Thema "Betreff: Zugriff auf FritzBox von fremder IP" in Geräte

Zugriff auf FritzBox von fremder IP

torvo — Fri, 28 Jan 2022 04:58:13 GMT

Moin moin.

Auf meiner FritzBox habe ich heute festgestellt, dass Zugriffe von extern

von untenstehender IP zum Glück erfolglos waren, aber vermehrt hintereinander

versucht wurden.

Zeitraum 24.01. - heute

Als sichere Einstellung habe bereits auf Anmeldung mit Benutzername und Kennwort eingestellt.

Die Standardanmeldung ist ja nur mit Kennwort und der Benutzer dahinter

ist standardmäßig ja „admin“

Und dieser tauchte vermehrt unter Ereignissen in der FritzBox auf.

Vielleicht bin ich ja nicht der einzige und das wäre eine Meldung wert.

Whois-Abfrage sagt, dass diese IP aus Holland kommt.

193.46.255.150

Betreff: Zugriff auf FritzBox von fremder IP

Mav1976 — Fri, 28 Jan 2022 14:41:12 GMT

Das passiert öfters einmal das Hacker wahllos versuchen, über Brute-Force Angriffe auf Fritzbox-Router zuzugreifen.

Daher ein langes und sicheres Passwort wählen. Das kann auch ein Satz sein, in dem Zahlen, Kommata, Sonderzeichen etc. vorkommen.

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Sat, 29 Jan 2022 15:23:39 GMT

Hey Hallo @torvo auch ich habe die Zugriffe von dieser IP auf meine Fritzbox, auch seit dem 24.01.22.

Ich habe einen Port offen, über den könnte das passieren. Leider kann ich den Port nicht zumachen, da ich ihn benötige.

Daher werde ich mein Passwort nochmal verstärken.

Das Whois kann ich so bestätigen!

Gruß haegar2609

Betreff: Zugriff auf FritzBox von fremder IP

xxMarkusxx — Sat, 29 Jan 2022 17:09:19 GMT

@torvo

https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/3299_FRITZ-Box-meldet-Anmeldung-des-Benutzers-gescheitert/

Betreff: Zugriff auf FritzBox von fremder IP

ObjecTiv — Sat, 29 Jan 2022 17:40:35 GMT

Die Anmeldeversuche gibt's hier auch.

Aber selbst, wenn das Passwort 12345678 lautet, werden die zum Scheitern verurteilt sein. Denn einen User Namens "Admin" gibt's hier nicht, und wohl auch auf nahezu 100% der restlichen Fritzboxen nicht.

Ärgerlich sind die trotzdem, sollten aber kein Sicherheits-Risiko darstellen.

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Sun, 30 Jan 2022 15:25:37 GMT

Kleines Update. Der User hat sich nun von admin zu nil umbenannt und versucht immer noch über die bereits genannte IP Adresse Zugriff auf die FB zu bekommen. Ich habe das nun auch zusätzlich noch gegoogelt. Die versuchten Zugriffe werden wohl schon seit 2020/2021 versucht, immer mit admin und über die IP 193.46.255.150(peenq.nl). Der Server Anbieter müsste daher über den Mißbrauch seiner IP Adresse bereits informiert sein. Wie bereits zuvor @ObjecTiv hier bemerkt hat, gehe ich auch eher von einem geringen Sicherheitsrisiko aus. Ärgerlich sind die versuchten Zugriffe aber allemal.

Betreff: Zugriff auf FritzBox von fremder IP

torvo — Wed, 02 Feb 2022 18:56:59 GMT

Also bei mir kommen jetzt Versuche mit Email-Adressen und Vornamen, sowie weiterhin "nil" und "admin".

Was sagt Vodafone dazu?

Ich habe schon mit der Polizei telefoniert und bereite auf Empfehlung eine Anzeige vor.

Sollte ja kein Problem sein, die Quell-Adresse sperren zu lassen, bzw das dahinterstehende Unternehmen zu informieren, dass unerlaubte Aktionen mit deren IP Adresse durchgeführt werden.

Ist ja kein Einzelfall und ich sehe das nicht so, dass man das ignorieren soll, wenn man sichere Kennwörter nutzt.

Der Versuch ist meiner Meinung schon eine strafbare Handlung.

Ich habe jetzt temporär die Erreichbarkeit meiner FritzBox aus dem Internet deaktiviert.

Betreff: Zugriff auf FritzBox von fremder IP

Lars — Fri, 04 Feb 2022 11:45:42 GMT

Hi zusammen,

leider sind uns da auch die Hände gebunden. Hier wäre wirklich der Besitzer der IP in der Pflicht. Den Meldeweg findet man im verlinkten Beitrag zu AVM.

Viele Grüße

Lars

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Fri, 04 Feb 2022 12:55:46 GMT

@torvo ich habe mittlerweile auch weitere Zugriffsversuche gehabt. Mal mit info@birnstiel.de, comped@online.de und service@itrescue.de. Aktuell mit info@kroell-consulting.de Zwischendurch auch wieder mit admin. AVM hat die Fritzboxen m.E. nach sehr gut geschützt. Eine Empfehlung von AVM ist, die Firewall in den Stealth Modus zu versetzen, damit werden Zugriffsversuche erschwert, aber nicht verhindert. Eigentlich müsste der doch merken, das er so nichts erreicht. Da ich über Google herausgefunden habe, das über diese IP schon seit längerem(so seit ca. 2020) Zugriffsversuche auf Fritzboxen unternommen werden, gehe ich davon aus das der Inhaber der IP informiert sein müsste, aber noch nichts unternommen hat, um den Mißbrauch zu verhindern. Mit Sicherheit wird der Angreifer nicht in Deutschland sitzen, denn wenn der mehr über die Absicherung(en) der FB gegenüber Angriffen aus dem Internet wüßte, würde er nicht so plump versuchen, Zugriff zu bekommen.

