[OT] Sicherheitswarnung Internetzugang

[ruebezahl71]

Guten Tag an alle,
habe heute bereits den 3 oder 4 Brief von der Telekom erhalten das mein Internetzugang gefährdet ist gegen DDOS Attacken.
Habe beim ersten Brief mal da angerufen und die Telekom teilte mir mit das es KNX Ports wären die ich da betreibe.
Ich habe eine Fritz Box die ordentlich gesichert ist.
Wie macht Ihr das bei Euch, intern benötigt man die Ports ja nicht ist ja nur wenn man von außen darauf zugreifen möchte. Genau das, aber ist ja Sinn und Zweck der Sache.
Mir würde dazu nur VPN einfallen.

MfG

[Shoko]

Hallo,

wie genau sieht dein Setup aus? Was heisst "ordentlich gesichert"?

Nach dem was du geschrieben hast, vermute ich, dass du einfach die Ports von deinem IP Router / Tunnel / was auch immer per Portweiterleitung freigeschaltet hast um vom Internet aus darauf zugreifen zu können?

[vento66]

Und das nennst Du ordentlich gesichert? Jedes Scriptkiddi kann bei Dir auf den Bus zugreifen!

[BadSmiley]

He Micha, warum nennst du mich skript kiddi?

[ruebezahl71]

Ja ich habe beim ProServ 2 Ports freigegeben.
Demzufolge müsste ich die Ports am ProServ zu machen und nur noch über VPN drauf greifen.
Und mit gesichert meinte ich das ich in der FritzBox alles mit Passwörtern versehen habe und auch die Standard PW geändert habe.

[Shoko]

Naja, die gute Nachricht ist, dass keiner die Konfiguration deiner Fritzbox ändern kann.
Die schlechte, dass das auch niemand muss, weil der ProServ offen wie ein Scheunentor ist.
Analogie: Du hast ein Haustürschloss mit Codeeingabe, aber daneben steht das Fenster sperrangelweit offen. Die Tür ist sicher ...

Mach die Ports sofort dicht (und im übrigen am Besten auch andere die evtl. auch noch offen sind) und richte dir den VPN Zugang ein.

[Kunkrab]

gegen DDOS Attacken

DDOS = Distributed Denial of Service - verteilter Angriff, der in Dienstverweigerung resultiert
d.h., tausende (oder mehr) Angriffs-Computer arbeiten zusammen, um einen angebotenen Dienst unbenutzbar zu machen. Das typische Angriffsszenario, um z.B. eine öffentliche Website unbenutzbar zu machen.
Das ist bei einem geöffneten Port natürlich Blödsinn, und wenn das die Telekom so geschrieben hat, um so schlimmer.

Um einen offenen und vom Router weitergeleiteten Port zu nutzen, braucht man weder tausende Computer noch wird irgend ein Dienst lahmgelegt. Er wird lediglich genutzt. Wenn ein Port aber einfach so ohne Zugangsschutz (den man z.B. mittels VPN realisieren kann) direkt aus dem Internet erreichbar ist, kann er halt von jedem der anklopft, genutzt werden. Ob das das ist, was man will, muss man selber wissen.

[givemeone]

Und offene KNX Ports klingt so, als könnte jeder, denn irgendwie will, deine Lichter ein und ausschalten. KNX benötigt keine Authentifizierung, und ist somit für jedermann ziemlich leicht auszunutzen, wenn man ihn an den Port oder an das Kabel lässt...

[ruebezahl71]

Vielen Dank für die Infos und werde die Ports schließen. VPN habe ich mir bereits eingerichtet und werde es jetzt so benutzen.

Gruß Dirk

[crewo]

Falls es dich tröstet, du bist nicht der einzige auf der Welt, der so mit seinem Router umgeht. Es gibt Seiten im Internet, die sammeln solche "privat offenen Ports" zu Webcams mit Standardpasswörtern, Waschmaschinen, Backöfen, Telefonanlagen, Drucker, usw...

Finde das im übrigen einen recht netten Service der Telekom, hier sogar per Brief darauf aufmerksam zu machen, aber die haben halt auch keine Lust auf Missbrauch ihrer Leitungen - auch wenn das Szenario mit DDOS übertrieben ist, viel einfacher hätte man dich per ETS ärgern können.

[Gast1961]

Falls es dich tröstet, du bist nicht der einzige auf der Welt, der so mit seinem Router umgeht. Es gibt Seiten im Internet, die sammeln solche "privat offenen Ports" zu Webcams mit Standardpasswörtern, Waschmaschinen, Backöfen, Telefonanlagen, Drucker, usw...

Und 'ne passende Suchmaschine gibt's auch:
https://www.shodan.io/

Du bist dann wahrscheinlich hier dabei:
https://www.shodan.io/search?query=ProServ

[crewo]

Wollte jetzt nix verlinken hier... aber ja, z.B. - dort einfach mal "KNX" eingeben

[Klaus Gütter]

die sammeln solche "privat offenen Ports" zu Webcams mit Standardpasswörtern, Waschmaschinen, Backöfen, Telefonanlagen, Drucker, usw...

Und da fängt das mit dem DDOS auch an, einen Sinn zu ergeben. Sehr viele solcher Geräte haben ungepatchte Sicherheitslücken und lassen sich als Bots für einen DDOS missbrauchen (Stichwort Mirai).

[BadSmiley]

habe da ein tolles Projekt in der schweiz gefunden, ein Hotel.. komplett offen. Leider kann ich die Topologie nicht richtig scannen, weil der Honk von Elektriker den Ip-Router 1.1.0 sitzen hat und die meisten Geräte auf der 1.1.x sitzen, aber das klappt nicht..die Geräte auf 1.1.x kann ich aus der Ferne nicht herstellen, den Rest allerdings schon. Also Finger weg! Da stelle ich jetzt nachts heimlich die Topo auf korrekt, mensch werden die gucken.

[crewo]

BadSmiley das merken die in der Schweiz aber erst in paar Jahren...