verbinding geweigerd met Raspberry Pi

[cadsite]

Ik gebruik al enkele jaren AdGuardHome op een Raspberry pi naar tevredenheid.

Deze ochtend moest de stroom even uitgeschakeld worden en erna kon ik geen connectie meer maken.

Om toch te kunnen surfen heb ik in mijn router de verbinding richting de RP er van tussen gehaald, maar dat zou ik graag terug zetten.

De rapsberry pi staat netjes in het overzicht van de FritzBox,


maar als ik naar het IP adres ga (wat tot voor de stroomonderbreking gewoon werkte) krijg ik nu:


De LED'jes branden op de RP. Er gebeurt dus iets, maar niet wat moet gebeuren.

Ik heb al alle apparaten eens herstart ondertussen, maar dat gaf jammer genoeg geen goed resultaat.

Ik ben een totale leek als het aankomt op dit vlak, dus ben aan het einde van mijn kunnen. Is er iemand die mij verder op weg kan en wilt helpen?

[gambieter]

Kijk eens in de interface van de FritzBox welk IP-adres de RP nu heeft.
Edit: beter lezen.

Sluit de RP aan op een monitor en toetsenbord en kijk of er error messages zijn?

[ Voor 45% gewijzigd door gambieter op 16-05-2025 16:38 ]

[hcQd]

Verbinding geweigerd (connection refused) betekent dat de pi zelf up is en verbinding heeft, maar dat de service waarmee je probeert te verbinden niet actief is.

[Rmg]

Als ik zo moet gokken is door de plotselinge stroomuitval de SDCard nu corrupt en zul je je PI opnieuw moeten installerne

[DukeBox]

Kan je wel met SSH inloggen? (mits dat bij AdGuardHome beschikbaar is)

[ Voor 42% gewijzigd door DukeBox op 16-05-2025 16:44 ]

[ahbart]

Hoe maak je normaal verbinding met de pi? Allleen via web?
Dan zit er niets anders op dan of een monitor en toetsenbord aansluiten, of een verbinding maken via ssh. Aangezien hij wel een ip-adres heeft gekregen zou dat nog wel moeten lukken.

[cadsite]

Mijn 2de screenshot is van het navigeren naar het IP adres, ook via SSH raakte ik er niet in.
Ben een nieuwe install aan het proberen te maken op een andere SD card, maar ik raak er (met putty) niet op met de standaard user/password combo...

[ Voor 9% gewijzigd door cadsite op 16-05-2025 18:09 ]

[DukeBox]

Je 2e screenshot lijkt er meer op dat de webserver niet draait (of je een verkeerde poort gebruikt). Soms moet je http forceren in je browser als er geen https actief is.
Wat bedoel je moet de standaard user/password combo? Als je Raspberry Pi OS (voorheen Raspbian) dan is het al vrij lange tijd zo dat je het default password moet aanpassen voor SSH access.

[cadsite]

De vorige keer dat ik RP OS installeerde ben ik blijkbaar zo slim geweest om een custom paswoord te gebruiken.
De OS installer nam die weer mee. Ik heb een verse install gemaakt met een ander paswoord en erna lukte het wel.

Waarschijnlijk zal de SD dus inderdaad stuk geweest zijn, want nu met een nieuwe SD, lukt het wel.

Bedankt voor de hulp!


Nu nog wat finetunen en ik zit (hopelijk) weer voor een paar jaar goed.

Ter info, ik gebruikte deze handleiding:
https://tutorial.ninja/tu...n+a+Raspberry+Pi+for.html

[Jazzy]

Als je dit al jaren gebruikte maar het wachtwoord niet kende dan heb ik zo'n vermoeden dat je ook niet zo veel tijd aan updaten hebt besteed. Wel iets om in de gaten te houden met dit soort set and forget oplossingen. Het is nog steeds een OS met allerlei software die naar verloop van tijd vulnerabilities bevat.

[Hero of Time]

Jazzy schreef op vrijdag 16 mei 2025 @ 21:56:
Als je dit al jaren gebruikte maar het wachtwoord niet kende dan heb ik zo'n vermoeden dat je ook niet zo veel tijd aan updaten hebt besteed. Wel iets om in de gaten te houden met dit soort set and forget oplossingen. Het is nog steeds een OS met allerlei software die naar verloop van tijd vulnerabilities bevat.

Ligt er maar net aan. Als je met een keypair inlogt, heb je geen wachtwoord nodig. En veelal is de standaard sudo configuratie bij Raspbian, iig op de twee die ik heb, dat er geen wachtwoord gevraagd wordt. Je kan ook automatische updates instellen.

Afwijkend wachtwoord tov standaard is goed. Deze vergeten is niet handig, maar is met fysieke toegang eenvoudig aan te passen.

[Jazzy]

Hero of Time schreef op vrijdag 16 mei 2025 @ 23:55:
[...]

Ligt er maar net aan. Als je met een keypair inlogt, heb je geen wachtwoord nodig. En veelal is de standaard sudo configuratie bij Raspbian, iig op de twee die ik heb, dat er geen wachtwoord gevraagd wordt. Je kan ook automatische updates instellen.

Dat zou kunnen, maar TS schrijft dit:

cadsite schreef op vrijdag 16 mei 2025 @ 16:28:
Ik ben een totale leek als het aankomt op dit vlak, dus ben aan het einde van mijn kunnen. Is er iemand die mij verder op weg kan en wilt helpen?

...en kiest nu direct voor een herinstallatie. Daarom dacht ik dat het wel passend was om hem daar even op te wijzen.

[Hero of Time]

Jazzy schreef op zaterdag 17 mei 2025 @ 12:36:
[...]

Dat zou kunnen, maar TS schrijft dit:

[...]
...en kiest nu direct voor een herinstallatie. Daarom dacht ik dat het wel passend was om hem daar even op te wijzen.

Zoals gezegd, het kan allemaal geautomatiseerd zijn. En wat dan nog? Het is intern, geen verbinding van buiten, dus enige aanvalsvector is intern netwerk. Het wachtwoord is al niet standaard, dus dan moet het door een lek in specifieke software komen.

Feit dat 'ie direct voor herinstallatie kiest was omdat de sdkaart gaar is. Ga jij anders dagen besteden aan een installatie dat op een kapotte schijf staat?

[Jazzy]

Waarom al die vragen aan mij? Het is gewoon best practice om alle devices in je netwerk up toe date te houden. Ik heb reden om aan te nemen dat TS dat niet doet en geef daarom advies. Kan niet zo veel met die "wat als" vragen, geloof ook niet dat ik iets heel raars gezegd heb.

[Hero of Time]

Je hebt de aanname gedaan dat er geen updates toegepast zijn in de tussentijd. Dat weet je niet, dus waarom zou je zoiets dan zeggen? Heeft ook helemaal niks met het oorspronkelijke probleem te maken.

[Jazzy]

Lijkt me meer iets voor de TS om op te reageren, als die daar iets over wilt zeggen. Ik snap werkelijk niet waarom je zo aanslaat op een behulpzaam bedoelde en gewoon netjes geformuleerde opmerking. Ik hou hier dan ook bij.

[cadsite]

Ik was een dag aan het werk, dus kon niet antwoorden.

AGH update ik als er eentje beschikbaar is, het OS heb ik inderdaad nooit gedaan. Nooit bij stil gestaan.
Is er een reëel risico, wetende dat ik de enige ben die in het netwerk kan?

[Hero of Time]

Niet direct. Het is wel verstandig om te doen uiteraard, maar je zal niet direct een gapend security gat hebben zoals te verwachten bij Windows.

[Zwelgje]

cadsite schreef op zaterdag 17 mei 2025 @ 19:53:
Ik was een dag aan het werk, dus kon niet antwoorden.

AGH update ik als er eentje beschikbaar is, het OS heb ik inderdaad nooit gedaan. Nooit bij stil gestaan.
Is er een reëel risico, wetende dat ik de enige ben die in het netwerk kan?

Er is altijd een risico, iemand kan iets op je werkplek installeren en via die tool dan de rest van je netwerk benaderen en exploiteren.

Weet jij veel wat op een IoT device staat aan software, kan van alles zijn.

De tijden dat je alleen van buitenaf kan worden gehackt liggen al een aantal jaren achter ons, meeste gevaar komt van werkplekken intern met malafide software erop

[cadsite]

Zaken waar ik niet aan dacht, bedankt.
Zal er proberen aan te denken om de RP ook te updaten.