Mikrocontroller ans Netzwerk(sicher)

Dreh es um: Statt den Pi via Internet erreichbar und damit angreifbar zu 
machen, lass ihn seine Werte doch selbständig und periodisch an eine 
externe Seite liefern. Dazu reicht irgendein kostenloser Webspace mit 
kleinem Script, das die Werte in eine Datenbank einträgt und dann 
verfügbar macht. So muss der Pi gar nicht von außen erreichbar sein und 
das Risiko ist sehr gering, dass das irgendwie angreifbar ist.

Hol dir doch ein Board mit Wiznet Chip, z.B. W5500 oder ähnlich. Einfach 
in der Ansteuerung und quasi nicht angreifbar (vielleicht DoS-Attacke)

Hier ist noch ein Link zu einem W5500 Board.

http://www.ehajo.de/ethernet-shield-wiznet-w5500.html

Ok, danke für die Tipps,

ich finde den WIZ ganz interessant. Hab mir mal den Code angesehen, 
finde aber kein wirklich einfaches Codebeispiel.
Ich benötige ja eigentlich bloß ein Socket an dem ich auf eine Anfrage 
warte.  Wenn ich die Verbindung aufgebaaut habe, schicke ich einfache 
Daten bzw lausche am Port. Ist dann ja praktisch ne serielle Verbindung. 
Hab sowas mal mit .NET gemacht. Da war das ziemlich leicht. Hier finde 
ich das etwas kryptischer, muss ich ja auch parrallel noch vom DHCP eine 
IP bekommen.

Gibt es da irgendwie so ein Tutorial oder sowas?

Guten Morgen,

ein Tutorial für den W5500 ist doch das Datenblatt und die öffentlich 
vorhandenen Programme.

Oder ?

Beim PC aktualisierst du den Web-Browser, das Email-Programm, den 
Video-Player und den PDF-Reader regelmäßig, damit keine bösartigen 
Seiten fremde Programme einschleusen. All diese Programme wirst du auf 
deinem Raspberry Pi aber wohl nicht installieren oder zumindest nicht 
benutzen.

Beim PC aktualisierst du das Betriebsystem, damit bösartige Programme 
nicht unbemerkt weitere Programme installieren oder andere Programme 
modifizieren. Auch das wird auf dem Raspberry Pi wohl kaum passieren, 
solange du dort nur Software installierst, die offiziell im 
Software-Center bereitgestellt werden.

Sicher - ein gewisses Restrisiko bliebt. Aber das ist geschätzt 100x 
geringer, als auf Geräten, mit denen du im Internet herum surfst und 
spielst.

Da der Wiznet Chip mehrere gleichzeitige Verbindungen unterstützt ist es 
eben nicht ganz so einfach wie ein serieller Port. Gibt's aber auch. Die 
AT Firmware des ESP8266 kann einen Socket 1:1 zum seriellen Port 
durchschleifen. Und dann gibt es noch den altebkeannten Lantronics 
Xport.

Sicher gibt es einige Ethernet/WLAN Chips, die sich über Internet 
praktisch nicht hacken lassen. Ich denke, dass gilt praktisch für fast 
alle. Angreifer aus dem Internet können nicht

- Fremde Software einschleusen.
- Fehlfunktionen ausnutzen, um befehle/Programme auszuführen, die nicht 
vorgesehen sind.

Aber sie können durchaus Befehle ausführen, die in deiner Anwendung 
vorgesehen sind. Dafür kann der Ethernet Chip aber nichts und davor kann 
er nicht schützen!

Der Knackpunkt ist die Anwendung, die du damit aufbaust. Stell Dir einen 
schlechten Türöffner vor, der nicht Passwort-gesichert ist. Den kann 
dann jeder Andere Mensch auch missbrauchen - es sei denn, du schränkst 
den Zugriff auf bestimmte Endgeräte ein. Oder du sorgst für ein 
Passwort, dass niemand erraten kann und niemand belauschen kann.

Wobei man sich bewusst sein sollte, dass es "niemand" nicht gibt. Jedes 
Passwort ist knackbar - es ist nur eine Frage des Aufwandes. Das ist bei 
herkömmlichen Schlössern ebenso. Absoulte Sicherheit gibt es nicht und 
braucht man auch nicht. Angemessene Sicherheit aber schon.

Also mach Dir mehr Gedanken über die Anwendung.

Eine relativ einfache Möglichkeit, unsichere Embedded Systeme zu 
beschützen besteht darin, einen Webserevr mit sicherer Web-Anwendung 
davor zu schalten. Die kann dann gerne auch irgendwo bei einem Webhoster 
extern betrieben werden. Du kannst deinen Home-Router ja so 
konfigurieren, dass er Befehle nur von deinem (externen) Webserver rein 
lässt und alle Fremden abblockt.

1

Internet ------HTTP----> Webserver --------+

2

                                           |

3

                                           |

4

+------<------------Socket-----------------+

5

|

6

|

7

+----> Router/Firewall -----Socket-----> Mikrocontroller

Dann ist es auch relativ leicht, HTTPS mit einer Passwortabfrage zu 
kombinieren.