Hacker versucht sich Zugang zu meiner Fritzbox 6660 Cable zu verschaffen.

[OnlyForForen]

Gegeben ist o.g. Fritzbox 6660 Cable in einem Windows 10 System.

Das täglich Protokoll der Box zeigt mir 6.62 GB empfangene Daten an, was IMHO nicht sein kann.

Windows 10 (Windows-Taste + i) zeigt meinen Datenverbrauch im WLAN mit ca. 580MB an. Das kommt hin.

Anscheinend wird versucht mit dem Benutzer admin oder admin1 auf die Box zuzugreifen den es bei mir nicht gibt.

Im Protokoll der Box finde ich folgendes, die IP zeigt auf Rumänien.

Hat noch wer diese Erfahrungen machen müssen?

Ereignisse

Folgende Ereignisse wurden von Ihrer FRITZ!Box am 03.12.2023 erfasst.

Datum

Ereignis

03.12.23 19:53:05

Anmeldung des Benutzers admin an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 19:38:10

[fritz-repeater-2400] 5-GHz-Band für 10 Min. auf dem gewählten Kanal 100-128 (Frequenz 5.500-5.640 GHz) nicht nutzbar wegen Prüfung auf bevorrechtigten Nutzer (z.B. Radar). [2 Meldungen seit 03.12.23 07:53:32]

03.12.23 19:38:01

Anmeldung des Benutzers vpn an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 19:23:02

Anmeldung des Benutzers tnc an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 19:08:02

Anmeldung des Benutzers MAILADRESSE@DURCH MICH.ENTFERNT an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 18:53:02

Anmeldung des Benutzers Andy an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 18:38:03

Anmeldung des Benutzers KVASIR an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 18:23:27

Anmeldung des Benutzers SHIS an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 18:08:20

Anmeldung des Benutzers administrator an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 17:53:17

Anmeldung des Benutzers klpsauger an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 17:39:24

Anmeldung des Benutzers admin1 an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 07:23:01

[fritz-repeater-2400] 5-GHz-Band für 1 Min. auf dem gewählten Kanal 100-112 (Frequenz 5.500-5.560 GHz) nicht nutzbar wegen Prüfung auf bevorrechtigten Nutzer (z.B. Radar).

03.12.23 07:22:55

[fritz-repeater-2400] Radar wurde auf Kanal 124-128 (Frequenz 5.630-5.650 GHz) erkannt, Repeater auf dem 5 GHz-Band für 30 Min. (+ 1-10 Min. zusätzlicher Radarwartezeit je nach Kanalbelegung) von der Basis abgemeldet.

03.12.23 03:59:44

Anmeldung des Benutzers admin an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 03:54:15

Anmeldung des Benutzers MAILADRESSE@DURCH MICH.ENTFERNT an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 03:44:23

Anmeldung des Benutzers vpn an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 03:29:37

Anmeldung des Benutzers tnc an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 03:14:37

Anmeldung des Benutzers MAILADRESSE@DURCH MICH.ENTFERNT an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 02:59:33

Anmeldung des Benutzers Andy an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 02:44:02

Anmeldung des Benutzers KVASIR an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 02:28:51

Anmeldung des Benutzers SHIS an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 02:13:57

Anmeldung des Benutzers administrator an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 02:00:30

Anmeldung des Benutzers klpsauger an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

03.12.23 01:45:34

Anmeldung des Benutzers admin1 an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).

[JonWain-IT]

same here, in den letzten 2 Nächten. Gleiche Fritz Box. Habe jetzt alle Internetzugänge auf die Box deaktiviert.

[BaldGlasfaser]

Bei mir auch. 

Fritz!Box 6490 von Vodafone, die letzten Tage (01. - 04.12.23) immer Nachts bis in die frühen Morgenstunden. Die gleiche IP, ähnliche Benutzernamen. Passwort immer falsch... 

[ChriYaPhiTa]

Bei mir auch das gleiche, selber Zeitraum, selbe Benutzer Namen

Was habt ihr unternommen?

04.12.23
04:56:34
Anmeldung des Benutzers administrator an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).
04.12.23
04:41:34
Anmeldung des Benutzers admin an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).
04.12.23
04:26:47
Anmeldung des Benutzers avm an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).
04.12.23
04:11:38
Anmeldung des Benutzers TEST an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).
04.12.23
03:56:28
Anmeldung des Benutzers HFA an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).
04.12.23
03:41:34
Anmeldung des Benutzers heizcontrol an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2.57.121.114 gescheitert (falsches Kennwort).
04.12.23
03:26:11
Anmeldung des Benutzers admin an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort). [2 Meldungen seit 04.12.23 03:11:02]
04.12.23
02:56:39
Anmeldung des Benutzers Binnetz an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).
03.12.23
20:01:57
Anmeldung des Benutzers admin an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).
03.12.23
19:47:00
Anmeldung des Benutzers vpn an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).
03.12.23
19:31:48
Anmeldung des Benutzers tnc an der FRITZ!Box-Benutzeroberfläche von IP-Adresse2.57.121.114 gescheitert (falsches Kennwort).

[MasterScorpion]

Scheint ein bekannter zu sein

https://board.wtnet.de/viewtopic.php?t=9986

[OnlyForForen]

Der/die/das Script Kiddie versucht es weiterhin. 😅

Jetzt mein Vorgehen.

Einloggen in die FB

Menü linke Seite "Internet"

Internetzugriff per https deaktiviert da im Moment nicht benötigt.

Dienste deaktiviert da nicht benötigt.

Mal schauen was passiert.

LG

[Letters]

Ich habe das Problem auch seit dem 30.November .Der Kundenservice fühlt sich dafür nicht verantwortlich und überfordert und verweist an AVM. Es werden auch völlig unsinnige Antworten gegeben. ( Starten sie die Fritzbox neu ...  🙂 )
Anscheinend ist Vodafone auch nicht gewillt, sich dieser Sache anzunehmen. Anderen Anbietern können ja auch einzelne IP-Adressen sperren. Die Einstellung an der Fritz!Box lassen das aber auch nicht zu. 
Die Frage von großen Hackerangriffen und Angriffen auf die Fritz!Box (sowohl Leihgeräte oder eigene)  wird also auf die Seite des Kunden abgewälzt. Die Frage, ob das Problem auch bei den eigenen Routern von Vodafone auftritt. Das würde  Vodafone aber auch nicht bestätigen, wenn es so wäre. 🙂 Es interessiert halt nicht. 

[peter12_]

Hi,

das nennt man "Grundrauschen" im Internet. Es werden zu jeder Sekunde zehntausend öffenltich per Internet erreichbare Geräte/Dienste automatisiert abgekopft. Es liegt dabei in der Hand des Geräte-/Diensteverantwortlichen - also in deiner 😉 -, diese entsprechend abzusichen. Bei einer Fritz!Box wäre dies nutzen von VPN für den Zugriff von außerhalb des Heimnetzwerkes und Deaktiveren direkten des HTTPS Zugriff (Deaktivieren der in Schritt 2 genannten Option).

Grüße

[Vinni]

Bei mir das gleiche... Massig angriffe auf die Benutzeroberfläche von IP 2.57.121.114...

Zurückgetraced ist es nen VPN aus Rumänien... 😞

[RobertP]

@Vinni