Re(6): SSH-App verwendet - kurz darauf gehackt

SSH-App verwendet - kurz darauf gehackt - Zufall? (24 Beiträge, 1403 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich habe vor ein paar Tagen eine SSH-App vom AppStore auf mein Handy geladen und zuerst im lokalen Netz ausprobiert. Dann habe ich den SSH-Port freigegeben und das Zugangsprofil in der SSH-App auf den DynDNS-Namen geändert sowie die Zugangsdaten hinterlegt.
Die Zugangsdaten waren dummerweise noch die Standard-Daten von Raspbian, da ich bisher keinen Zugang von ausserhalb ermöglicht hatte.

Keine 3h später ist mir ungewöhnlich hoher Netzwerkverkehr zum RasPi aufgefallen sowie ein unerwarteter Neustart. Beim Versuch mich einzuloggen waren die Standard-Zugangsdaten nicht mehr gültig.

Habe die Port-Freigabe dann gelöscht, den RasPi vom Netz genommen und ein sauberes Image vom Vortag eingespielt. (Die Standard-Zugangsdaten habe ich nun auch geändert, obwohl wieder nur mehr lokal erreichbar.)
Da der RasPi zu dem Zeitpunkt keinen Zugriff auf andere Daten im Netzwerk hatte und auch keinerlei interessante Daten am RasPi liegen (Log-Files der Hausautomation, aber keinerlei Zugangsdaten o.ä.), kann wohl nicht wirklich was "passiert" sein.

Ja, natürlich war es dumm den Port freizugeben ohne die Standard-Zugangsdaten zu ändern, aber ehrlich gesagt ist es mir dann doch etwas "zu schnell" gegangen.
3h vom Freigeben bis jemand "drin" war? Oder hat die App (Name erwähne ich nicht, hat aber fast 5 Sterne und explizit den Hinweis "Der Entwickler erfasst keine Daten von dieser App") dazu beigetragen???

BMW 320d E90:

Yamaha FZ6-S Fazer:

Re: SSH-App verwendet - kurz darauf gehackt - Zufall?

(colo am 02.01.2021, 16:03:54)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall? (hhetl am 02.01.2021, 17:56:16)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall? (Paulas_Papa am 02.01.2021, 20:34:59)

Re(2): SSH-App verwendet - kurz darauf gehackt - Zufall? (TheTrumpeter am 04.01.2021, 10:15:13)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall?

(Suremo am 02.01.2021, 20:45:08)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall?

(Paulas_Papa am 02.01.2021, 20:54:31)

Re(2): SSH-App verwendet - kurz darauf gehackt - Zufall? (TheTrumpeter am 04.01.2021, 10:15:49)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall?

(lsr2 am 03.01.2021, 10:11:32)

Re(2): SSH-App verwendet - kurz darauf gehackt - Zufall? (TheTrumpeter am 04.01.2021, 10:17:19)

Re(3): SSH-App verwendet - kurz darauf gehackt - Zufall? (PeterShaw am 23.01.2021, 15:49:57)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall? (kaufinator1 am 03.01.2021, 12:58:32)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall? (Desolationrob am 04.01.2021, 09:29:28)

Re(2): SSH-App verwendet - kurz darauf gehackt - Zufall? (Paulas_Papa am 04.01.2021, 09:49:25)

Re(3): SSH-App verwendet - kurz darauf gehackt - Zufall? (Desolationrob am 04.01.2021, 12:52:13)

Re(4): SSH-App verwendet - kurz darauf gehackt - Zufall? (Paulas_Papa am 04.01.2021, 12:58:05)

Re(5): SSH-App verwendet - kurz darauf gehackt - Zufall?

(Desolationrob am 04.01.2021, 17:41:45)

Wie gesagt: ich vertraue AUSGEWÄHLTEN Clouds deutlich mehr als mir selbst.

Heimautomatisierungsclouds sind da sicher nicht darunter.

Daher gibt's Daten von mir, die in der Cloud jederzeit für mich erreichbar sind. Und andere Daten, auf die ich "on the road" einfach nicht zugreifen kann. Weil sie hinter meiner Firewall oder im Tresor liegen.

Re(7): SSH-App verwendet - kurz darauf gehackt - Zufall? (TheTrumpeter am 04.01.2021, 20:18:33)

Re(6): SSH-App verwendet - kurz darauf gehackt - Zufall? (TheTrumpeter am 04.01.2021, 20:22:00)

Re(2): SSH-App verwendet - kurz darauf gehackt - Zufall? (TheTrumpeter am 04.01.2021, 20:16:15)

Re(3): SSH-App verwendet - kurz darauf gehackt - Zufall? (Desolationrob am 05.01.2021, 09:07:23)

Re: SSH-App verwendet - kurz darauf gehackt - Zufall? (eigsi124 am 19.01.2021, 20:39:18)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung