Thema "Betreff: Ständige Attacken aus dem Netz auf meinen Router" in Archiv_Internet-Geräte

Ständige Attacken aus dem Netz auf meinen Router

amkern — Sun, 22 Nov 2020 19:11:27 GMT

Fritz!Box 6360cable

Hallo,

meine Fritzbox wird ständig aus dem Netz attackiert. Mehrere IP-Adressen konnte ich über Abuse-Meldungen stoppen. 185.232.52.55 gelingt mit nicht, weil die Meldung so beantwortet wird:

<support-link.ac@yandex.com>: host mx.yandex.ru[213.180.193.89] said: 552 5.2.2
Mailbox size limit exceeded 1606052218-ASTFH7eXAq-avLCGbGx (in reply to end
of DATA command)

Hat jemand eine Idee? Ich füge die Ereignisliste der Fritzbox an.

Danke im Voraus

amkern

*** @amkern, Anhang entfernt, da persönliche Daten sichtbar. Bitte keine privaten Daten öffentlich posten! ***

Betreff: Ständige Attacken aus dem Netz auf meinen Router

ade2 — Mon, 23 Nov 2020 08:32:54 GMT

Hab hier das gleiche Problem

Anfragen kommen von der IP 185.232.52.55 . Wir betrieben mehrere Fritzboxen und ich hab fast überall die Zugangsversuche von der IP egal ob V-DSL, A-DSL oder Kabel.

Grüßle Andi

Betreff: Ständige Attacken aus dem Netz auf meinen Router

Sprottl — Tue, 24 Nov 2020 19:30:24 GMT

Hallo, auch bei mir ist das gleiche Problem seit 22.11. 2020. Alle 10 Minuten ein Anmeldeversuch mit unterschiedlichen Kennungen von der 185.232.52.55! Nach Neuverbinden der Fritzbox 6591 Cable (von Vodafone) und neuer IP-Adresse geht's kurz wieder, am nächsten Tag beginnen die Versuche aber wieder.

Betreff: Ständige Attacken aus dem Netz auf meinen Router

dk4ry1 — Tue, 24 Nov 2020 20:06:02 GMT

Bei mir das gleiche Problem. Habe bei Internet - Freigaben- Fritzbox-Dienste den HTTPS-Port 443 geändert und Ruhe is...

Betreff: Ständige Attacken aus dem Netz auf meinen Router

Sprottl — Wed, 25 Nov 2020 05:46:26 GMT

Hab ich nun auch gemacht, nun keine Attacken mehr.

Re: Ständige Attacken aus dem Netz auf meinen Router

Tobias — Wed, 25 Nov 2020 13:20:52 GMT

Hey,

bisher war nichts bekannt, ist das Thema noch präsent?

Tobias

Betreff: Ständige Attacken aus dem Netz auf meinen Router

amkern — Wed, 25 Nov 2020 13:42:57 GMT

Danke für den Tipp, habe den Port geändert und seitdem ist Ruhe. Vorher folgten die Angriffe im 10-Minuten-Takt.

Re: Ständige Attacken aus dem Netz auf meinen Router

amkern — Wed, 25 Nov 2020 13:44:30 GMT

Wie es scheint: gelöst dank Tipp Port ändern.

Betreff: Ständige Attacken aus dem Netz auf meinen Router

Martin59 — Fri, 27 Nov 2020 13:39:49 GMT

Hallo amkern und alle anderen,

könnt ihr mir bitte eine PN schreiben mit folgenden Infos:

vollständiger Name, Anschrift, Geburtsdatum und die Kundennummer und, sofern machbar, einen Screenshot mit den Meldungen anfügen?

Wir möchten dies gerne mal an die zuständigen Kollegen weiterleiten, damit das verhalten geprüft werden kann.

Viele Grüße, Martin

Betreff: Ständige Attacken aus dem Netz auf meinen Router

appliko — Sat, 28 Nov 2020 21:31:47 GMT

I have same problem. I temporarily disabled external access (not going around too much now ...) but until yesterday still getting scanned with new username every 9 minutes, at anytime with a pause in the night.

Not a joke, not a mistake, real scan

I think they are pointing quite wide range because I got still attacked even changing IP

For me too, abuse contact on whois is not working.

