[GELÖST] "chrony" Meldungen bzw Raspi auf Abwegen bzw was ist das ?

[onkeltommy]

Guten Morgen und so

kann mir vielleicht einer sagen, was das ist...? Ist mir heute im Log aufgefallen - und nein- CCU/Raspi ist von aussen nicht erreichbar...
Diese Einträge kommen nur von der CCU3 (die unter RM läuft) - 2te "CCU" - (Raspi 3B+) zeigt das Verhalten nicht

Selected source 85.10.240.253(formularfetischisten)
Selected source 146.0.32.144(tor)
Selected source 94.130.76.108(wur)

.....Info ist von System - Tag: chronyd(541)

Code: Alles auswählen

02.02.2019 23:24,Info,192.168.0.80,Selected source 146.0.32.144(tor)
02.02.2019 20:40,Info,192.168.0.80,Selected source 94.130.76.108(wur)
02.02.2019 19:13,Info,192.168.0.80,Selected source 146.0.32.144(tor)

????????????????????????????????

Das begann am 1.2. um 21h15

die 146er IP:

Code: Alles auswählen

organisation:   ORG-fIG1-RIPE
org-name:       myLoc managed IT AG
org-type:       LIR
address:        Am Gatherhof 44
address:        40472
address:        Duesseldorf
address:        GERMANY
phone:          +4921161708110
fax-no:         +4921161708111
admin-c:        PHAN
tech-c:         PHAN
admin-c:        DDO
admin-c:        NLI
admin-c:        JOH
abuse-c:        MOPS-RIPE
mnt-ref:        RIPE-NCC-HM-MNT
mnt-ref:        MYLOC-MNT
mnt-by:         RIPE-NCC-HM-MNT
mnt-by:         MYLOC-MNT
created:        2004-04-17T11:07:16Z
last-modified:  2018-03-23T13:40:20Z
source:         RIPE # Filtered

role:           myLoc NOC
address:        myLoc managed IT AG
address:        Network Operations & Services
address:        Am Gatherhof 44
address:        40472 Duesseldorf DE
admin-c:        PHAN
tech-c:         PHAN
tech-c:         DDO
tech-c:         NLI
tech-c:         JOH
nic-hdl:        MOPS-RIPE

die anderen beiden :

Code: Alles auswählen

organisation:   ORG-HOA1-RIPE
org-name:       Hetzner Online GmbH
org-type:       LIR
address:        Industriestrasse 25
address:        D-91710
address:        Gunzenhausen
address:        GERMANY
phone:          +49 9831 5050
fax-no:         +49 9831 5053
admin-c:        TF2013-RIPE
admin-c:        MF1400-RIPE
admin-c:        GM834-RIPE
admin-c:        HOAC1-RIPE
admin-c:        MH375-RIPE
admin-c:        SK2374-RIPE
admin-c:        SK8441-RIPE
abuse-c:        HOAC1-RIPE
mnt-ref:        RIPE-NCC-HM-MNT
mnt-ref:        HOS-GUN
mnt-by:         RIPE-NCC-HM-MNT
mnt-by:         HOS-GUN
created:        2004-04-17T11:07:58Z
last-modified:  2016-08-25T13:26:09Z
source:         RIPE # Filtered

role:           Hetzner Online GmbH - Contact Role
address:        Hetzner Online GmbH
address:        Industriestrasse 25
address:        D-91710 Gunzenhausen
address:        Germany
phone:          +49 9831 505-0
fax-no:         +49 9831 505-3

Danke und LG

Thomas

[NickHM]

Hallo

hast Du eine APP installiert, die Zugriff auf die CCU hat?
Alexa aktiviert?
Andere Anwendungen, die Zugriff auf die CCU haben?

