Langsam nervt es mich, dass alle paar Tage fremde Zugriffsversuche auf meinem System stattfinden. Ich denke die Tage an denen ich die HA Cloud benutze sind gezählt.
Guten Morgen, ich würde nicht Pauschal Nabu Cada Cloud als Schuldigen suchen.
Oft ist irgend ein Anderer Port offen oder Nutzt du Zufällig Cloude und hast ein MCP Dienst?
Nein, eigentlich ist mein System dicht. Ich verwende keine Dienste die einen Zugriff von Außen notwendig machen.
Naja, das kann man eigentlich schon ziemlich sicher sagen. Ist ja keine Überraschung, dass Bots die Seite finden können, wenn sie öffentlich im Internet steht. Ist ja auch nicht das erste Mal, dass Leute sich darüber beschweren.
Ich würde an deiner Stelle zu einem VPN oder Tailscale wechseln. Damit bist du sicherer unterwegs.
3 „Gefällt mir“
HA baut einen Tunnel zum Nabu Casa Server auf und es ist eine Verschlüsselte Verbindung https://
Sry ich Nutze es seit über 1 Jahr und ich bin sicher hier im Forum sind es bestimmt auch eine Menge Leute und ich hatte noch nie Probleme.
VPN war schon eingerichtet. Aber ich habe jetzt den Remote Access von HA deaktiviert. Es sollten jetzt nur noch die Backups über NabuCasa laufen. War gar nicht so leicht zu finden. Im normalen Webinterface fehlt die Cloudkonfiguration. Unter /config/network gibt es zwar einen Schalter um die Cloudfunktion zu deaktivieren, allerdings scheint er ohne Funktion zu sein. Jedenfalls war mein HA, auch nach Neustart, trotz deaktiviertem Schalter über eine Web-URL erreichbar. Nicht mal im Benutzerkonto auf der Nabu Casa Seite habe ich eine Möglichkeit zur Deaktivierung der Cloud gefunden.
Die Möglichkeit zur Konfiguration scheint ausschließlich die HA Companion-App zu bieten. Zusammengenommen finde ich das ehrlich gesagt etwas panne.
Edit: Man kann den Remote Access nicht im Nabu Casa zwar nicht ausschalten, aber man kann ihn einschalten. Das finde ich etwas gruselig und wird wahrscheinlich dazu führen das ich mein Konto lösche.
Das ist richtig, aber die Verbindung zwischen HA und Nabu Casa ist auch nicht das Problem. Die URL die Nabu Casa für den Fernzugriff erzeugt aber schon, den die wird inzwischen offensichtlich von Bots ausgekundschaftet. Das ich die mal versehentlich in einem Screenshot geteilt habe, halte ich zwar nicht für hundertprozentig ausgeschlossen, aber doch für sehr unwahrscheinlich.
Technisch kann Nabu Casa da nichts für, aber mir gefällt es trotzdem nicht wenn jemand bis zu meinem Login kommt.
5 „Gefällt mir“
Kann ich absolut Verstehen, es ist wie ein Einbrecher an der Haustür rum macht aber nicht drinnen war, man fühlt sich unwohl bei dem Gedanken.
Was machst du um Sicherer zu werden, ich bin offen für alles.
2 „Gefällt mir“
Ich habe den Cloudzugriff ausgeschaltet. Wenn ich jetzt von Unterwegs auf HA zugreifen möchte, muss ich über VPN auf mein Netzwerk zugreifen, um auf HA zu kommen. Aktuell läuft noch das Backup über Nabu Casa Aber auch dafür werde ich mir etwas überlegen. Wahrscheinlich werde ich, zusätzlich zum Backup zuhause, einen kleinen Fileserver bei einem Freund hinstellen. Also VPN Verbindung auf ein bestimmtes (fremdes)Vlan, in dem nur der Fileserver hängt. Dann habe ich meine Backups räumlich verteilt.
1 „Gefällt mir“
VPN, Tailscale oder wenn doch von außen erreichbar, dann 2FA einschalten. 
Bis dahin mache ich mir erstmal von außen keine ganz so großen Sorgen. HA hängt hinter einem Reverse Proxy auf meiner OpnSense mit Geoblock und Crowdsec. Und wie gesagt ist die 2FA in Home Assistant an und wird mittels Yubikey realisiert. Aber das hin und wieder einer “klingelt”, kommt durchaus vor, stört mich aber noch nicht ganz so sehr.
Bei der HA Cloud bekommt man ja eine Webadresse für den Fernzugang. Die Adresse besteht aus einer Zeichenfolge aus Buchstaben und Zahlen mit 32 Stellen. Also https://Zeichenfolge.ui.nabu.casa
Die Verbindung geht zwar über den Nabu Casa Server und von da per Tunnel zu HA. Aber wer die Adresse kennt kommt eben bis zum Login.
4 „Gefällt mir“
Unter Einstellungen Netzwerk lässt sich mittlerweile ganz einfach eine IP Sperre einrichten.
Analog zur früheren ip-bans.
Und Ja es kann dann eventuell passieren das man sich selber ausgesperrt, aber so lange man Herr seines Systems ist kann man mit einem zweiten gerät, anderen IP Adresse oder über den Router die feste IP des Anmeldegerät ändern, und ist wieder drin.
1 „Gefällt mir“
Also bei mir kommen diese “Login” Versuche von meinem HP Drucker im selben Netz. Prüfe doch mal, was an Deiner IP hängt.
Die Anfrage stammte von einem Server mit dem Hostnamen ns2.hosting.bootko.de und der IP-Adresse 209.141.37.250. Solche Server werden häufig genutzt, um massenhafte Scans durchzuführen.
Ich glaube nicht das es Intern ist, zudem passt die IP Adresse nicht zur DHCP Range des Heimnetz
1 „Gefällt mir“
Dein HP Drucker versucht sich bei HA einzuloggen? Da würde ich mir mehr Gedanken machen als bei meiner Situation. Ohne Witz!
Die IP, von der versucht wurde sich einzuloggen ist eine Internet-IP. HA zeigt dazu ja sogar eine Domain an. Kann man am Screenshot sehen. Botcode alias bootko.de ist dabei fast witzig, erweckt aber auch keinen Anschein von Zufälligkeit.
Sollte doch möglich sein, die Remote Access URI zu resetten / von Nabu Casa resetten zu lassen … oder?
Ich gehe davon aus. Aber was nützt das? Ich gehe davon aus das der Aufbau der Nabucasa Links inzwischen bekannt ist. Wenn über KI Reverse Engineering SuperMario durch die Welt von Battlefield hüpft, sollte es auch möglich sein den Aufbau von HA links zu berechnen. Die technische Entwicklung wird weiter gehen müssen um sich von außerhalb einloggen zu können. VPN ist ein Kompromiss.
Solche Loginversuche werden zunehmen.
1 „Gefällt mir“
Vieleicht hilft ja diesesd Video weiter.
1 „Gefällt mir“
Das einzige wo ich mal so eine Meldung bekommt ist, wenn ich wieder mal das PW falsch eingeben, aber sonst hatte ich noch nie einen Bot Versuch und von sonst wem oder was. Bin auch komplett Cloud frei und Zugriff von außen mache ich über VPN.
Ist auch die sicherer Methode. Wenn man die NABU Casa Cloud verwendet, wird ein Link erzeugt, der über eine Subdomain auf den eigenen HA Server verweist. Da du diese Technik nicht verwendest, wirst du darüber natürlich auch nicht von Bots behelligt. Darauf bin ich jetzt ja auch weitgehend umgestiegen.
Wer die NabuCasa Cloud nicht verwendet und unberechtigte Zugriffsversuche auf HA hat, hat den Gast ggf. schon im lokalen Netzwerk. Das hat dann aber noch Mal eine ganz andere Qualität.
1 „Gefällt mir“