I think Vodafone should do something

Betreff: Ständige Attacken aus dem Netz auf meinen Router

amkern — Sun, 29 Nov 2020 12:17:24 GMT

Hallo Martin,
nachdem ich im Vertrauen auf die Seriosität eines Moderators die erbetenen Informationen (Wozu sind die in dieser Ausführlichkeit nötig?) geliefert habe, wäre es schön, über den Vorgang auf dem Laufenden gehalten zu werden.
Besten Dank für Deine Mühen
amkern

Betreff: Ständige Attacken aus dem Netz auf meinen Router

Gelöschter User — Sun, 29 Nov 2020 12:33:26 GMT

Was soll da irgendein Provider machen?

Deine Adresse ist schlicht und einfach öffentlich und für die Verwerfung solcher Pakete ist schlicht die lokale Firewall zuständig.

Solange das funktioniert ist alles gut. Wie schon weiter oben berichtet, passiert das gleiche auch bei (allen) anderen Providern. Das obliegt nicht der Tuständigkeit des Providers.

Ich möchte dich höhren, wenn sich dein Kumpel (oder du selbst) nicht bei dir einloggen kann, weil das der Provider sperrt.

Betreff: Ständige Attacken aus dem Netz auf meinen Router

appliko — Sun, 29 Nov 2020 12:47:50 GMT

Yes you right, It is not Vodafone responsibility.

But:

- It would be nice to get help. It is also in the interest of Vodafone.

- Fritzbox is Vodafone property, so it is an attack to a Vodafone property. When I made the contract I has been refused to use my router.

- We are under a non standard attack. It is common to see some attempts, but this is a sistematic one, continuously proceeding from weeks from a known place (or proxy, whatever)

What is Vodafone guideline to be safe with his router ? It is correct to ask for help

Also, it is good to ask to the community. Responsible contact from whois query is not responding.

Excluding Vodafone and the network range owner, where to complain for ? Any idea ?

Betreff: Ständige Attacken aus dem Netz auf meinen Router

MasterScorpion — Sun, 29 Nov 2020 13:28:01 GMT

@amkern

Identifzierung des Vertragsinhabers.

Hast du ausversehen den Thread als gelöst markiert ?

Betreff: Ständige Attacken aus dem Netz auf meinen Router

amkern — Sun, 29 Nov 2020 14:07:50 GMT

Das Problem ist insofern für mich persönlich gelöst, als eine Änderung des Ports (siehe oben) mich scheinbar aus der Schusslinie genommen hat. Die Angriffe finden aber sicherlich weiter statt. Was Vodafone unternehmen kann und will weiß ich nicht. Vielleicht gibt es eine Einrichtung, in der sich Provider über Netzsicherheit austauschen. An so etwas dachte ich, als Martin59 sich in die Diskussion einbrachte. Der Skandal ist doch eigentlich, dass yandex.ru

(siehe mein erster Beitrag) sich aus der Verantwortung befreit, indem die Mailbox nicht geleert wird.

Betreff: Ständige Attacken aus dem Netz auf meinen Router

dk4ry1 — Sun, 29 Nov 2020 20:47:46 GMT

Die Attacken-Versuche finden ja bisher nur auf Port 443 statt. Diesen Port ändern und Ruhe ist.

Betreff: Ständige Attacken aus dem Netz auf meinen Router

ERFD — Wed, 02 Dec 2020 14:38:45 GMT

Hallo amkern,

was man hier noch hätte versuchen können, ist dem Modem eine andere IP zuzuweisen. Ein anderer Port tut es aber genau so gut.

Gruß Fred

Betreff: Ständige Attacken aus dem Netz auf meinen Router

amkern — Thu, 10 Dec 2020 15:05:22 GMT

Hallo ERFD,

die Portänderung hatte noch eine Nachwirkung: mein Netzwerkdrucker (via WLAN) funktionierte nicht mehr unter LINUX.

Diese Befehle im Terminal lösten das Problem:

sudo systemctl enable --now cups.service
sudo systemctl enable --now cups.socket
sudo systemctl enable --now cups.path

Gruß amkern