Passwortangriff auf meinen Router
KoPeter
Smart-Analyzer
Smart-Analyzer

Hallo Zusammen,

heute gab es hier in Frankfurt Oder eine Störung (Kabel) die jetzt wieder behoben ist.

Nachdem alles wieder lief habe ich mir mal das Ereignisprotokoll des Routers (6690 Cable) angesehen.

Ich musste feststellen, dass seit dem 06.05.2024 täglich bis zu 20 Anmeldeversuche, mit den verschiedensten Benutzernamen, erfolgen und bisher mit "gescheitert (falsches Kennwort)" abgwiesen wurden!

Die dabei angezeigten IP-Adressen (Auszug):

91.217.249.9

185.195.19.20

91.217.249.51

45.128.199.83

45.128.199.23

185.195.19.200

85.203.45.25

85.203.45.1

...

Hat jemand das gleiche Problem? Wie kann ich das stoppen?

 

Peter

1 Akzeptierte Lösung

Akzeptierte Lösungen

wenn du den Login zusätzlich absichern möchtest aktiviere die 2FA

 

oder deaktiviere den Fernzugriff und nutze stattdessen Wireguard VPN um aus der Ferne auf Fritzbox und Netzwerk zuzugreifen 

Lösung in ursprünglichem Beitrag anzeigen

10 Antworten 10
Menne99
Giga-Genie
Giga-Genie

Wlan ausmachen , für alle neunen Benutzer, jeder der vorbei geht will sich einloggen ist ganz normal!Für alle neunen Geräte haken rein, nur muss man dann wenn man eine neues Gerät zulassen will,haken raus machen net vergessen , Modem Neustart , und erst gehts!

Der glubb is a Depp
mason
SuperUser
SuperUser

@Menne99 

Das hat mit WLAN absolut nichts zu tun.

Die Zugriffsversuche kommen alle über externe öffentliche IP Adressen aus dem Internet.

@KoPeter 

Da wird einfach nur versucht, mit erbeuteten Benutzerdaten auf deine Box zu kommen.

Abhilfe kann da nur eine neue öffentliche IP für deinen Anschluss schaffen.

Allerdings kann dir das auch mit einer neuen IP passieren.

Einfach ignorieren.

Oder den Fernzugriff auf deine Box deaktivieren.

KoPeter
Smart-Analyzer
Smart-Analyzer

Hallo Zusammen,

erst einmal danke für Eure Unterstützung!
Ja, mason hat Recht. Jemand versucht die Box zu knacken. Habe schon überlegt die IP-Adressen in die IP-Sperrliste der Box einzutragen. Das könnte dann aber immer so weiter gehen. Eine neue IP für den Router müsste ich dann bei Vodafone beantragen.

Leider brauche ich den Fernzugriff.

wenn du den Login zusätzlich absichern möchtest aktiviere die 2FA

 

oder deaktiviere den Fernzugriff und nutze stattdessen Wireguard VPN um aus der Ferne auf Fritzbox und Netzwerk zuzugreifen 

andreasabaad
SuperUser
SuperUser

Oder einfach den Port auf einen beliebigen 5 stellingen ändern!

Ok, danke , werde ich ausprobiren!

KoPeter
Smart-Analyzer
Smart-Analyzer

Geht das bei einer FritzBox?

Hi,

 

den Port für den Webzugriff auf die Fritz!Box kannst du hier einstellen:
Fernzugriff.jpg

 

Grüße

GigaZuhause 250 Kabel mit Technicolor TC4400-EU/Arris TM3402B
KoPeter
Smart-Analyzer
Smart-Analyzer

Hallo Zusammen,

ich habe am 16.09.2024 den Port auf der FritzBox geändert und seit dem ist tatsächlich Ruhe!

Offensichtlich nehmen die Angreifer als Erstes die Standard-Ports der Router auf´s Korn!

Nochmals vielen Dank für Eure Unterstützung!