Eclipse Mosquitto

Eclipse Mosquitto im Überblick

Eclipse Mosquitto ist ein schlanker, weit verbreiteter MQTT-Broker — er vermittelt Nachrichten zwischen IoT-Geräten und Anwendungen, oft in der Gebäude- und Industrieautomation. Das Projekt veröffentlicht Releases in ruhigem Takt plus Sicherheitsfixes.

Für Admins ist die zentrale Regel: Mosquitto nie ungeschützt ins Internet — MQTT braucht Authentifizierung (Benutzer/Passwort oder Zertifikate) und TLS, sonst kann jeder mitlesen und Aktoren steuern. Der anonyme Zugriff ist zu deaktivieren. Updates kommen über die Distribution oder die Projekt-Repos und sind meist unkritisch; bei Sicherheits-Advisories zeitnah aktualisieren. Nach Updates die Verbindungen der Clients und die ACLs prüfen. In der Heimautomation (Home Assistant, Zigbee2MQTT) ist Mosquitto oft der zentrale Broker — ein Ausfall oder eine offene Instanz wirkt sich breit aus. Die eingesetzte Version im Blick behalten.