Thema "Betreff: FritzBox 6360 ständige Resets" in Archiv_Internet-Geräte

FritzBox 6360 ständige Resets

Vanguard — Sat, 28 Dec 2019 16:56:53 GMT

Tach.

Die letzte 6360 hat immerhin noch rund 14 Monate durchgehalten bevor sie den Geist aufgab. Nun habe ich nach einigem Ärger eine neue 6360 erhalten. Die ist jetzt seit ca. 2-3 Wochen im Einsatz und geht mir derartig auf den Sender. Es bestärkt meinen Eindruck, dass es sich hierbei um veralteteten Elektroschrott handelt.

Jeden Tag zwischen 1445 und 1730 bricht zunächst das WLAN zusammen (WLAN-Lampe beginnt nach 30 Sekunden zu blinken) und dann 1-2 Minuten später wird die Internetverbindung getrennt und neuaufgebaut. Das passiert natürlich immer dann, wenn man gerade im Internet etwas macht (z. B. ein Video anschauen oder eine Webseite laden).

Das Ereignisprotokoll meldet immer zunächst

Kabel-Internet antwortet nicht (Keine Synchronisierung)."

und dann

Internetverbindung wurde getrennt.

Und baut dann die IPv4/v6 Verbindungen wieder neu auf.

Die Pegelwerte liegen m. E. auch im Normbereich (Empfangsrichtung um die 63dB, Senderichtung um die 101dB).

Was tun sprach Zeus?

Betreff: FritzBox 6360 ständige Resets

seelo2010 — Sat, 28 Dec 2019 17:10:08 GMT

Poste doch einfach Mal deine Pegelwerte.

Betreff: FritzBox 6360 ständige Resets

seelo2010 — Sat, 28 Dec 2019 17:10:36 GMT

PS: es klingt nicht nach einem Problem an/mit der 6360.

Betreff: FritzBox 6360 ständige Resets

Vanguard — Sun, 29 Dec 2019 00:04:58 GMT

Pegelwerte: Siehe oben. Auf die Nachkommastelle kommt es ja wohl nicht an.

Da die FritzBox die einzige Änderung an dem Anschluss ist, die in letzter Zeit erfolgt ist, ist sie grundsätzlich verdächtig. Kabel habe ich selbstredend nochmals nachgesteckt. Könnte das höchstens noch austauschen, aber würde mich doch sehr überraschen, wenn da was wäre.

Die alte Box hat ja tadellos funktioniert bis sie eben gar nicht mehr ging.

Betreff: FritzBox 6360 ständige Resets

seelo2010 — Sun, 29 Dec 2019 09:31:16 GMT

Doch es kommt auf die Nachkommastelle drauf an, vor allem aber auf das Verhältnis zwischen Pegel, Modulation und SNR.
Davon ist aus deiner Angabe leider überhaupt nichts zu entnehmen.

Genau so wenig wie welche Kanäle überhaupt genutzt werden.
Aber wegen mir musst du die nicht Posten.

Betreff: FritzBox 6360 ständige Resets

Vanguard — Sun, 29 Dec 2019 10:26:22 GMT

Rechnerisch kommt's nicht so sehr auf die Nachkommastelle an...

Der MSE liegt bei 256QAM bei allen 4 über deutlcih 33 (35 +/- 1), also im gewollten Normbereich.

Der Upstream ist auch im Normbereich (EuroDocsis 3.0). Was dabei allerdings interessant ist, dass die Modulationen unterschiedlich sind (32/32/16/64 vlnr). Ich erinnere mich nicht genau, aber ich bin der Ansicht, dass die vorgestern auch anders waren. Das werde ich mal beobachten.

Betreff: FritzBox 6360 ständige Resets

DreiViertelFlo — Sun, 29 Dec 2019 22:43:46 GMT

Ich tippe auf ein rueckwegstoerer gerade wenn die upload Pegel Modulation soweit auseinander liegen.

