Wer versucht mich da zu hacken?

[Deleted member 473150]

Moin,
ich kann weder in meiner 7590 AX, noch in der betreuten 7590 Einträge finden.
Beide haben OS 8.0 und nutzen anstelle des Ports 443 einen im 5-stelligen Bereich.

 

[Joe_57]

Vielleicht sind diese Zugriffsversuche ja auch Provider- oder Backbone-Abhängig.
Alle von mir festgestellten Zugriffsversuche kamen über Telekom-Leitungen (DSL) rein.

 

[insidERR]

Meine 7590 lauscht auf nem 4stelligen Port. Provider: 1&1
Die andere 7590 hat den 5stelligen, voreingestellten Port. Provider: Telekom
Die 2x 7530AM sind beide bei der Telekom und lauschen auf demselben Port wie meine.

 

[VielUnterwegs]

Bei mir war die AVM-Filterliste auch aktiv, trotzdem dutzende Versuche bei mir einzudringen. DAS ist nicht lustig! Bei so einer Angriffswelle sollte eine Warnung herausgegeben werden...

 

[stoney]

Von wem? Dem Betreiber des Servers bzw. dem Hoster?

Zum Glück hast Du keine anderen Dienste/Server welche vom Internet aus ereichbar sind, da sind die Logs noch viel voller solcher und ähnlichen Meldungen.

 

[KunterBunter]

diese IP aus Rumänien/Bukarest ist aber schon ewig bekannt

Ist sie denn auch schon einmal gemeldet worden?
Responsible organisation: M247 Europe SRL
Abuse contact info: [email protected]

 

[Deleted member 473150]

@VielUnterwegs
Wer soll denn eine solche Warnung generieren? Der "Eindringling" meldet sich ja nirgends an.
Diese "Wellen" kommen und gehen seit Jahren....

 

[KunterBunter]

Meine 7590 lauscht auf nem 4stelligen Port.

Ist ja wie bei meinem Fahrradschloss. Warum nimmst du nicht einen einstelligen? 007: Da kommt keiner drauf.

 

[Jstessi]

Vielleicht ist es Zufall...ich hatte auch eine Zeit diese immer wiederkehrenden Einloggversuche; habe dann aber den Port von weit unten auf einen weit über 55000 eingestellt; seitdem ist absolute Ruhe. Darüber hinaus sollte ein kompliziertes und langes Passwort das Problem auch verhindern können.

 

[Peter_Lehmann]

Vielleicht ist es Zufall... seitdem ist absolute Ruhe.

Nein, das ist kein Zufall!
Es zeigt nur, dass diese Amateure lediglich ihre automatischen "Anmeldeskripte" bedienen können und nicht in der Lage (oder gewollt) sind, vorher gegen ihr Ziel einen einfachen Portscan durchzuführen.
Wie ich schon geschrieben habe, das normale Rauschen des Internets. Das gab es schon immer und wird es wohl auch weiterhin geben.

 

[KunterBunter]

Darüber hinaus sollte ein kompliziertes und langes Passwort das Problem auch verhindern können.

Natürlich. Wenn der Angreifer das schon vorher weiß, versucht er es dann gar nicht mehr.

 

[Joe_57]

Darüber hinaus sollte ein kompliziertes und langes Passwort das Problem auch verhindern können.

Nein, durch so ein Passwort wird kein Anmeldeversuch verhindert.
Das Passwort wird ja erst nach Eingabe eines gültigen Benutzernamens verifiziert.
Und wenn dann irgendwas nicht passt startet der Wiederholungstimer in der FRITZ!Box "Bitte warten Sie xxx Sekunden..."

 

[Deleted member 475108]

Mal ne Frage da zu :
Auf welchem Weg wird versucht da rein zu kommen?
Über Wlan , oder über das Internet ?
schaltet mal den Fernzugsiff über das Internet bitte aus ,
das ist eh immer ein Risiko wenn der Router im Internet zu sehen ist !


Und das einschalteten das ist Standardmäßig nämlich immer aus .

 

[Joe_57]

schaltet mal den Fernzugsiff über das Internet bitte aus ,

Du meinst also ernsthaft, ich soll mich aus der Betreuerfunktion der entfernt installierten FRITZ!Boxen selbst aussperren?

 

[NDiIPP]

das ist eh immer ein Risiko wenn der Router im Internet zu sehen ist !

Richtig, daher schließt man Router besser gar nicht erst an dieses sog. Internetz an. Und WLAN schaltet man besser auch gleich ab…

 

[Jstessi]

Alles kein Problem: habe eben den Https://- und den Ftps://- Dienst ausgeschaltet; per VPN komme ich noch immer auf die entfernte Box

 

[Brown]

Darf man mal fragen?? Warum ihr die gleiche IP habt.

NDiIPP und Jstessi​

 

[Deleted member 475108]

Du meinst also ernsthaft, ich soll mich aus der Betreuerfunktion der entfernt installierten FRITZ!Boxen selbst aussperren?

Wenn ich Tür und Tor ständig geöffnet halte muss ich mich auch nicht wundern über vielleicht ungebeten Besuch .
ich bekomme so was nicht die Sicherheits- Optionen sind an und Fernzugsiff so wie Wlan ist immer Aus , das Wlan schalte ich nur bei betraf an und danach wieder aus .

 

[Jstessi]

Darf man mal fragen?? Warum ihr die gleiche IP habt.

wir haben gleiches Heimnetz; im Phantasialand gewonnen

 

[Brown]

OK
Dann HF
was jetzt kommt.

Das ist nicht nett von euch, da ihr die gleiche Person seid.

Laut KI schreibt ihr gleich. Vergleich der IP ist es gleich.