IoT Suchmaschine & Loxone

[Gast]

Schon "spannend" wie viele Loxone MS auffindbar sind und welche Informationen schnell abgerufen werden können ... IP, Standort, Offene Ports, usw.
Und per Klick ist man schon auf der Weboberfläche vom MS ...

https://www.shodan.io/search?query=loxone

Aber auch die Suche nach "hikvision" (die ja recht beliebt sind) findet man so einiges...

https://www.shodan.io/search?query=hikvision

Noch ein wenig was zu Shodan:

http://t3n.de/news/suchmaschine-internet-dinge-672969/

[simon_hh]

kannte die Seite nicht! spannend was es alles mittlerweile gibt.
Ich empfinde es doch als relativ gefährlich.
ich glaube nicht, dass jemand mein Passwort so einfach herausbekommt, aber ich glaube auch nicht, dass loxone garantieren kann, dass deren webinterface wirklich "hacksicher" ist. Im Grunde reicht es ja schon, wenn jemand aus Spaß den Server durch eine brute-force Attacke lahm legt.

Kann ich irgendwo einstellen, wie mein webinterface, bzw. der Server heißen soll?

[romildo]

Kann ich irgendwo einstellen, wie mein webinterface, bzw. der Server heißen soll?
In der Config Eigenschaften MS unter Bezeichnung oder auch Beschreibung.

[simon_hh]

romildo : nee ich meine, dass was nach aussen als Servername übertragen wird, also Apache oder eben loxone

screenshot von einem anderen MS in Deutschland, gefunden über o.a. Dienst

Denn das wird ja im Grunde über solche Crawler durchsucht...

[romildo]

Da kann ich leide nicht weiterhelfen.

[svethi]

Diese Crawler suchen nach IP-Adressen mit offenen Ports. Diese werden dann in eine Datenbank geschrieben über diese Du dann suchen kannst. Du würdest den dann zwar nicht mehr unter Loxone finden, aber unter webserver.
Wäre nicjt das erste mal, dass ein MS neu startet weil er versucht wurde zu knacken.
Das Sicherste ist immernoch, und man kann es gar nicht oft genug sagen, den nur über VPN erreichbar zu machen. Genauso die kamera oder sonstige Netzwerkgeräte.

Gruß Sven

[Gast]

Das Sicherste ist immernoch, und man kann es gar nicht oft genug sagen, den nur über VPN erreichbar zu machen.

Da kann ich dir nur zustimmen - daher auch mein oberer Beitrag dazu, um das Thema ein wenig transparenter zu machen bzw. Awareness zu schaffen. Bzw. sollte man sich halt die Frage stellen, ob wirklich immer und alles von extern erreichbar sein muss.

Vielleicht noch hilfreiche Links, wenn es wen interessiert zu VPN:

Open VPN - Kostengünstig umsetzen:

http://www.administrator.de/wissen/o...ll-123285.html (Teil 1)
http://www.administrator.de/wissen/o...ion-74395.html (Teil 2)

PPTP VPN - schnelle Alternative

http://www.administrator.de/wissen/vpns-einrichten-pptp-117700.html

(Bevor eine Diskussion zu PPTP komme, hier - was auch meiner Meinung entspricht - ein Auszug aus dem oberen Tutorial:
Wenn das PPTP Password mindestens 12 Stellen besser 14 hat so das Passwort Cracker unverhältnismässog lange brauchen ist es im privaten Bereich und bei nicht sicherheitsrelevanten Anwendungen tolerabel. Hier muss jeder selber für sich entscheiden wie wichtig ihm seine Daten oder die seiner Firma sind.)

[Leigh]

Krass finde ich, dass manche in der Tat noch mit "admin:admin" laufen....

[svethi]

Kann man sich viel einfacher merken 😀 und dann per Portweiterleitung direkt am Netz 😀

[Gast]

romildo : nee ich meine, dass was nach aussen als Servername übertragen wird, also Apache oder eben loxone
[ATTACH=CONFIG]n24204[/ATTACH]
screenshot von einem anderen MS in Deutschland, gefunden über o.a. Dienst

Denn das wird ja im Grunde über solche Crawler durchsucht...

Laut Beta Changelog https://docs.google.com/document/d/1...lehaGW1Ew/edit
in Version 7.0.9.7
> Loxone removed from HTTP and FTP headers

dann sind sie zumindest mal nicht mehr so leicht mit shodan auffindbar ;-)

[simon_hh]

Das erklärt warum meiner nicht gefunden wurde.

Ich habe eine Testumgebung -hängt nichts dran- zu Hause direkt am Port80. Mit dem Alice DSL Router lässt sich nichts einstellen, nicht einmal die Portweiterleitung funktioniert vernünftig.