Das würde auch das resetten der Fritzbox erklären

Betreff: FritzBox 6360 ständige Resets

Vanguard — Mon, 30 Dec 2019 07:43:56 GMT

Heute morgen musste ich die FritzBox (manuell) powercyclen, da gar nichts mehr ging. Der MSE war deutlich unter 30 gefallen. Ein Softreset hatte nicht zu einer neuen Verbindung geführt, sondern nur zum Einfrieren der Anzeigen.

Ich mache jetzt ein Störungsticket bei Vodafone auf. Vor allem wenn es wie Vanguardboy vermutet einen Rückwegsstörer gibt, dann kann ich ja eh nichts anderes tun.

Betreff: FritzBox 6360 ständige Resets

seelo2010 — Mon, 30 Dec 2019 09:23:44 GMT

Wenn der Downstream im SNR schlecht ist, ist dies nicht in erster Linie der Rückweg bzw. ein Rückwegstörer.

Aber wie gesagt du postest ja auch nicht deine Signalpegel.

Interessant ist, wie ich bereits geschrieben habe welche Kanäle genutzt werden und ob es nur eine Auswahl aus Kanälen ist die gestört sind.
Gerade bei der 6360, welche nur 4 von 32 Downstreams nutzt ist die Beurteilung meist nur mäßig möglich.
Wenn die CMTS das Modem dann Nachts auf andere Downstreams schubst, kann es wieder völlig anders sein.

Abhängig von der Modulation ist auch ein SNR von mindestens 27,1 akzeptabel.

Re: FritzBox 6360 ständige Resets

Wallace — Mon, 30 Dec 2019 09:53:07 GMT

Hi Vanguard,

einen Rückwegstörer kann ich nicht nachvollziehen, denn laut System ist die Modulation stabil und es gibt keine Postcorrection. Wann gab´s den letzten Aussetzer?

VG Wallace

Re: FritzBox 6360 ständige Resets

Vanguard — Mon, 30 Dec 2019 17:15:04 GMT

@seelo2010 Brauchst du das unbedingt als Bild oder was stört dich jetzt daran, dass ich das abgekürzt habe? Angabe zur Modulation, Signalpegel und MSE sind alle da.
Das mit dem eingebrochenen MSE war auch nur ein zusätzlicher Hinweis und eine einmalige Sache.

@Wallace Rückwegstörer war ja auch nur eine Vermutung eines anderen Users. Der manuelle Reset war um 08:29, danach hat sich die Box um 15:17 wieder selbst resettet.
Das ist halt super nervig, weil ich dann für bis zu 5 Minuten kein Internet & Telefon habe und das wenn man endlich mal frei hat und die Streamingdienste leergucken möchte. Es tritt auch immer dann auf, wenn man gerade online ist und was macht und nicht irgendwie nachts oder sonst wann...

Re: FritzBox 6360 ständige Resets

seelo2010 — Mon, 30 Dec 2019 21:09:34 GMT

Ich brauche gar nichts, mir ist das doch ziemlich egal ob dein Anschluss läuft oder nicht ...

Aber ich weiß bis heute nicht welche Kanäle wann welche Pegel hatten, von daher bin ich raus...

Re: FritzBox 6360 ständige Resets

Wallace — Tue, 31 Dec 2019 07:35:29 GMT

Hi Vanguard,

um 15:17 hat sich die Box neue Downstreamfrequenzen gesucht, aber ich weiß leider nicht warum. Ich kann Dir einen Techniker vor Ort schicken, der sich das mal anschaut oder wir versuchen es mit einem erneuten Tausch der Box. Wie entscheidest Du dich?

VG Wallace

Re: FritzBox 6360 ständige Resets

Vanguard — Sat, 04 Jan 2020 19:46:40 GMT

@Wallace
Seit dem 01.01. hat es keine weiteren Resets gegeben. Dennoch wäre ein Technikereinsatz ggf. zunächst einmal die beste Lösung. Bevor wir einen weiteren umständlichen Austausch anstoßen würde ich gerne erst in den Vodafone-Shop meines Vertrauens gehen und mich hinsichtlich eines Tarifwechsels und der einem damit verbundenen Hardware-Upgrade informieren.

