fremde IP adressen veruchen sich explizit in homebox einzuloggen, was tun?

[piper1113]

Hallo,

seit dem 07.06.18 versucht man ständig sich in meine Homebox einzuloggen.Man versucht es unter den

Benutzern ADMIN und FTPUSER. Bis heute haben sich die Versuche verstärkt. Gott sei Dank wurden alle Angriffe mit falscher Passworteingabe abgewehrt. Meine Frage, was passiert, wenn der Angriff mal glücken sollte:

Es handelt sich immer wieder um die gleichen ip Adressen. Neine Fragen:

1. Ist es möglich die Gateway Adresse zu ändern?

2. Wie kann ich die IP Adressen identifizieren?

Ich habe auch schon den Kundendienst informiert, hier erhielt ich nur als Antwort:  Ip Adressen würden immer versuchen sich einzuloggen. Dies wäre, ganz normal   )))???

Merkwürdig, das diese Phänomen dann erst seit dem 07.06.18 auftritt mit nur 2 ip Adressen, wobei auf dem  Funkkanälen ca. 8 - 15 ssid's befinden.

Wie kann ich diese Situation  abstellen?

Über jede Hilfe würde ich mich freuen.

Mit freundlichem Gruß

Piper1113

[peter12_]

Hi,

das ist ganz normal 😉 Es laufen im Internet tausend übernomme Botdienste welche alle IP-Adresse auf erreichbare Geräte automatisiert abklappern und mit den Standardlogins durchprobieren. Machen kannst du dagegen nichts, außer ein starkes Passwort zu verwenden und ggf. auf VPN auszuweichen.

Gruß

[seelo2010]

Und, was auch sehr effektiv ist, den Remote-Zugang der Homebox deaktivieren!
Dann lieber über Umwege auf die Fritzbox zugreifen.

[piper1113]

Hallo,

danke für die Antwort. Ist und klingt auch plausibel. Dies ist für mich aber sehr unbefriedigend, trotzt sehr sicherem Paßwort und geänderten default- Einstellungen.

Trotzdem Danke für die Hilfe.

Gruß

piper1113

[piper1113]

Hallo,

wo deaktiviere ich den Remote-Zugang?

[seelo2010]

Internet - Freigaben und dann da ist das irgendwie eigentlich zu finden.

[piper1113]

Hallo,

unter Internet --> Freigaben ist nichts was mit remote zu tun hat zu finden.

Zur Info: auf meiner Homebox ist WLAN noch nie aktiv gewesen

Für mich heisst es, man versucht sich von aussen über LAN an der FB 6360 mit Benutzer anzumelden, was durch Eingabe falscher Passworte Gott sei Dank mißlingt. Dieses könnte man durch ändern der Standard-Gateway IP total absichern.

[seelo2010]

Wie lautet denn die IP von der zugegriffen werden soll?
Ich habe noch einmal genau geschaut...

Internet --> Fritz!Box Dienste -->

Dieses hier deaktivieren:
Internetzugriff
Internetzugriff auf die FRITZ!Box über HTTPS aktiviert

Sowie
Internetzugriff auf Ihre Speichermedien über FTP/FTPS aktiviert

[piper1113]

Hallo,

habe ich gefunden.Werde mich aber erst morgen damit beschäftigen. Trotzdem Danke für den Hinweis.

hier nun die beiden IP's, die sich auf meiner Homebox anmelden wollten:

10.06.18 09:46:47 Anmeldung des Benutzers ftpuser an der FRITZ!BOx Benutzeroberfläche von 1P-Adresse
*** gescheitert (falsches Kennwort). [3 Meldungen seit 10.06.18 09:06:31]

10.06.18 02:27:39 Anmeldung des Benutzers ftpuser an der FRITZ!BOX Benutzeroberfläche von 1P-Adresse
*** gescheitert (falsches Kennwort).

Das sind die beiden IP's, die mich seit dem 07.06. ärgern. Man hat versucht, sich über den user FTPUSER und ADMIN einzuloggen.

Gruß

Piper1113

Edit: IP-Adressen aus Datenschutzgründen entfernt.

[seelo2010]

Da leider jemand hier Datenschutzproblematik gesehen hat, wurden die IPs entfernt.

Poste bitte noch einmal die ersten beiden Breiche. Also bsp. 192.168.xxx.xxx