Objekt mit 12 Linien & >300 Geräten angegriffen; 70% der Geräte kaputtprogrammiert

[Uwe!]

was können wir nun aus diesem Thread eigentlich lernen ?

keine Portfreigabe einzurichten!

[TomasM]

Hallo KNXler,

was können wir nun aus diesem Thread eigentlich lernen ?

- Das BAU Passwort sollte immer gesetzt werden ? <Ja/Nein>

Ich denke aus dem Setzen des BAU PW´s im Privaten Bereich mehr Gefahren lauern, z.B. beim Vergessen oder der Hausherr verstirbt usw.. Dann könnte ich mir vorstellen, das es mehr und mehr Anlagen geben wird auf die man nicht mehr zugreiffen kann..

Wie ist es bei euch ? Setzt ihr es nun oder nicht ?

[hjk]

Das steht bereits in Post #215.

[19grad]

Hi,

ich hatte irgendwie mitbekommen, dass man bei MDT-Geräten das BAU-Passwort gar nicht setzen kann bzw. dieses keine Auswirkungen hat. Habe ich das richtig verstanden?

das könnte hjk sicher beantworten

Würde mich auch interessieren

[hari2]

steht BAU für den Bau im Sinne von Baustelle oder ist das ein Akronym für BinaryUserAccess, oder ähnliches?

bus access unit

[jcd]

Etwas OT, aber die Frage liegt mir seit Seite 1 auf der Zunge: steht BAU für den Bau im Sinne von Baustelle oder ist das ein Akronym für BinaryUserAccess, oder ähnliches?

[Klaus Gütter]

KNX IP Geräte benutzen *immer* Routing. nie Tunneling. Du meinst Visualisierungen oder so was.

[traxanos]

dadurch sind andere KNX IP Geräte nicht betroffen, nur Tunneling-Clients

Ja aber das sind idR die meisten.

[Klaus Gütter]

Du wirst doch wohl kaum den Backbone (IP Routing = Multicast) ins Internet bringen.
Also höchstens einen Secure Tunneling Server - dadurch sind andere KNX IP Geräte nicht betroffen, nur Tunneling-Clients.

[19grad]

Ein schneller Schritt in Bestandsanlagen wäre die IP-Router zur Linienkopplung und/oder für die Kommunikation mit Visualisierungen gegen KNX/IP-Secure Router zu wechseln. Dann ist die KNX Datenkommunikation auf der Netzwerkseite verschlüsselt und von aussen unangreifbar.

Dann muss aber auch die Bestands Visu bzw alle KNX-IP Geräte KNX Secure unterstützen?!
wenn nur ein IP Geräte es nicht kann, wars das?

Gibt es schon irgendwelche open source Projekte die KNX Secure unterstützen?

[delija999]

Welchen Port? Der HS hat ein paar.....

eingenen 13458 (z.b.) für den appzugang 3671 ist geschlossen

[vento66]

auch homeserver port für die angelegenheit sperren muss

Welchen Port? Der HS hat ein paar.....

[Klaus Gütter]

bei MDT-Geräten das BAU-Passwort gar nicht setzen kann

BCU1-Geräte kennen überhaupt kein BAU-Passwort (sieht man in der Geräte-Info, wenn die Maskenversion x01x ist - x = irgendwas). BCU1 sieht man aber bei Neugeräten eher nicht mehr.

bzw. dieses keine Auswirkungen hat.

Das kann gut sein. Welche Auswirkungen ein BAU-Passwort hat, oder ob es überhaupt welche hat, ist dem Hersteller überlassen.

[Chris1009]

Wenn der Homeserver auch zum Programmieren genutzt werden kann (iETS) ja.
Generell alle Ports ohne Authentifizierung am besten sperren.

[delija999]

ich bitte trotzdem um info ob man auch homeserver port für die angelegenheit sperren muss oder nur iprouter port?