Thema "fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?" in Archiv_Kabel

fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

piper1113 — Sun, 10 Jun 2018 12:27:42 GMT

Hallo,

seit dem 07.06.18 versucht man ständig sich in meine Homebox einzuloggen.Man versucht es unter den

Benutzern ADMIN und FTPUSER. Bis heute haben sich die Versuche verstärkt. Gott sei Dank wurden alle Angriffe mit falscher Passworteingabe abgewehrt. Meine Frage, was passiert, wenn der Angriff mal glücken sollte:

Es handelt sich immer wieder um die gleichen ip Adressen. Neine Fragen:

1. Ist es möglich die Gateway Adresse zu ändern?

2. Wie kann ich die IP Adressen identifizieren?

Ich habe auch schon den Kundendienst informiert, hier erhielt ich nur als Antwort: Ip Adressen würden immer versuchen sich einzuloggen. Dies wäre, ganz normal )))???

Merkwürdig, das diese Phänomen dann erst seit dem 07.06.18 auftritt mit nur 2 ip Adressen, wobei auf dem Funkkanälen ca. 8 - 15 ssid's befinden.

Wie kann ich diese Situation abstellen?

Über jede Hilfe würde ich mich freuen.

Mit freundlichem Gruß

Piper1113

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

peter12_ — Sun, 10 Jun 2018 12:50:55 GMT

Hi,

das ist ganz normal 😉 Es laufen im Internet tausend übernomme Botdienste welche alle IP-Adresse auf erreichbare Geräte automatisiert abklappern und mit den Standardlogins durchprobieren. Machen kannst du dagegen nichts, außer ein starkes Passwort zu verwenden und ggf. auf VPN auszuweichen.

Gruß

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

seelo2010 — Sun, 10 Jun 2018 13:47:46 GMT

Und, was auch sehr effektiv ist, den Remote-Zugang der Homebox deaktivieren!
Dann lieber über Umwege auf die Fritzbox zugreifen.

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

piper1113 — Sun, 10 Jun 2018 16:16:33 GMT

Hallo,

danke für die Antwort. Ist und klingt auch plausibel. Dies ist für mich aber sehr unbefriedigend, trotzt sehr sicherem Paßwort und geänderten default- Einstellungen.

Trotzdem Danke für die Hilfe.

Gruß

piper1113

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

piper1113 — Sun, 10 Jun 2018 16:24:54 GMT

Hallo,

wo deaktiviere ich den Remote-Zugang?

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

seelo2010 — Sun, 10 Jun 2018 16:44:26 GMT

Internet - Freigaben und dann da ist das irgendwie eigentlich zu finden.

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

piper1113 — Sun, 10 Jun 2018 17:22:45 GMT

Hallo,

unter Internet --> Freigaben ist nichts was mit remote zu tun hat zu finden.

Zur Info: auf meiner Homebox ist WLAN noch nie aktiv gewesen

Für mich heisst es, man versucht sich von aussen über LAN an der FB 6360 mit Benutzer anzumelden, was durch Eingabe falscher Passworte Gott sei Dank mißlingt. Dieses könnte man durch ändern der Standard-Gateway IP total absichern.

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

seelo2010 — Sun, 10 Jun 2018 18:03:47 GMT

Wie lautet denn die IP von der zugegriffen werden soll?
Ich habe noch einmal genau geschaut...

Internet --> Fritz!Box Dienste -->

Dieses hier deaktivieren:
Internetzugriff
Internetzugriff auf die FRITZ!Box über HTTPS aktiviert

Sowie
Internetzugriff auf Ihre Speichermedien über FTP/FTPS aktiviert

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

piper1113 — Sun, 10 Jun 2018 18:57:42 GMT

Hallo,

habe ich gefunden.Werde mich aber erst morgen damit beschäftigen. Trotzdem Danke für den Hinweis.

hier nun die beiden IP's, die sich auf meiner Homebox anmelden wollten:

10.06.18 09:46:47 Anmeldung des Benutzers ftpuser an der FRITZ!BOx Benutzeroberfläche von 1P-Adresse
*** gescheitert (falsches Kennwort). [3 Meldungen seit 10.06.18 09:06:31]

10.06.18 02:27:39 Anmeldung des Benutzers ftpuser an der FRITZ!BOX Benutzeroberfläche von 1P-Adresse
*** gescheitert (falsches Kennwort).

Das sind die beiden IP's, die mich seit dem 07.06. ärgern. Man hat versucht, sich über den user FTPUSER und ADMIN einzuloggen.

Gruß

Piper1113

Edit: IP-Adressen aus Datenschutzgründen entfernt.

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

seelo2010 — Sun, 10 Jun 2018 21:05:19 GMT

Da leider jemand hier Datenschutzproblematik gesehen hat, wurden die IPs entfernt.

Poste bitte noch einmal die ersten beiden Breiche. Also bsp. 192.168.xxx.xxx

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

piper1113 — Mon, 11 Jun 2018 06:20:08 GMT

Hallo,

hier die beiden gekürzten Ip's

46.29 und 185.22.

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

andreasabaad — Mon, 11 Jun 2018 06:52:12 GMT

Standort Moskau, passt!

Da hilft wirklich nur den Remotezugriff zu deaktivieren!

Betreff: fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

piper1113 — Mon, 11 Jun 2018 08:05:46 GMT

Hallo,

danke für die Hilfe. Da man immer versucht hat über die StandardUser sich anzumelden, habe ich Diese einfach umbenannt. Desweiteren habe ich ein noch stärkeres Passwort eingerichtet. Jetzt warte ich erst einmal ab, was passiert. Werde mich aber nochmals mit der Hotline uin Verbindung setzen, die diese Anmeldungen als normal bezeichnen. Das kann ja wohl nichr wahr sein.

Nochmals DANKE für die Hilfe.

Gruß

Piper1113