[onkeltommy]

Hi

Alexa ist in Verwendung - über CM, aber schon "sehr" lange. Aber bis 1.2. sah ich solche Einträge nie

Einen Tag vorher waren tonnenweise Einträge "WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead"-im Log
vermute mal wieder Certproblem bei CM

...da hat auch Alexa nicht mehr funktioniert. Das war dann am 1.2. wieder vorbei, seit dem geht die Alexa wieder

Apps, ja, Mediola Neo+ PocketControl (welches ich nur für GeoFencing verwende)

und klar... CloudMatic , sonst nichts

Wobei - ich habe gestern ein Update von PocketControl auf dem iPhone installiert......hab die App jetzt mal abgeschossen und neu gestartet, im Log zeigen sich aber bisher keine dieser Einträge seit ich die App eben wieder neu gestartet habe. Neo kanns nicht sein, der braucht eigentlich nix von draussen

Programmtechnisch hat sich auf der CCU3/RM auch seit ein paar Tagen nichts verändert, gestern führte ich nur einen Neustart durch, da ich ein paar Lankabel anders verlegen musste, die CCU war also halbe Stunde schlafen .... sonst keine Eingriffe, keine Programmänderungen oder App Updates auf der RM

Von draussen ist bei mir nur der Mailserver erreichbar, ansonsten alles gesperrt, ins Netz gehts nur per VPN


Sonst nur "Standard" auf der RM

lG

[onkeltommy]

hmmm...das sind die NTPs

Code: Alles auswählen

# chronyc sources
210 Number of sources = 4
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^* wur.st                        2  10   377   211   -651us[ -768us] +/-   38ms
^+ tor.epow0.org                 2  10   377   166   +147us[ +147us] +/-   35ms
^+ news01.nierle.com             2  10   377   206   -920us[ -920us] +/-   42ms
^+ formularfetischisten.de       2  10   377   720   +783us[ +673us] +/-   47ms
#

??????????????????????????????? ääääh......why "sowas" ?


in der WebUi ist eingestellt

0.de.pool.ntp.org 1.de.pool.ntp.org 2.de.pool.ntp.org 3.de.pool.ntp.org

[jmaus]

Guten Morgen und so

kann mir vielleicht einer sagen, was das ist...? Ist mir heute im Log aufgefallen - und nein- CCU/Raspi ist von aussen nicht erreichbar...
Diese Einträge kommen nur von der CCU3 (die unter RM läuft) - 2te "CCU" - (Raspi 3B+) zeigt das Verhalten nicht

Selected source 85.10.240.253(formularfetischisten)
Selected source 146.0.32.144(tor)
Selected source 94.130.76.108(wur)

.....Info ist von System - Tag: chronyd(541)
[...]

Kein Grund hierfür "whois" zu bemühen oder gleich das Schlimmste anzunehmen. Einfach mal das RaspberryMatic ChangeLog lesen oder nach "Chrony" und "Selected Spurce" googlen und dir wäre aufgefallen das es sich hier einfach um die Status/Infomeldungen des NTP Dienstes mit dem Namen "chrony" handelt der seit der 3.41.11.20190126 standardmäßig in RaspberryMatic verwendet wird und den alten "ntpd" abgelöst hat.

Also alles normal und unkritisch. Du kannst also die Alarmlampen wieder ausschalten in deinem Kopf

[onkeltommy]

Hi Jens

gerade auch rausgefunden

"Alarmanlage" nur , weil mir diese Hostnamen bisher nie aufgefallen sind

Aber besser mal auf Alarm schalten als ungebetenes übersehen, vielen Dank und schönen Sonntag noch

lG

[jmaus]

hmmm...das sind die NTPs
[...]
??????????????????????????????? ääääh......why "sowas" ?

Weil NTP bzw chrony nunmal so funktioniert. Es gibt eine Liste von bekannten NTP Servern und ein NTP Daemon bzw chrony wähl dynamisch in gewissen Abständen und unter bestimmten Umständen den "besten" NTP Server mit mit dem er sich synchronisiert und teilt das eben mit besagter Syslogmeldung mit. Völlig unkritisch!