Ich habe kein gutes Gefühl dabei langfristig für eine veraltete Hardware (die nicht mehr vom Hersteller supportet wird) auch noch Geld zu bezahlen.

Re: FritzBox 6360 ständige Resets

seelo2010 — Sat, 04 Jan 2020 21:05:53 GMT

Was stört dich an der 6360? Macht doch alles was man braucht...

Re: FritzBox 6360 ständige Resets

Urmelchen — Sun, 05 Jan 2020 08:29:37 GMT

Falls der Elektroschrott technisch noch funktioniert ist aus Sicherheitsaspekten ein Austausch/Upgrade auf aktuelle Hardware mit aktualisierter Firmware dringend angeraten.

ich verstehe VF nicht, dass sie ihren Kunden weiterhin eine Box betreiben lässt, die mit ihrer 8 Jahre alten Software kaum einen der heutigen Sicherheitsstandards mehr erfüllt. Aber das ist und bleibt ja das Problem des Kunden, er kann ja upgraden.

Null Verantwortung auf Seiten des Betreibers, aber die konstant gleiche Miete für die Box kassieren.

Re: FritzBox 6360 ständige Resets

seelo2010 — Sun, 05 Jan 2020 09:11:14 GMT

Ich habe da ein etwas anderes Verständnis, AVM fixt nach wie vor die 6360 wenn es sicherheitsrelevante Fehler gibt.

Nur weil es keine neue Funktionsupdate mehr für die 6360 gibt, bedeutet das nicht, dass Sicherheitslücken nicht geschlossen werden sofern relevant.

Und die Erfahrungen der vergangenen Jahre zeigt ja, dass aktuelle FW nicht weniger betroffen ist von großen Lücken.
Beispiel Angriff auf die Telekom Speedports oder alle AVM Router.

Wenn es Dir jetzt um Sicherheitslücken wie KRACK geht, dann ist diese zum Beispiel bei der 6360 nicht relevant und daher bedarf dies auch kein Update.

Unabhängig davon das Home-Router in der Regel er als Bots missbraucht werden, oder für das anwählen gebührenpflichtiger Nummern, welches aber mittlerweile seitens der Provider systemisch eingeschränkt wird.

Re: FritzBox 6360 ständige Resets

Urmelchen — Sun, 05 Jan 2020 13:16:00 GMT

@seelo2010 schrieb:
Ich habe da ein etwas anderes Verständnis, AVM fixt nach wie vor die 6360 wenn es sicherheitsrelevante Fehler gibt.

Nur weil es keine neue Funktionsupdate mehr für die 6360 gibt, bedeutet das nicht, dass Sicherheitslücken nicht geschlossen werden sofern relevant.

Und die Erfahrungen der vergangenen Jahre zeigt ja, dass aktuelle FW nicht weniger betroffen ist von großen Lücken.
Beispiel Angriff auf die Telekom Speedports oder alle AVM Router.

Wenn es Dir jetzt um Sicherheitslücken wie KRACK geht, dann ist diese zum Beispiel bei der 6360 nicht relevant und daher bedarf dies auch kein Update.

Unabhängig davon das Home-Router in der Regel er als Bots missbraucht werden, oder für das anwählen gebührenpflichtiger Nummern, welches aber mittlerweile seitens der Provider systemisch eingeschränkt wird.

Bei Geräten, die mit dem Internet verbunden sind und damit für alle ein Angriffsziel darstellen ist es nun mal nicht wie bei Opas Traktor - never touch a running System.

Auch bin ich mir ziemlich sicher, dass Du an Deiner Haustüre kein Bartschloss, sondern ein modernes Türschloss hast. Wieso geigentlich? Sperrt doch auch auf, und das bisweilen zuverlässiger als filigrane Sicherheitsschlösser? Und die potentiellen Angreifer sind in der Anzahl um Potenzen weniger, als es Angriffe im Internet gibt.

