Zugriffsversuch von unbekannter IP von außen auf Gerät in meinem Netzwerk

vor 13 Stunden

Wie kann es sein, dass eine unbekannte externe IP (136.xxx.xxx.xxx) versucht sich in meine Raspi PI4 in meinem homenetzwerk einzuloggen?

Router: Speedport Hybrid

Es sind keine Ports freigeschaltet.

Der externe Zugriff auf den Server auf dem PI4 erfolgt über Cloudflare (d.h.: VPN , privater Tunnel).

Alle anderen Zugriffe  sollten nur innerhalb des Netzwerkes möglich sein (192.yyy.yyy.yyy).

Eigentlich muss die Firewall im Speedport diesen externen Zugriff blockieren.

61

0

7

    • vor 13 Stunden

      Guck mit der IP was das ist..

      https://de.ipshu.com/ip_c_list/136.0

      @teck57 

      0

      0

    • vor 12 Stunden

      Ist wohl eine öffentliche IP aus den USA (Ob der Trump wissen will was ich tue?), ist aber egal, die Frage war ja, wieso fängt der Firewall im Speedport den Zugriff nicht ab?

      0

      5

      von

      vor 12 Stunden

      So wie ich das verstehe (laut Hilfe im Speedport), sollte die Firewall Zugriffe von aussen, die nicht auf eine Anfrage von innen folgen, blockieren.

      Netzwerkmitschnitte (Wireshark oder so was?) habe ich nicht. Es gab lediglich Systemwarnungen, dass ein Loginversuch fehlgeschlagen ist und nach 5 Fehlversuchen wurde die IP gesperrt

      (Ist eine junge / neue Home Assistant installation, die mit der Ausnahme Cloudflare für passwort geschützten Zugriff auf den integrierten Web Server keine Verbindung nach aussen haben sollte und sonst niemand bekannt ist.)

      Ich bin halt etwas überracht, dass jemand von aussen, wohl am Schlüssel der Speedport vorbei und ohne mein Wissen oder meine Freigabe in meinem Netz rumgeistert und versucht sich in irgendwelche Geräte einzuloggen.  

      0

      von

      vor 12 Stunden

      @teck57 

      Ich behaupte jetzt einfach mal, bis du das Gegenteil beweist, daß die Firewall Zugriffe von außen blockiert.

      0

      von

      vor 9 Stunden

      wari1957

      Ja, das würde ich auch so sehen wollen und bin bisher auch davon ausgegangen, dass dem so ist.

      Merkwürdig ist für mich aber auch, dass der 5. Login Versuch, der dazu führte, dass die IP blockiert wurde, heute morgen um 05:41:58Uhr erfolgte.

      Da hat hier niemand eine Kommunikation angerührt. In Home Assistant ist nur eine Steckdose konfiguriert und es laufen keine Automatisierungen.

      0

      Uneingeloggter Nutzer

      von

    Uneingeloggter Nutzer

    von

    Das könnte Ihnen auch weiterhelfen

    Beliebte Tags letzte 7 Tage

    Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...