Tentative de connexion suspect !

[Keros]

Tu n'as pas de scripts qui auraient pu faire ces déclenchements ?

Tu peux nous préciser ta version de DomoticZ et celle de ton OS ? Ton Pi est à jour ?

[Matthias]

Non pas de script de ce genre.

Domoticz est la dernière version : 2022.2 mais j'ai fait la mise à jour après l'apparition des problèmes.

Mon RPI :
PRETTY_NAME="Raspbian GNU/Linux 10 (buster)"
NAME="Raspbian GNU/Linux"
VERSION_ID="10"
VERSION="10 (buster)"
VERSION_CODENAME=buster
ID=raspbian
ID_LIKE=debian


Pour la mise à jour du Pi, cela fait un petit moment que je ne l'ai pas fait.

[higgins91]

je ne sais pas si tu connais www.shodan.io mais c'est un site qui scan les IP et listes toutes les IP qui correspondent a une recherche. En cherchant domoticz tu obtient une ribanbelle d'IP avec le serveur Dz d'accessible. Il y a quelques années 90% n'étaient pas protégées et tu pouvais t'inviter chez les gens. Aujourd'hui c'est l'inverse mais les quelques % restant non sécurisés sont toujours accessible. Si ton IP est listée, les "petits génis" du net peuvent perdre 1heure à pourrir des config...
Quand tu te connectes en 4g, tu dois rentrer un login/MdP ? Si oui, change le Mdp, change aussi les identités rentrées dans les paramètres au cas ou. Si non c'est URGENT de le mettre en place !
Vérifie ta config entièrement, dans tous les dispositifs le bouton planning (si en violet c'est activé), les scripts (config -> plus -> script) aucun louche ?

[Matthias]

J'ai découvert shodan la semaine dernière mais je n'ai pas réussi à chercher si mon ip en faisait parti.
L'utilisation du site est limité par jour.

J'ai changé tous les mots de passe sauf celui du raspberry.
Je vais regarder une nouvelle les scripts.
Ce qui m'étonne c'est que j'ai des tentatives de log avec un utilisateur que j'ai supprimé.

[Keros]

Tenter "Admin" comme login est la première chose qui est essayée.

[Matthias]

Je viens de faire un test en essayant de me loger en taper Admin en utilisateur et sans mot de passe et ca m'ouvre une page web : http://www.1112.net/lastpage.html

Etrange, non ?

[Keros]

C'est en essayant de te loguer sur quoi ? Depuis DomoticZ ? Via ton adresse local ou via ta redirection ?

[Matthias]

J'ai trouvé un élément de réponse à cette redirection : https://www.easydomoticz.com/forum/viewtopic.php?t=6469

Depuis domoticz depuis l'exterieur.

[Keros]

J'avais déjà vu ce post en effet.

Je commençais à me dire que ce n'était pas du tout normal, mais je n'ai pas pensé que j'avais déjà vu le lien quelque part. Désolé.

Essaye d'appliquer ce qu'il préconise.

[Matthias]

A mon avis, je vais charger une sauvegarde de domoticz et ensuite changer une nouvelle fois tous les identifiants et mot de passe.
je suis déjà en https (certificat non valide).
J'utilise un port qui n'est plus le 8080 mais un port à 5 chiffres.

Je peux pas faire plus. Mais je reste étonné de voir que l'IP qui tente de se connecter est celui de ma freebox delta.
J'espère qu'elle n'est pas infectée.