit dem HAB auch noch über Telegram kommunizieren. Dort läuft ein rudimentärer Chatbot.

[helmut]

Meine Erfahrungen hier im Forum sind meistens sehr negativ weil viele User für dumm verkauft werden wenn Fragen gestellt werden.

Das kann ich so ueberhaupt nicht nachvollziehen.

Oder es gibt einfach gar keine Antwort.

Damit fuerchte ich, musst Du leben, denn a) sind das alles Freiwillige hier, vielleicht hat auch b) Deine Frage nicht
der/die/das Richtige gelesen oder willst Du c) nur lesen "Weiss ich nicht"? Du merkst, gendergerecht kann ich
noch nicht

ABER wehe jemand versucht sich einzubringen in Themen. Dann klatscht es und man bekommt Abmahnungen wenn man selbst mal einen Spaß macht.

Dein Code wurde hier doch ernsthaft diskutiert und Nils wollte Dich ganz sicher weder "klatschen" noch abmahnen. 
Wenn ich hier im Forum kritisiert werde, sehe ich das als konstruktiv an, gehe in mich und versuche gegebenenfalls,
daraus zu lernen und es besser zu machen.

Im Uebrigen hat mir Rudis Bemerkung gefallen, der sinngemaess mal geschrieben hat, er sei da manchmal etwas
flapsig und das solle der Empfaenger dieser Bemerkung mal nicht so ernst nehmen.

In diesem Sinne hoffe ich, dass Du Dir es noch einmal ueberlegst.

Gruss Helmut

[Wernieman]

Also ich würde Dir definitiv NICHT empfehlen, dein Windows direkt nach außen zu öffnen. Genau daran dürfte es liegen, das fhem versucht wird anzugreifen. Ein 24/7 Rechner mit Windows unter einer Kontrolle .... gibt bestimmt "Geld dafür" ;o) (Wobei auch bei Linux-Systemen gerne gezahlt wird). Bislang sind bei mir auf Port 443 in 5 Jahren 5 Angriffe erfolgt ... da hatte ein Dussel sich beim Passwort mehrfach vertippt ;o)

Ich würde Dir jetzt direkt empfehlen, einen "echten" proxy mit Password davor zu schalten. Dafür reicht ein Pi mit NGinx.

Das automatische Sperren würde ich auch nicht per FHEM, sondern im darunterliegenden System implemetnieren (z.B. fail2ban oder Ähnliches). Das muß laufn, auch wenn FHEM NICHT läuft.

Bezüglich:

Meine Erfahrungen hier im Forum sind meistens sehr negativ weil viele User für dumm verkauft werden wenn Fragen gestellt werden.

meine Erfahrungen mit Usern, welche so was behaupten sind meist negativ. Weil "Hilfe für Selbsthilfe" und nicht sofortiege Lösungen präsentiert werden .... habe ich auch schon in anderen Foren (Gentoo etc.) erlebt.... aber lassen wir das lieber ...

P.S. Wie erkennst Du eigentlich Portscans ... an Deinem Windowsrechner?

[Marlen]

Hallo,

interessantes und wichtiges Thema!

Wie kann man einen Portscan simulieren?

Hiermit hab ich versucht http://www.dnstools.ch/port-scanner.html da heißt es mein Port ist geschlossen?

LG
  Marlen