Login attempt or request with invalid authentication from 158.158.174.34.bc.googleusercontent.com (34.174.158.158). Requested URL: ‘/media/wp-includes/wlwmanifest.xml’. (Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36)
Da ja versucht wird auf eine Wordpress-Deitei zuzugreifen, nehme ich mal an, dass da irgendwer versucht in ein System einzudringen. Muss man sich da sorgen wegen der Sicherheit machen?
Zugriff von außen ist über eine Cloudfare-Verbindung geregelt, was ja sicher sein sollte.
die hatte ich Zeitweise auch, du kannst bei Cloudfare die Zugriffe auf bestimmte Länder beschränken, dann bekommst du weniger Meldungen.
Ich kann dir nur empfehlen den Login mit 2FA zu sichern und den Tunnel selber nicht mit MFA zu sichern, meine Alexa Integration hatte dann nicht mehr funktioniert
Hallo,
ich hänge mich mal hier dran.
Ich bekomme gelegentlich Meldungen das sich ein Gerät mit einer IP meines privaten Netzes versucht anzumelden, die Anmeldung scheitert allerdings.
Hier ein Beispiel:
Login attempt or request with invalid authentication from OnePlus-9-Pro-fritz-box.fritz.box (192.168.XXX.XX). Requested URL: ‘/api/states/sensor.tasmota_strom_power_curr’. (Home Assistant/2024.1.5-12102 (Android 13; <Gerätename>))
Ja, ich kenne die IP
Ja, ich kann die einzelnen Geräte zuordnen
Ich kann es mir nur nicht erklären.
Es gibt auch andere IP-Nummern die mal geblockt wurden.
nun bin ich bei meinen Recherchen zum Thema Sicherheit über Crowdsec gestolpert, kann das jemand empfehlen oder ist da eher davon abzuraten? Das gibts ja auch als Addon für HA.
Hat da vlt. jemand Erfahrung mit?
Ich nutze es, um meine Server abzusichern. Der grosse Vorteil ist der Austausch von Daten innerhalb der Crowd. Damit können bspw. IPs gebant werden, bevor es zu einem Angriff auf den eigenen Server kommt.
Was sollte auf Grund der Verbindung über Cloudflare sicherer sein?
Wenn Bots versuchen mögliche Lücken in WordPress auszunutzen, um sich in Home Assistant einzuloggen, dürfte die Gefahr des Erfolges verschwinden gering sein. Aber mit Cloudflare hat das nichts zu tun. Selbiges kann höchstens IPs aus bestimmten Ländern blockieren und Dich ggf. vor DDOS Attacken, bis zu einem gewissen Umfang, bewahren. Wobei letztere eher nicht anzunehmen sind.
In meiner fritz.box habe ich Zugriff über https abgestellt. Seitem ist bei mir Ruhe.
Vielleicht hängt das auch hier zusammen.
Internet/Freigaben/FritzBox Dienste ist des drin.
Ich hatte solche Einträge auch schon. Ist auf dem Verursacher der HA Client installiert?
Das war zumindest bei mir so: Aus dem Client einmal abgemeldet, dann wieder neu angemeldet und seitdem war dann Ruhe. Das ist bei mir mit drei Endgerät vor ein paar Monaten passiert (zeitlich verteilt, nicht gleichzeitig)
