Portscans an FritzBox ?

john2000 · 29 Jan 2007

hi @ll,

im Protokoll von Zonelabs sehe ich neuerdings, das die FB7170 sich mit dem Port 14013 meines lokalen Rechners verbinden will. Der Source Port ist dabei bei jedem Versuch um 1 höher. Die Source Adresse ist immer die von der Box

Beobachten kann ich dieses Verhalten auch an einem zweiten Rechner. Dabei ist es egal ob die per WLAN oder Lan verbunden sind.

Hier ein Beispiel Log:

FWIN,2007/01/29,11:12:38 +1:00 GMT,169.168.169.1:4659,169.168.169.98:14013,TCP (flags:S)
FWIN,2007/01/29,11:12:50 +1:00 GMT,169.168.169.1:4660,169.168.169.98:14013,TCP (flags:S)
FWIN,2007/01/29,11:13:04 +1:00

... etc.

Was ist das ? Ich habe an der Box nichts (wissentlich) verändert, also kein Mod oder so.

Kann mir jemand helfen.

juergo · 6 Feb 2007

hi john2000,
das Problemm hatte ich auch. Im Browser fritz.box aufrufen und den Haken bei der Kindersicherung aktiv entfernen. Bis jetzt bei mir keine weiteren zugriffe mehr.
Ich hoffe das wars.

Viele Grüße
Juergo

raum13 · 12 Feb 2007

Hi

danke für die Info. ICh dachte schon jemand hätte die Box gehackt und würde jetzt intern Portscanns laufen lassen. (SPT und DPT auf den ersten Blick vertauscht

cu

john2000 · 16 Feb 2007

ausgehender Traffic

@juergo
vielen Dank

auch ich hab gedacht das da einer rumscannt

Ich habe außerdem festgestellt das Zonealarm ausgehenden Traffic blockt und zwar von versch. Ports an den Port 2066 der Fritz.Box . Mit dem Secure Task Manager habe ich festgestellt das die "system.dll" dafür zuständig ist. Diese ist Teil des dot.net Frameworks von MS. Wenn ich diese im Secure Task Manager beende verursacht sie keinen traffic mehr, aber läd sich neu in den Speicher. Weiß vieleicht jemand wie ich dieses unterbinden kann (alles außer deinstallation

)

frank_m24 · 16 Feb 2007

Hallo,

laut IANA:

aura 2066/tcp AVM USB Remote Architecture
aura 2066/udp AVM USB Remote Architecture

Damit hast du den "Übeltäter".

Viele Grüße

Frank

TheTimeSoldiers · 23 Feb 2008

Also meiner Meinung nach ist#s weder die Kindersicherung noch der USB-Fernanschluß. Habe das gleiche Problem an meiner 7270, da greift irgendwas über port 2066 zu und scannt im Sekundentakt. Selbst wenn ich die Fritzbox komplett aus dem Netz nehme passiert das noch. Komplett heist in dem Moment stromlos.
Weitere Nachforschungen ergaben nur, dass der Prozeß innerhalb des Prozesses System läuft und nicht als Dienst oder Programm gestartet wird, sondern an einer beliebigen Datei innerhalb der Prozesse von System angehängt ist. Bei mir ist es momentan die Generic.exe, die liegt im Ordner Programme/Gemeinsame Dateien/Teleca Shared und stammt vom SonyEricsson Medienmanager.
Bisher keine Lösung, keinen Ausweg, sprich Ratlosigkeit, selbst unter Experten.
Einzige Möglichkeit: mittels TCPView schnell sein und den Prozeß killen, startet bis zum nächsten Neustart dann nicht mehr....

rtausend · 25 Okt 2009

Lösung des 2066 port Problems

Hi,
ich habe gerade herausgefunden, dass der AVM USB-Fernanschluss diesen Port 2066 verwendet um die USB-Daten zu übertragen. Um die Verbindungsversuche auf diesem Port zu unterbinden, muss man im Gerätemenager unter dem Punkt "AVM USB-Fernanschluss" den Eintrag einfach deinstallieren, der diese Verbindungsversuche verursacht. Die Einträge sind die IP-Adressen, die die Fritz!Box schon mal hatte. Danach ist Ruhe, aber der AVM USB-Fernanschluss geht natürlich für diese IP-Adresse auch nicht mehr (Was man aber ja wollte)

Viel Spaß

gt40 · 2 Nov 2009

Die Lösung für ein Problem, das nicht existiert

Leute,
Ihr installiert Euch irgendwelche Software, von der Ihr nicht wisst, was sie tut. Dann braucht Ihr diese Software offensichtlich auch nicht. Warum deinstalliert Ihr die Programme eigentlich nicht, anstatt mit fragwürdigen Methoden an Diensten und Konfigurationen rumzuspielen oder irgendwelche Prozesse abzuschiessen?
Warum installiert man sich z.B. den USB Fernanschluss, um sich dann hinterher darüber zu beschweren, dass der Prozess versucht übers Netzwerk auf die Box zuzugreifen? Das und genau nur das ist Sinn des Programms.
Und die Sony-Ericsson Suite versucht sicher nicht auf die Box zuzugreifen sondern will irgendwas im Internet suchen. Die Box ist nur das Gateway. Wem das nicht passt, der sollte das entweder abschalten oder die Software deinstallieren.

Languages

Suche

Languages

Suche

Portscans an FritzBox ?

john2000

Neuer User

juergo

Neuer User

raum13

Neuer User

john2000

Neuer User

frank_m24

IPPF-Urgestein

TheTimeSoldiers

Neuer User

rtausend

Neuer User

gt40

Mitglied

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums