OpenWB Wallboxen offen im internet erreichbar.

[Philip]

Ist das so einfach, @rleidner?

Meines Wissens benötigen Anwendungen dazu Benutzername und Kennwort der Fritzbox, um sich an selbiger anzumelden. Unter --> Internet --> Freigaben gibt es zudem die Möglichkeit zu sehen und einzustellen, welches Gerät Freigaben hat / selbständige Portfreigaben durchführen kann. Neue Geräte (wie die openWB) können sich hier nicht selbst "eintragen", wenn das der Benutzer nicht macht. Oder sehe ich das falsch?

Gruß
Philip

[mrinas]

theoretisch gibts das schon, automatische Portfreigabe via uPNP. https://avm.de/service/wissensdatenbank ... inrichten/

Wobei ich nicht weiß ob auf der openWB ein Prozess läuft welcher uPNP & Portfreigabe anfragen/triggern würde. Kann mir nicht vorstellen dass sowas automatisch mitkommt. Würde mich eher wundern.

[LutzB]

Eine openWB mach das nicht von sich aus.

Ich kenne die UPnP Definition nicht, bezweifel aber, dass ein Gerät mit der IP X eine Freigabe für ein Gerät mit der IP Y im Router setzen darf. Der Fall scheint mir da sehr konstruiert zu sein.

Ebenfalls halte ich es für sehr unwahrscheinlich, dass ein Provider eine Freigabe auf ein internes Kundengerät auf dem Router hinzufügt.

Heißt im Klartext:
Wenn man nicht selber aktiv ist und eine Freigabe/Portweiterleitung im Router konfiguriert hat, gibt es zu 99,9% auch keine. Nicht jedes "seltsame" Verhalten ist Ursache eines Hacks. Bitte nicht paranoid werden.

[Philip]

Danke, Lutz. Ich chill mal

[rleidner]

Ich wollte ja nur mal diskutieren, wo die Port-Freigaben herkommen könnten.

Ein viel einfacheres Szenario ist mir noch eingefallen:
oWB Besitzer ist nicht sehr IT-affin und holt sich einen "Helfer".
Der Helfer möchte einen Remote-Zuganges und richtet statt eines VPN-Zuganges ein Port-Forwarding ein, das dann u.U. später vergessen wird.

[openWB]

Für den Helfer bietet sich die openWB Cloud an. Ab werk verfügbar und kostenfrei!

[sangandi]

Vielleicht wäre es ja möglich dass die WB selber kurz nach dem start überprüft, ob sie Öffentlich erreichbar ist. Ich hatte mal so ein Script für ein anderes Projekt. Ich schau mal ob ich dieses Script noch finde.

[mrinas]

Vielleicht wäre es ja möglich dass die WB selber kurz nach dem start überprüft, ob sie Öffentlich erreichbar ist. Ich hatte mal so ein Script für ein anderes Projekt. Ich schau mal ob ich dieses Script noch finde.

das ist eine gute Idee und sollte sich m.E. relativ einfach realisieren lassen. Man könnte dann einen Hinweis in der UI darstellen, oder sowas in der Art.

[sangandi]

Hier der code als beispiel:

Code: Alles auswählen

<?php
// Funktion, um die öffentliche IP-Adresse zu ermitteln
function getPublicIp() {
    $publicIp = file_get_contents('https://api.ipify.org');
    return $publicIp ? $publicIp : 'Unbekannte IP';
}

$ports = [80, 443, 0815, 8080, 11833];
$ipAddress = getPublicIp();

foreach ($ports as $port) {
    $connection = @fsockopen($ipAddress, $port, $errno, $errstr, 5);
    
    if ($connection) {
		echo '<span style="color: red;">Wallbox ist aus dem Internet Öffentlich erreichbar! ' . $ipAddress . ' Port ' . $port . ' </span><br>';
        fclose($connection);
    }
}
?>

Sollte halt dann in die UI schöner integriert werden. Ps IP wurde schon Geändert und port wieder geschlossen

[LutzB]

Und was ist, wenn der "Bekannte" bei der Einrichtung der Portweiterleitung Port 88 verwendet hat? Oder einen der anderen zigtausenden, die nicht in der Liste stehen?