Hallo Leute,
habe das Problem, dass in den Logs eines meiner AVM Repeater 300e im LAN-Brücken-Modus immer wieder alle paar Tage ein mir völlig unbekanntes Gerät auftaucht
Laut OUI-Suche ist dies ein/e "Z-COM, INC."-Gerät/Karte und es meldet sich wahllos alle paar Tage laut Log-Einträge für weniger als 60 Sekunden sowohl im normalen als auch im Gast-WLAN-Gast an.
Meine WLAN-Netze sind via WPA2-CCMP gesichert und sowohl die Supportdaten des betroffenen 300e als auch des Routers AVM 6360 Cable zeigen keine Hinweise, dass diesem Gerät eine IP zugewiesen wurde bzw. eine IP assoziiert ist.
Ich habe nun schon drei mal die Netzwerkschlüssel geändert aber dieses "Phantom"-Gerät taucht spätestens nach 2-3 Tagen wieder auf und hat auf Anhieb angeblich eine erfolgreiche Anmeldung geschafft. Natürlich ist die Familie bzgl. Umgang mit den Sicherheitsschlüsseln eingewiesen worden und alle eigenen Geräte und Gäste werden bzgl. Gerät, MAC und Namen dokumentiert. Keinem der 5 Gäste aus der Familie traue ich zu, dass derjenige den Schlüssel für das Gast-WLAN weitergibt und Zugriff auf den normalen WLAN-Schlüssel haben diese sowieso nicht.
Mein Frage: Was kann das sein? Ist das ein evtl. ein fehlerhafter Log-Eintrag in dem Repeater (Werksreset und manuelles Neuaufsetzen auch schon erfolglos durchgeführt)? Selbst der Möglichkeit, dass eines meiner Geräte kurzzeitig unter einer anderen MAC operiert, bin ich nachgegangen. Allerdings besitze weder ich noch einer der Gäste ein Device mit einer solchen "Z-COM, INC."-Karte. Ich bin aufgrund des Eintrages schon beunruhigt, ob es evtl. doch jemanden gelungen ist, problemlos WPA2 zu knacken und ständig meine Netzwerke zu kompromittieren, allerdings hätte ich dann eine IP zu dieser MAC in den Supportdaten sehen müssen.
Da ich mir täglich von allen Geräten die Logs via E-Mail zusenden lasse, konnte ich das erste Erscheinen des Gerätes rausfinden (auch auf dem betroffenen 300e):
Die erste erfolgreiche Anmeldung erfolgte im Jahr darauf
Dank im Voraus für eure Ideen.
Router: AVM 6360 Cable (UM) 06.33
Repeater: AVM 300e 06.30
andere AVM Repeater im "LAN-Brücken"-Modus sowie eine AVM 7390 mit 84.06.36-32754 BETA im IP-Client Modus
habe das Problem, dass in den Logs eines meiner AVM Repeater 300e im LAN-Brücken-Modus immer wieder alle paar Tage ein mir völlig unbekanntes Gerät auftaucht
Code:
22.03.16 18:14:03 WLAN-Gerät hat sich abgemeldet. MAC-Adresse: 00:60:B3:A1:D4:C4.
22.03.16 18:13:55 WLAN-Gerät angemeldet. Geschwindigkeit 54 Mbit/s. MAC-Adresse: 00:60:B3:A1:D4:C4.
...
22.03.16 12:07:23 WLAN-Gerät hat sich vom Gastzugang abgemeldet. MAC-Adresse: 00:60:B3:A1:D4:C4.
22.03.16 12:07:12 WLAN-Gerät angemeldet, WLAN wird mit voller Leistung reaktiviert.
22.03.16 12:07:12 WLAN-Gerät über Gastzugang angemeldet. Geschwindigkeit 54 Mbit/s. MAC-Adresse: 00:60:B3:A1:D4:C4.Laut OUI-Suche ist dies ein/e "Z-COM, INC."-Gerät/Karte und es meldet sich wahllos alle paar Tage laut Log-Einträge für weniger als 60 Sekunden sowohl im normalen als auch im Gast-WLAN-Gast an.
Meine WLAN-Netze sind via WPA2-CCMP gesichert und sowohl die Supportdaten des betroffenen 300e als auch des Routers AVM 6360 Cable zeigen keine Hinweise, dass diesem Gerät eine IP zugewiesen wurde bzw. eine IP assoziiert ist.
Ich habe nun schon drei mal die Netzwerkschlüssel geändert aber dieses "Phantom"-Gerät taucht spätestens nach 2-3 Tagen wieder auf und hat auf Anhieb angeblich eine erfolgreiche Anmeldung geschafft. Natürlich ist die Familie bzgl. Umgang mit den Sicherheitsschlüsseln eingewiesen worden und alle eigenen Geräte und Gäste werden bzgl. Gerät, MAC und Namen dokumentiert. Keinem der 5 Gäste aus der Familie traue ich zu, dass derjenige den Schlüssel für das Gast-WLAN weitergibt und Zugriff auf den normalen WLAN-Schlüssel haben diese sowieso nicht.
Mein Frage: Was kann das sein? Ist das ein evtl. ein fehlerhafter Log-Eintrag in dem Repeater (Werksreset und manuelles Neuaufsetzen auch schon erfolglos durchgeführt)? Selbst der Möglichkeit, dass eines meiner Geräte kurzzeitig unter einer anderen MAC operiert, bin ich nachgegangen. Allerdings besitze weder ich noch einer der Gäste ein Device mit einer solchen "Z-COM, INC."-Karte. Ich bin aufgrund des Eintrages schon beunruhigt, ob es evtl. doch jemanden gelungen ist, problemlos WPA2 zu knacken und ständig meine Netzwerke zu kompromittieren, allerdings hätte ich dann eine IP zu dieser MAC in den Supportdaten sehen müssen.
Da ich mir täglich von allen Geräten die Logs via E-Mail zusenden lasse, konnte ich das erste Erscheinen des Gerätes rausfinden (auch auf dem betroffenen 300e):
Code:
25.07.14 11:50:36 WLAN-Anmeldung ist gescheitert: Autorisierung fehlgeschlagen. MAC-Adresse: 00:60:B3:A1:D4:C4.Die erste erfolgreiche Anmeldung erfolgte im Jahr darauf
Code:
01.03.15 09:38:43 WLAN-Gerät am Gastzugang wird abgemeldet: WLAN-Gerät antwortet nicht. MAC-Adresse: 00:60:B3:A1:D4:C4. (#0300).
01.03.15 09:37:21 WLAN-Gerät angemeldet, WLAN wird mit voller Leistung reaktiviert.
01.03.15 09:37:21 WLAN-Gerät erstmalig über Gastzugang angemeldet. Geschwindigkeit 54 Mbit/s. MAC-Adresse: 00:60:B3:A1:D4:C4.Dank im Voraus für eure Ideen.
Router: AVM 6360 Cable (UM) 06.33
Repeater: AVM 300e 06.30
andere AVM Repeater im "LAN-Brücken"-Modus sowie eine AVM 7390 mit 84.06.36-32754 BETA im IP-Client Modus
Zuletzt bearbeitet:
