"Angriffe" auf die FritzBox

[ddierki]

Ich habe das Phänomen, das seit Freitag irgendwelche Typen sich versuchen auf meiner FritzBox einzuloggen. Die gleichen Typen erscheinen auch auf der FritzBox unserer Firma obwohl es keinen Zusammenhang zwischen den Anschlüssen gibt.
Verschiedene DSL Anschlüsse bei unterschiedlichen Providern.
Die IP's im Screenshot sind nicht mehr aktuell, deswegen nicht geschwärzt.

 

[stoney]

Hier erhälst Du alle nötigen Infos

FRITZ!Box meldet "Anmeldung des Benutzers [...] gescheitert" | FRITZ!Box 7590

In den Ereignissen der FRITZ!Box werden regelmäßig Meldungen über fehlgeschlagene Zugriffsversuche von unbekannten Benutzern mit unbekannten IP-Adressen angezeigt: "Anmeldung des Benutzers [...] an der FRITZ!Box Benutzeroberfläche von IP-Adresse [...] gescheitert (falsches Kennwort)."...

avm.de

Das Thema ploppt immer wieder mal auf (hier im IPPF und auch an vielen anderen Stellen im Internet) - könnte man auch mit Spamanrufen vergleichen.

 

[ddierki]

Danke sehr

 

[Master SaMMy]

Gescannt wird schon seit Jahren. Und das wird es auch immer geben. Da Hacker ja nach Systemen suchen, wo sie hereinkommen.

Wenn ich mir die IPs aufgeschrieben hätte, die versucht haben in mein System zu kommen, wer das eine sehr lange liste.

 

[KunterBunter]

Die IP's im Screenshot sind nicht mehr aktuell, deswegen nicht geschwärzt.

Die IP-Adresse ist immer noch aktuell, und gehört zu einem VPN in den Niederlanden.

 

[tango501]

gehört zu einem VPN in den Niederlanden

Da sitzt aber nur der Prefix Broker. Der Besucher war aus Panama.
Quelle: https://www.whois.com/whois/45.128.199.83

 

[Exodus88]

Aktuell gehts auch bei mir Zuhause ab...



Seit 3 Tagen versucht jemand verzweifelt, sich in meine FB einzuloggen.

Bisher habe ich 3 IP-Adressen rausgelesen,

45.128.199.83
91.217.249.51
185.195.19.200

die immer wieder mit unterschiedlichen Benutzern versuchen, Zugriff zu erlangen.

Hab diese Adressen kurzerhand in der Fritte gesperrt.

Gruß

Roland

 

[BeeHaa]

Das Thema ploppt immer wieder mal auf (hier im IPPF und auch an vielen anderen Stellen im Internet) - könnte man auch mit Spamanrufen vergleichen.

Eher wie Klingelmännchen. Ich würde das auch wie in der Quantenmechanik handeln. Wenn man die nicht genau hingucken, hört man das klingeln nicht

 

[genuede]

Ich setze immer gleich das komplette C-Class-Netz auf die Blockliste:
193.46.255.0/24
193.118.38.0/24
2.57.121.0/24
91.217.249.0/24
185.195.19.0/24
Dies ist bisher meine Sammlung. Allerdings gibt es jetzt für FritzOS ab 7.90 eine von AVM gepflegte Liste, die man ankreuzen kann.

 

[Erforderlich]

Ich kreuze nichts an, was ich vorher nicht lesen konnte.

 

[Jstessi]

Wäre es nicht alternativ machbar, einen nicht zu erratenden Nutzernamen mit möglichst komplexem Password zu vergeben, die Einloggversuche zu dulden und eure privaten Daten nicht nach AVM zu schicken?

 

[285er]

## Internet:
- **NEU** IP-Sperrlisten gegen unerwünschte Verbindungsversuche zu Ihrer FRITZ!Box können nun automatisch von AVM abgerufen und angewendet werden

hier sieht man dass es nicht funktioniert

 

[Erforderlich]

Dafür kann man ja hoffentlich alle AVM-IPs eintragen und wenn das nicht funktionieren sollte, kommen die Geräte von AVM eben in den Gigaset-Himmel.

 

[Metzger]

ich versteh das grade mal wieder nicht....
Die Funktion ist doch optional?!
Es zwingt euch doch niemand diese auch zu nutzen?
Wenn ich das richtig verstehe ruft AVM von euren Boxen gar nichts ab, sondern eure Boxen können von AVM die Listen abrufen.

Oder bin ich da nun ganz verpeilt?

 

[Jstessi]

Die Funktion ist doch optional?!

Sicher ist sie das; IMHO gibt es auch 2 Philosophien, 'unbequeme' IPs zu blocken:

• Vorhalten einer Kopie einer von AVM erstellten Liste, Abgleich dann aus dem internen Speicher der Box heraus mit der anfragenden IP

oder:

• Senden jeder sich einloggenden IP zu AVM, um deren 'Gutartigkeit' simultan zu bestätigen und mit der Rückmeldung in der eigen Box entsprechend zu verfahren

Wird sicher in naher Zukunft noch zu beobachten sein, wie es funktioniert. Hat beides Vor- und Nachteile.

 

[Zwanzigeinundzwanzig]

hier sieht man dass es nicht funktioniert

Wo sieht "man" das...?

 

[285er]

das es eben nicht funktioniert, oder warum sind diese Einträge jeden Tag in den Ereignissen.

Seltsam ist auch, dass dort komplette Mail-Adressen stehen

 

[Jstessi]

komplette Mail-Adressen stehen

Deine Adressen, oder sind diese nicht einfach zuzuordnen?

 

[Master SaMMy]

An jedem Tag in jeder SEC wird eine IP abgescannt. Mal sind es Hacker, mal ist es ein Server, den mal besucht hat. Daher sollte man diese einfach mal links liegen lassen.

 

[Exodus88]

An jedem Tag in jeder SEC wird eine IP abgescannt.

Zwischen Scannen und versuchen sich einzuloggen ist aber schon ein Unterschied.

Schließlich haben die "Angreifer" nicht nur die IP oder MyFritzadresse sondern auch den dazugehörigen Port.