Ganz abgesehen von neuen Standards, höheren Verschlüsslungen, neuen Zertifikaten und anderen absolut relevanten Sicherheitsfeatures genügt auch ein Blick auf die AVM Seiten um festzustellen, wo der Hersteller selbst Handlungsbedarf gesehen und Nachbesserungen vorgenommen hat (die er offen beschreibt, dazu kommen diejenigen Lücken, die er zusätzlich ohne Dokumentation schließt). Darunter sind kritische und auch weniger kritische. Wichtig ist, die Erkenntnisse von Bedrohungen fließen in die Produkte ein, nur VF gibt diese nicht an den Kunden weiter

Ich möchte mich wiederholen. VF verlangt die gleiche Miete wie für neuere Geräte mit aktuellerer Software und lässt dennoch das Risiko zu 100% auf der Nutzerseite. Wird schon nichts passieren, unsere Geräte sind sicher.

Komisch nur, dass kein relevantes Unternehmen sich leistet, solch alte Geräte incl. seit Jahren fehlenden Updates mit derartigen Sicherheitslücken einzusetzen.

Sicherheitsverbesserungen FRITZ!OS 6.80 (von 2016)

Beschreibung

Fehlgeschlagene Anmeldeversuche für FTP, SMB und SIP-Nebenstellen werden im Ereignisprotokoll angezeigt.
Das Kennwort für die Anmeldung eines IP-Telefons an der FRITZ!Box muss mindestens achtstellig sein. IP-Telefone mit kürzerem Kennwort werden beim Update deaktiviert.
Der FTPS-Port wird zufällig gewählt, um die Sicherheit zu erhöhen.
Zugriff über FTPS unterstützt zusätzlich ECDHE-Chiffren.
Der Zeitpunkt der letzten Aktualisierung des FRITZ!OS wird auf der Benutzeroberfläche angezeigt.
Die Anmeldung an der FRITZ!Box-Oberfläche ist 20 min gültig.
Erhöhen der Sicherheit des FRITZ!Box-eigenen Zertifikats durch Signatur mit SHA-256.
Neustart der FRITZ!Box durch speziell präparierte Datenpakete verhindert. Vielen Dank an S. Deseke für die Meldung.
Temporäre Beeinträchtigung der Erreichbarkeit der Benutzeroberfläche über bestimmte Zugriffswege durch präparierte Anfragen verhindert. Vielen Dank an P. Hämmerlein für die Meldung.
Bei manuellem Laden einer präparierten tar-Datei wird die Ausführung von Befehlen verhindert. Das Einspielen einer tar-Datei erfordert sowohl den lokalen als auch physischen Zugriff auf die FRITZ!Box. Vielen Dank an P. Hämmerlein für die Meldung.
Sicherheitsverbesserungen bei der Anmeldung am FTP-Server verhindern das Durchprobieren von Passwörtern mit Hilfe der Session-ID. Vielen Dank an P. Hämmerlein für die Meldung.
Die Überprüfung eines Headers wurde beim Einspielen von Firmware Updates verbessert. Vielen Dank an P. Hämmerlein für die Meldung.
Bei Nutzung eines präparierten Parameters im Pushmail Kontext wird die Ausführung von Befehlen verhindert. Änderungen an den Pushmail-Einstellungen erfordern die Kenntnis des FRITZ!Box-Kennworts. Vielen Dank an P. Hämmerlein für die Meldung.

Sicherheitsverbesserungen FRITZ!OS 6.83 (von 2017)

Beschreibung

Das Einrichten eines IP-Telefons erfordert eine Mindestlänge von 8 Zeichen bei der Vergabe des Benutzernamens.
Die Option für IP-Telefone, die Anmeldung aus dem Internet zu erlauben, ist nach dem Update deaktiviert. Wir empfehlen IP-Telefone von anderen Standorten verschlüsselt mit Hilfe von VPN anzubinden.
In FRITZ!OS 6.80/81 war es mit einem speziell präparierten Datenpaket und dem Zusammentreffen mehrerer Bedingungen möglich, einen Speicherüberlauf zu erzeugen. Dies wurde mit FRITZ!OS 6.83 behoben [1].
Die Ausführung von Befehlen durch speziell präparierte Parameter im TR-064 Kontext wird nun verhindert. Das Ausführen von TR-064 Kommandos erforderte die Kenntnis des Gerätekennworts. Vielen Dank an P. Hämmerlein für die Meldung.

