Hack von Doci1989- Komm nicht ins WebUI

[fortunasven]

Öffnungskontakte habe ich nun am Start...abgelernt und neu angelernt.
Wollte das selbe mit den Schaltsteckdosen machen, aber da steht bei allen "Konfigurationsdaten stehen zur Übertragung an"

Anlernen mit Seriennummer bringt auch keinen Erfolg

[Roland M.]

Hallo!

Auch wichtig beim Anlernen über Seriennummer: Großbuchstaben verwenden!
Also wie in Blacks Screenshot "PEQ..." und nicht "peq..."


Roland

[fortunasven]

Hallo!

Auch wichtig beim Anlernen über Seriennummer: Großbuchstaben verwenden!
Also wie in Blacks Screenshot "PEQ..." und nicht "peq..."


Roland

Habe ich gemacht, weiterhin kein Erfolg. Aber alles was wichtig ist funktioniert nun erst mal. Reicht mir auch für heute, versuche es am Wochenende weiter.

Vielen Dank euch allen nochmals

[fortunasven]

Guten Abend zusammen.
Hier mein finales Update: Alle Geräte funktionieren wieder...nach zig versuchen per Seriennummer anzulernen und Neustarts funktioniert nun alles wieder wie gehabt. Ich habe mich allerdings dafür entschieden die CCU nur noch lokal bedienen zu können. Habe zwar Cloudmatic, aber ich brauche keinen Fernzugriff für die Lampen und Heizungen. Den Garagentoröffner werde ich auch nicht mehr nutzen, somit gibt es auch keine sicherheitsrelevanten Geräte mehr im System.

Ich danke euch nochmals sehr, ohne euch hätte ich viel Geld ausgeben müssen und noch mehr Stress gehabt. Ich hoffe mein Beispiel dient als Warnung für jeden seine Einstellungen zu checken und nach Altlasten in Form von Portfreigaben zu checken.

Ich wünsche euch allen ein schönes Wochenende, bleibt gesund.

[Roland M.]

Hallo allerseits!

Auch ich möchte mich bei allen bedanken, die mit Rat und Tat zur Seite standen, allen voran natürlich Black!

So stelle ich mir eine Community vor!

Und wenn es wieder einmal dicke Luft im Forum geben sollte, kann man ja auch auf diesen Thread hinweisen und zeigen, wie es funktionieren kann!


Roland

[PaulM]

Bin per Zufall auf diesen Thread gestossen.

Ich hab das gelesen wie einen Krimi, ein mögliches Happy End für das Opfer bleibt ja bis zum Ende ungewiss.

ähnlich do-while Schleifen (teilweise weiter geschachtelt, auch for-each und Iteration sind dabei): Spannungsaufbau, Hoffnung, Befürchtung, Schnitt, neue Hoffnung ...

Black: du hast bei dem ganzen shice aber auch einen ganzen Kasten voller Glück gehabt...

Sven hatte das wohl geahnt, als er den Nickname "fortunasven" gewählt hatte
Paul

[PeterPF]

Hallo,
leider hat mich dieses Schicksal heute morgen auch ereilt. Dummheit muss also bestraft werden
Meine CCU 3 hat nur noch den User Hacked-by im Angebot und auch der Admin erlaubt mir keinen Zugriff mehr.

Wie ich den vielen Beiträgen entnehmen konnte, hat Black eine Möglichkeit die CCU wieder zu beleben. Ich wäre sehr dankbar, wenn mir jemand helfen würde.

LG Peter

[cmjay]

Hier findest du Infos, was du machen kannst:
viewtopic.php?f=26&t=73774
viewtopic.php?f=26&t=62898&start=30#p735399

[MichaelN]

Man merkt, es sind Schulferien.

[Black]

Jo, das Script Kiddy hat Langeweile...

@TO: ich löse dies nicht im Hintergrund per PN sondern wenn dann hier im Main Thread.

Dazu muss ich wiedermal die Liste kopieren

1. Angriffvektoren beseitigen.

2. Davon ausgehen, das zumindest Sicherheitsschlüssel gesetzt wurden bzw Vandalismus tätigkeiten gemacht wurden (Löschen von DV, sperren von Bedienebenen, löschen der Programme)

3. Strafanzeige gegen den Wichs.r stellen (Ohne das ich eine Strafanzeigen gegen den gesehen habe, helfe ich hier nicht weiter(und nein, ich mache da keine Aausnahmen mehr)

4. Im Vorfeld schon mal test machen:
was ergibt folgene Zeile in deinem Browser

Code: Alles auswählen

http://IPdeinerCCU:8181/black.exe?x=dom.GetObject(950).Name()

5. rote Farbe und Pinsel suchen (siehe auch: romanes eunt domus, wird gebraucht bei Punkt 9)

6. Blinder Aktionismus wird dir absoluter Sicherheit Elektro Schrott erzeugen

7. Die Seriennummer deiner CCU in Erfahrung bringen

8. Recherchieren:
8a. Wie stelle ich fest, ob ein Sicherheitsschluüssel vergeben wurde
8b. Wie richte ich SSH Zugriff ein

9. Zur Strafe schreibst du jetzt 100x in grossen, roten Lettern an deine Hauswand:
"ICH WERDE NIE WIEDER SO BESCHEUERT SEIN, MEINE CCU (ODER EINEN ANDEREN SERVER) VÖLLIG UNGESICHERT PER PORTWEITERLEITUNG VOM INTERNET AUS ERREICHBAR ZU MACHEN!!!"

und ich helfe genau ein mal... sollte es ein zweites mal geben: keine Einsicht - kein Mitleid

Black