Home Assistant

[RoAd]

Absolut är det så och det är så jag vill ha det men tiden räcker inte till riktigt... speciellt när man glömmer saker så man får åka hem med ogjort ärende

Fundera på hur mycket tid det kommer ta att reda ut ett eventuellt intrång

 

[nino]

Fundera på hur mycket tid det kommer ta att reda ut ett eventuellt intrång

Jag har inget hemligt eller speciellt viktigt på grejerna, inte heller några kameror, det är bokföringen men den ligger på bärbara som är avstängd 99% av året
Än ska väl kanske sägas
Men absolut ska man ta säkerheten på allvar

 

[paralun]

Jag har inget hemligt eller speciellt viktigt på grejerna, inte heller några kameror, det är bokföringen men den ligger på bärbara som är avstängd 99% av året
Än ska väl kanske sägas
Men absolut ska man ta säkerheten på allvar

Jo och herr Malmgren höll ju på med sin router och hade upptäckt ett eventuellt intrång.
Och det är från en av jordklotets alla Zombier som portskannar efter nya offer till sin arme av oskyddade datorer.
https://www.abuseipdb.com/check/146.88.240.4
Inte så skoj om man blir "värvad".

 

[zarkov]

Jag vill komma åt min ER från internet, har publik ip och skriver i rätt ip då jag kommer åt min HA om jag lägger till :8123 efter ip.
Ingen vpn

Kolla dina brandväggsregler, jag har för mig att Edgerouter som standard avvisar anrop till sig själv om de inte kommer från ett vitlistat subnät.

 

[nino]

Är lite konstigt om jag kommer åt det hemma via mobilen med avslaget wifi men inte från tex jobbet, det måste ju vara jag som kommer ihåg fel

 

[paralun]

Är lite konstigt om jag kommer åt det hemma via mobilen med avslaget wifi men inte från tex jobbet, det måste ju vara jag som kommer ihåg fel

Jo brandväggen öppnas så här .
Sen kan subnet vara något helt annat för dig eftersom det finns många olika kombinationer.
Kopiera > Klistra in varje kommando.


18. Add a firewall rule for the OpenVPN traffic to the WAN_LOCAL firewall policy.

set firewall name WAN_LOCAL rule 30 action accept
set firewall name WAN_LOCAL rule 30 description openvpn
set firewall name WAN_LOCAL rule 30 destination port 1194
set firewall name WAN_LOCAL rule 30 protocol udp


19. Configure the OpenVPN virtual tunnel interface.

set interfaces openvpn vtun0 mode server
set interfaces openvpn vtun0 server subnet 172.16.1.0/24
set interfaces openvpn vtun0 server push-route 192.168.1.0/24
set interfaces openvpn vtun0 server name-server 192.168.1.1

 

[mexitegel]

Får man bryts in med en annan fråga?

Upptäckte häromdagen att det inte går att uppdatera core till senaste versionen 2023.3.1
Kör fn. 2023.2.5. Uppdaterade så sent som för några dagar sedan till den versionen.

Får inga fel utan den jobbar en stund och avslutar sedan utan att något ändrats. Hittar inga spår i loggar och det är ingen skillnad om man kör från terminalen. Det finns gott om diskutrymme kvar.

Någon som har en aning om var jag ska börja leta efter orsaken?

Känns lite angeläget med tanke på säkerhetshålet de skickade ut om idag…..

 

[paralun]

Får man bryts in med en annan fråga?

Upptäckte häromdagen att det inte går att uppdatera core till senaste versionen 2023.3.1
Kör fn. 2023.2.5. Uppdaterade så sent som för några dagar sedan till den versionen.

Får inga fel utan den jobbar en stund och avslutar sedan utan att något ändrats. Hittar inga spår i loggar och det är ingen skillnad om man kör från terminalen. Det finns gott om diskutrymme kvar.

Någon som har en aning om var jag ska börja leta efter orsaken?

Känns lite angeläget med tanke på säkerhetshålet de skickade ut om idag…..

Jo bra att känna till men jag hade inga problem med min dockerinstallation.
https://www.home-assistant.io/blog/2023/03/08/supervisor-security-disclosure/
Vad kör du för variant?

 

[useless]

När jag försöker uppgradera så dyker det här meddelandet upp i någon sekund i nederkant av skärmen:

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

 

[Jocke Best]

Får man bryts in med en annan fråga?

Upptäckte häromdagen att det inte går att uppdatera core till senaste versionen 2023.3.1
Kör fn. 2023.2.5. Uppdaterade så sent som för några dagar sedan till den versionen.