Sicherheitsverbesserungen FRITZ!OS 6.90 (von 2017)

Beschreibung

Mögliche Information Leakage in PPPoE-Padding-Bytes behoben. Vielen Dank an das CERT-Team der Deutschen Telekom für die Meldung, insbesondere an C. Kagerhuber und F. Krenn (DTC-A-20170323-001).
Unerwünschtes Verändern der BPJM-Liste via NAS-Zugriff verhindert. Vielen Dank an P. Hämmerlein für die Meldung.
Möglichkeit einer Traffic-Amplification im VPN/IKEv1-Dienst verhindert.
Datei-Umbenennen in FRITZ!NAS ermöglicht die Ausführung von Code im Browser (XSS). Vielen Dank an T. Roth für die Meldung.
Gültige SID für Web-UI-Zugang wurde unter bestimmten Rahmenbedingungen bei externen Links an den nächsten Server weitergegeben. Vielen Dank an B. Blechschmidt für die Meldung.
DNS-Rebind-Schutz auch für die globale IPv6-Adresse der FRITZ!Box durchsetzen. Vielen Dank an B. Blechschmidt für die Meldung.
Die Einrichtung von Portfreigaben über UPnP, PCP und TR-064 ist nur zu dem Heimnetzgerät möglich, welches die Portfreigabe einrichtet.
Die zusätzliche Bestätigung wurde auf weitere sicherheitsrelevante Einstellungen ausgeweitet:
- Setzen von Werkseinstellungen
- Verändern der DNS-Server-Einstellungen
- Der Download der erweiterten Supportdaten

Sicherheitsverbesserungen FRITZ!OS 7.10 (von 2019)

Beschreibung

Moderne TLS-Verfahren erzwingen, Unterstützung von TLS 1.0 für FRITZ!Box in der Server-Rolle entfernt.
Beim Diffie-Hellman-Schlüsselaustausch im TLS-Kontext wird jetzt ein 2048 Bit DH-Parameter genutzt.
Härtung des Systems durch Nutzung von Stack Smashing Protection (SSP), Position-Independent Executable (PIE/ASLR) und RELocation Read-Only (RELRO).

Re: FritzBox 6360 ständige Resets

seelo2010 — Sun, 05 Jan 2020 16:36:53 GMT

Und an welcher Stelle ist das relevant?
Meiner persönlichen Meinung nach, quasi nicht.

Fernzugang zur Fritzbox stellt ein Sicherheitsproblem dar, ganz ohne Frage, aber da spielt es auch keine Rolle ob mit aktueller FW oder nicht.

Und du tauscht ja auch nicht alle 5 Jahre dein Türschloss aus, oder doch?
Also ich nutze das Türschloss seit 15 Jahren und ja, wer rein kommen will kommt rein

Re: FritzBox 6360 ständige Resets

Urmelchen — Sun, 05 Jan 2020 17:00:13 GMT

Natürlich geht es primär um den Ferzugriff.

Du behauptest FW Updates haben nichts mit Sicherheit zu tun?

Diese Aussage steht Deinem Nickname aber sehr entgegen.

Die 6360 entspricht heute wohl eher dem Bartschloss. Damit ist die Tür allerdings auch zu.

Ich verstehe, dass Du "eigentlich" kein VF Mod bist.

Dann bleibt ja nur noch, dass Du ein ausgesprochener VF *Supporter* bist.

Su beharrlich wie Du die Untätigkeit von VF zur Gewinnmaximierung durch Deine Ignoranz verteidigst, fällt mir kein anderer Grund ein. Denn es ist ja nicht so, als dass es nicht eine ganz einfache Lösung für das Provlem gäbe, aber dafür soll der Kunde gefälligst nochmal extra zahlen.