[Frage] Wo werden Anfragen aus dem Internet protokolliert?

[loc]

Hallo,

wo protokolliert die Fritzbox Anfragen aus dem Internet, z.B. Portscans etc? In der Ereignisanzeige ist nichts zu sehen.

 

[chked]

wo protokolliert die Fritzbox Anfragen aus dem Internet,

Gar nicht. Für den Normalbetrieb ist das auch ziemlich sinnlos und würde in kürzester Zeit den internen Speicher/Flash zum überlaufen bringen.

 

[loc]

Verständlich. Ich dachte an etwas wie syslog. Das ich auf meinem Rechner ein Tool installiere das laufend diese Meldungen anzeigt. Mit Bordmitteln geht das wohl nicht?

 

[sf3978]

Mit Bordmitteln geht das wohl nicht?

Nein, geht nicht. Aber mit Freetz bzw. syslogd (und anderen tools) könntest Du Über das Netzwerk loggen.

 

[loc]

Danke! Wäre es dabei ein Problem das der Rechner nicht 24/7 läuft?

Es würde mich einfach interessieren wie viele und welche Anfragen aus dem Internet kommen. Es reicht wenn das als eine Art Ticker am Bildschirm durchläuft.

 

[sf3978]

Wäre es dabei ein Problem das der Rechner nicht 24/7 läuft?

Wenn Du kontinuierlich ins Netzwerk loggen willst, brauchst Du einen Host der 24/7 läuft. Du könntest auch nur über einen bestimmten Zeitabschnitt loggen und dann die Konfiguration der Box für syslogd ändern.

 

[loc]

Wie gesagt, mir reicht es wenn die Meldungen als eine Art Ticker am Bildschirm durchlaufen. Wie z.B. ein Nachrichtenticker am Handy. Dauerhaft protokolliert werden müssen sie nicht.

 

[koyaanisqatsi]

Moinsen

Verbindungsversuche protokollieren macht nicht nur Dateien und/oder Speicher voll, sondern auch paranoid.
Viel interessanter sind die etablierten Verbindungen, und die kannste dir mit netstat ansehen...

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 127.0.0.1:36642         127.0.0.1:8888          ESTABLISHED 
tcp        0      0 127.0.0.1:59995         127.0.0.1:1011          ESTABLISHED 
tcp        0      0 127.0.0.1:8888          127.0.0.1:36642         ESTABLISHED 
tcp        0      0 127.0.0.1:1011          127.0.0.1:59995         ESTABLISHED 
tcp        0      0 127.0.0.1:36302         127.0.0.1:1012          ESTABLISHED 
tcp        0      0 ::ffff:127.0.0.1:1012   ::ffff:127.0.0.1:36302  ESTABLISHED 
tcp        0      0 fd00::9ec7:a6ff:fe56:3e7f:4200 fd00::d0f7:d308:3977:d6d9:51942 ESTABLISHED 
tcp        0      0 fe80::9ec7:a6ff:fe56:3e7f:49000 fe80::5196:8f2a:ca2e:5c1a:51109 TIME_WAIT   
tcp        0      0 fd00::9ec7:a6ff:fe56:3e7f:4200 fd00::d0f7:d308:3977:d6d9:51941 ESTABLISHED 
tcp        0      0 fd00::9ec7:a6ff:fe56:3e7f:4200 fd00::d0f7:d308:3977:d6d9:51940 TIME_WAIT   
tcp        0      0 fe80::9ec7:a6ff:fe56:3e7f:49000 fe80::5196:8f2a:ca2e:5c1a:51116 ESTABLISHED 
tcp        0      0 fd00::9ec7:a6ff:fe56:3e7f:4200 fd00::ed46:8263:d1a1:1384:51126 TIME_WAIT   
tcp        0      0 fd00::9ec7:a6ff:fe56:3e7f:4200 fd00::ed46:8263:d1a1:1384:51124 TIME_WAIT   
tcp        0      0 fd00::9ec7:a6ff:fe56:3e7f:4200 fd00::ed46:8263:d1a1:1384:51127 ESTABLISHED 
tcp        0      0 fd00::9ec7:a6ff:fe56:3e7f:4200 fd00::d0f7:d308:3977:d6d9:51937 TIME_WAIT   
tcp        0      0 ::ffff:192.168.178.1:49000 ::ffff:192.168.178.20:51113 ESTABLISHED

...Ausgabe erzeugt mit netstat -tn (TCP,Hostnamen nicht auflösen).
Hier ist jetzt keine Verbindung aus dem Internet angezeigt, würde aber auch auftauchen, wenn etabliert.

 

[loc]

Eigentlich geht es mir darum zu sehen welche Anfragen von außen kommen. Aber ich merke schon, ohne größere Maßnahmen scheint das nicht möglich zu sein. Und nur deswegen Freetz o.ä. zu installieren ist mir zu viel Aufwand.

Dennoch danke für deine Antwort.

 

[sf3978]

Eigentlich geht es mir darum zu sehen welche Anfragen von außen kommen.

Sind diese Anfragen die von außen kommen, an lauschende Ports deiner FritzBox adressiert oder hast Du auf deiner FritzBox Portweiterleitungen an Server/Dienste, die mit deiner FritzBox verbunden sind?

 

[loc]

Portweiterleitungen habe ich keine eingerichtet.