Får inga fel utan den jobbar en stund och avslutar sedan utan att något ändrats. Hittar inga spår i loggar och det är ingen skillnad om man kör från terminalen. Det finns gott om diskutrymme kvar.

Någon som har en aning om var jag ska börja leta efter orsaken?

Känns lite angeläget med tanke på säkerhetshålet de skickade ut om idag…..

Det där tycker jag händer då och då. Brukar räcka med en omstart precis innan, eller att klicka ur backup innan.

 

[nino]

Blev lite mycket vpn här så jag skapade en ny tråd där jag hoppas ni kan hjälpa mig vidare

https://www.byggahus.se/forum/threads/hjaelp-med-openvpn.483228/

 

[useless]

När jag försöker uppgradera så dyker det här meddelandet upp i någon sekund i nederkant av skärmen:




[bild]

Skumt... Jag kommer inte åt home-assistant.io från mitt nät hemma. Jag har testat att curla lite olika saker från HA-Pi'en och allt funkar bra förutom saker under home-assistant.io.
Jag kan inte heller surfa dit från mobilen när den är ansluten till nätet hemma, men det går bra via mobilnätet. Allt annat verkar funka som det ska...


[core-ssh ~]$ curl -vvv https://community.home-assistant.io/ * Trying 172.67.68.90:443... * Trying 2606:4700:20::681a:5ee:443... * Immediate connect fail for 2606:4700:20::681a:5ee: Address not available * Trying 2606:4700:20::ac43:445a:443... * Immediate connect fail for 2606:4700:20::ac43:445a: Address not available * Trying 2606:4700:20::681a:4ee:443... * Immediate connect fail for 2606:4700:20::681a:4ee: Address not available * connect to 172.67.68.90 port 443 failed: Operation timed out * Trying 104.26.5.238:443... * After 85171ms connect time, move on! * connect to 104.26.5.238 port 443 failed: Operation timed out * Trying 104.26.4.238:443... * After 42584ms connect time, move on! * connect to 104.26.4.238 port 443 failed: Operation timed out * Failed to connect to community.home-assistant.io port 443 after 257415 ms: Operation timed out * Closing connection 0 curl: (28) Failed to connect to community.home-assistant.io port 443 after 257415 ms: Operation timed out [core-ssh ~]$

 

[mexitegel]

Vad kör du för variant?

Kör HAOS på Virtualbox.

När jag försöker uppgradera så dyker det här meddelandet upp i någon sekund i nederkant av skärmen

Kollade noga nu och ser inget sådant.

Det där tycker jag händer då och då. Brukar räcka med en omstart precis innan, eller att klicka ur backup innan.

Trust me, det där är testat många gånger .


Håller på att kolla mer på det nu. Greppar lite efter halmstrån...

 

[mexitegel]

Skumt... Jag kommer inte åt home-assistant.io från mitt nät hemma. Jag har testat att curla lite olika saker från HA-Pi'en och allt funkar bra förutom saker under home-assistant.io.
Jag kan inte heller surfa dit från mobilen när den är ansluten till nätet hemma, men det går bra via mobilnätet. Allt annat verkar funka som det ska...


[core-ssh ~]$ curl -vvv [länk] * Trying 172.67.68.90:443... * Trying 2606:4700:20::681a:5ee:443... * Immediate connect fail for 2606:4700:20::681a:5ee: Address not available * Trying 2606:4700:20::ac43:445a:443... * Immediate connect fail for 2606:4700:20::ac43:445a: Address not available * Trying 2606:4700:20::681a:4ee:443... * Immediate connect fail for 2606:4700:20::681a:4ee: Address not available * connect to 172.67.68.90 port 443 failed: Operation timed out * Trying 104.26.5.238:443... * After 85171ms connect time, move on! * connect to 104.26.5.238 port 443 failed: Operation timed out * Trying 104.26.4.238:443... * After 42584ms connect time, move on! * connect to 104.26.4.238 port 443 failed: Operation timed out * Failed to connect to community.home-assistant.io port 443 after 257415 ms: Operation timed out * Closing connection 0 curl: (28) Failed to connect to community.home-assistant.io port 443 after 257415 ms: Operation timed out [core-ssh ~]$

Låter som din FW bråkar?

 

[useless]

Jag testade att ta bort alla regler för utgående trafik utan resultat. Dom, eller deras molnleverantör, har väl misskött sig hamnat på någon blacklist hos min ISP...