Betreff: Zugriff auf FritzBox von fremder IP

seelo2010 — Fri, 04 Feb 2022 13:05:59 GMT

Es gibt auch die Empfehlung einen willkürlichen Port zu nutzen, also nicht 443.

Alternativ, könnte man auch ein VPN Zugang nutzen, also via VPN mit der Fritzbox verbinden und dann sich dort einloggen.

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Sat, 05 Feb 2022 14:14:35 GMT

Hallo Zusammen,

ich habe peenq.nl nun per E-Mail gemeldet, das ihre IP Adresse für unerlaubte Zugriffsversuche auf Fritzboxen in Deutschland benutzt wird. Bisher keine Reaktion. Ich werde Strafanzeige gegen diese Firma stellen, sollten die sich nicht in nächster Zeit melden und mir den Erhalt meiner E-Mail bestätigen bzw. etwas gegen die unerlaubte Benutzung ihrer IP tun.

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Sat, 05 Feb 2022 14:17:08 GMT

@seelo2010 schwierig, da ich den Port für mein NAS brauche.....

Eine VPN-Verbindung benutze ich bereits um z.B. via Smartphone auf die FB zu kommen.......

Betreff: Zugriff auf FritzBox von fremder IP

RobertP — Sat, 05 Feb 2022 17:02:20 GMT

@haegar2609 schrieb:
Hallo Zusammen,
ich habe peenq.nl nun per E-Mail gemeldet, das ihre IP Adresse für unerlaubte Zugriffsversuche auf Fritzboxen in Deutschland benutzt wird. Bisher keine Reaktion. Ich werde Strafanzeige gegen diese Firma stellen, sollten die sich nicht in nächster Zeit melden und mir den Erhalt meiner E-Mail bestätigen bzw. etwas gegen die unerlaubte Benutzung ihrer IP tun.

was soll das bringen? nächstes Mal kommen die "Angriffe" dann halt von einer anderen IP...

wenn man irgendwas nach außen offen hat muss man damit leben, dass irgendwelche möchtegern Hacker sich daran "abarbeiten" 😉

verhindern kann man das nur indem man alles schließt und ausschließlich über VPN arbeitet

und selbst der VPN Server kann "angegriffen" werden, der braucht ja auch offene Ports 😄

Betreff: Zugriff auf FritzBox von fremder IP

seelo2010 — Sat, 05 Feb 2022 17:51:09 GMT

Aber dein NAS kann doch auch einen fiktiven Port nutzen.

Betreff: Zugriff auf FritzBox von fremder IP

peter12_ — Sat, 05 Feb 2022 18:22:56 GMT

Hi,

welcher über absehbarer Zeit auch wieder aufgespürt wird. Eine abweichende Portnummer ist keine Sicherheit 😉

So wenig Ports wie nötig öffnen und wo immer es geht, VPN ins Heimnetzwerk nutzen.

Grüße

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Sat, 05 Feb 2022 19:31:16 GMT

Habe die IP in der Fritzbox nun gesperrt. Mal schauen, ob es was gebracht hat. Seit heute am frühen Nachmittag kein Zugriffsversuch. Gesperrt habe ich die IP aber erst am späten Nachmittag. Grüße haegar2609

Betreff: Zugriff auf FritzBox von fremder IP

torvo — Sat, 05 Feb 2022 20:47:36 GMT

Ich habe den Zugriff per HTTP/HTTPS von extern auch deaktiviert.

Wenn dann überhaupt nur VPN Zugriff.

Bisher keine Meldungen mehr.

Aber das Unternehemn in Holland sollte in der Tat mal tätig werden.

Betreff: Zugriff auf FritzBox von fremder IP

seelo2010 — Sun, 06 Feb 2022 09:18:56 GMT

Das ist den "Unternehmen" herzlich egal, meiner Meinung nach.

Die senden an Ihren Kunden eine Email, dass die bitte Ihren Server prüfen und das war's.

So lange der Kunde sein Geld bezahlt, behält der seinen Server.

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Sun, 06 Feb 2022 13:39:42 GMT

Hey @torvo habe ich nun auch gemacht. Gestern abend habe ich den Zugriff auf die Fritzbox über https:// deaktiviert. Der letzte Zugriffsversuch war gestern um 20.42Uhr, seither habe ich keinen Zugriffsversuch mehr in Ereignisse festgestellt. Hoffe, das ich damit diese unerlaubten Zugriffsversuche nun unterbunden habe. Zugriff auf die FB nehme ich nun nur noch über mein Wlan oder von Extern über VPN.

Betreff: Zugriff auf FritzBox von fremder IP

haegar2609 — Sun, 06 Feb 2022 13:38:39 GMT

Hey @seelo2010 das sollte den Unternehmen eben nicht egal sein. In den heutigen Zeiten, in denen Cybercrime Hochkonjunktur hat, sollte eine Firma darauf bedacht sein, seine IT "sauber" zu halten. Da die IP der Firma ja benutzt wird, um zu versuchen, Fritzboxen zu hacken, sollten die was dagegen unternehmen, selbst wenn das derzeit für die Fritzbox User (noch) keine negativen Konsequenzen hat. Ansonsten sollten empfindliche Geldstrafen ausgesprochen werden, um die Firmen zu zwingen, ihre IT zu schützen und sauber zu halten. Ich gehe da konform mit der Meinung von @torvo . Denn wenn schon eine IP dieser Firma zum Hacken genutzt wird, wie weit ist dann deren IT schon unterwandert? Möglicherweise sind die auch selber involviert.