[Frage] Fitzbox gehackt? Portfreigaben wurden geändert

[starbright]

Ich hab ein paar vergebliche Login-Versuche im Log meiner Fritzbox gefunden. Das ist an sich nicht weiter beunruhigend.
Aber was mich wirklich komisch vorkommt, es sind Meldungen im Log, dass Port-Freigaben hinzugefügt wurden und andere entfernt.
Hinzugefügt wurden: 61129 und 61130, entfernt wurden 500 und 4500, die für die VPN Weiterleitung zu Box2 genutzt wurden.
Die hinzugefügten Ports kenne ich gar nicht. Kann sich da jemand einen Reim drauf machen?

Die Box ist für DynDNS konfiguriert und es gibt eine Weiterleitung and die Box2 (siehe https://www.ip-phone-forum.de/threa...-box-hinter-der-modem-box.302232/post-2321075)

 

[pw2812]

Aber was mich wirklich komisch vorkommt, es sind Meldungen im Log, dass Port-Freigaben hinzugefügt wurden und andere entfernt.

Theoretisch können solche Portfreigaben ja auch automatisch von "innen" geändert werden, wenn UPnP in der FB aktiviert ist.

Hinzugefügt wurden: 61129 und 61130

Die hinzugefügten Ports kenne ich gar nicht.

Das sind sog. dynamische Port-Adressen. Siehe dazu:

Liste der Portnummern – Wikipedia

de.wikipedia.org

In dieser Liste ist für den Port 500 ein Link nach hier:

Internet Security Association and Key Management Protocol – Wikipedia

de.wikipedia.org

hinterlegt. Das klingt schon irgendwie nach VPN und Co.

 

[starbright]

Ja, aber um diese Zeit wurde keine VPN Verbindung aufgebaut.
Ich weiß auch nicht genau was da wo passiert ist.
Also ich sag mal Fritzbox2 ist unter der IP 192.168.188.36 im Netz der Fritzbox 1 angemeldet. Fritzbox 1 ist am DSL Netz nach aussen.

VPN wird von Fritzbox 1 auf 2 weitergereicht.

Die Meldung im Log der Fritzbox 1 heißt nun:
"Freigabe für Port 61129 auf 192.168.188.36 hinzugefügt."

Auch kam ja die Nachricht, dass die Weiterleitungs Ports nach Fritzbox2 entfernt wurden. Die sind aber immer noch da. ?!?

Ich hab heute mal den VPN Tunnel probiert, da kommen keine Meldungen dieser Art wenn die Verbindung auf/ab-gebaut wird.
So ganz klar ist das mir nicht.

 

[elo22]

Ich habe dienstlich auch einige FB wo ich Port Änderungen gemeldet bekam zu Zeiten morgens zwischen 3 und 4 Uhr worauf ich mir keinen Reim drauf machen kann.

Lutz

 

[koyaanisqatsi]

Moinsen


Eigentlich meldet die FRITZ!Box ihre eigenen...
( SIP/RTP/VPN/HTTPS/FTP/FTPS )
...Freigaben, also die auf sich selbst, nicht so im Ereignislog.

zwischen 3 und 4 Uhr

Sieht nach der Zwangstrennung ( 1&1, z.B. ) aus.
Logischerweise müssen dann "legale"* Freigaben neu "gemapt" werden.


* Selber angelegte, oder über UPnP-Geräte automatische, denen das erlaubt ist/wurde.

 

[starbright]

Zwangstrennung und dergleichen gab es nicht zu dem Zeitpunkt. Die Portveränderung kamen wirklich aus heiterem Himmel und sind bis heute rätselhaft.

 

[armin56]

Bei mir lag mal eine Störung in der Internetverbindung vor, da hat die dahinterliegende Box die Port-Freigabe gelöscht, und später wieder eingerichtet, was dazu führte, dass ich eine Änderungs Mail bzgl. Portfreigaben bekommen hatte.

27.06.19 03:51:10     IPv6-Präfix wurde erfolgreich aktualisiert. Neues Präfix: XXXX::/56
27.06.19 03:21:10     IPv6-Präfix wurde erfolgreich bezogen. Neues Präfix: XXXX::/56
27.06.19 03:21:10     Internetverbindung IPv6 wurde erfolgreich hergestellt. IP-Adresse: XXXX:XXXX:XXXX:...
27.06.19 03:21:05     Freigabe für Port xyz auf 192.168.www.xx (FB7390) hinzugefügt.
27.06.19 03:21:05     Es liegt keine Störung der Telefonie mehr vor. Alle Rufnummern sind ab sofort wieder verfügbar.
27.06.19 03:21:05     Internetverbindung wurde erfolgreich hergestellt. IP-Adresse: xxx.yyy.zzz.aaa, DNS-Server: aaa.bbb.ccc.ddd und aaa.bbb.eee.fff, Gateway: ggg.hhh.iii.jjj, Breitband-PoP: ***.***
27.06.19 03:18:44     Anmeldung der Internetrufnummer 06******9 war nicht erfolgreich. Ursache: DNS-Fehler
27.06.19 03:18:12     Freigabe für Port xyz auf 192.168.www.xx (FB7390) entfernt.
27.06.19 03:14:46     Anmeldung der Internetrufnummer 004*******8 war nicht erfolgreich. Ursache: DNS-Fehler
27.06.19 03:14:46     Anmeldung der Internetrufnummer 004*******3 war nicht erfolgreich. Ursache: DNS-Fehler
27.06.19 03:14:45     Anmeldung der Internetrufnummer 5***3 war nicht erfolgreich. Ursache: DNS-Fehler
27.06.19 03:13:23     PPPoE-Fehler: Zeitüberschreitung. pads: no srvname [3 Meldungen seit 27.06.19 03:12:52]
27.06.19 03:12:37     PPPoE-Fehler: Zeitüberschreitung.
27.06.19 03:12:23     Zeitüberschreitung bei der PPP-Aushandlung.
27.06.19 03:12:23     Internetverbindung wurde getrennt.
27.06.19 03:12:23     Internetverbindung IPv6 wurde getrennt, Präfix nicht mehr gültig.