!Panik! Habe neuerdings über ein Dutzend PC mit 10er-IP-Adresse in der Fritzbox...

bswpt · 1 Mrz 2010

...und kann diese zwar löschen, aber die kommen immer wieder!!!!

In der Netzwerkanzeige erscheint als Beispiel

PC-10-147-113-51
PC-10-156-132-190

usw. usw.

Mein Netzwerk ist mit 192.168. aufgebaut.

Was ist das? Habe ich mir einen Angreifer eingefangen, der munter meinen Anschluß und die Fritz.Box nutzt?

Kann das etwas mit T-Home-Entertain zu tun haben. Ich nutze es zwar nicht, aber mein Anschluß (nach wie vor wie in der Signatur DSL16000) wurde auf Entertain umgestellt.

Ich weiß nicht, wie ich dieser IP-Einträge Herr werden soll - habe ein ungutes Gefühl, daß sich da jemand bei mir eingenistet hat.

3949354 · 1 Mrz 2010

Ruuhig Blut.

Dazu gab es im Forum schon einige Beträge.

Ändere kurzfristig einmal die IP Deiner Box, mache einen POR und starte sie dann neu. Danach kannst Du wieder auf auf die alte IP zurücksetzen.

Dann ggf. die Sache einmal beobachten.

[EDIT]Hast Du evtl. VM-Ware installiert? Oder Live-CDs genutzt? [/EDIT]

bswpt · 1 Mrz 2010

3949354 schrieb:
POR

Point of Return - richtig?

3949354 schrieb:
[EDIT]Hast Du evtl. VM-Ware installiert? Oder Live-CDs genutzt? [/EDIT]

VM-Ware - Nein!

Live-CD - was ist das noch einmal??? Dies Linux-Dinger, die von CD starten, wie Knoppix aus der CT oder so etwas??? Das habe ich schon einmal genutzt...

Aber warum kommen dann gleich ein ganzes Dutzend IP dazu...?

Zurücksetzen usw. kann ich erst heute abend machen, wenn ich zu Hause bin, komme von hier nicht auf die Box über Fernwartung...

3949354 · 1 Mrz 2010

POR = Alle (!!) Kabel für 10 Minuten von der Box, danach wieder Verkabeln

gandalf94305 · 1 Mrz 2010

Welche Adressen haben denn die devolo-Adapter?
Hast Du zu den IP-Adressen auch MAC-Adressen, damit man den Typ von Gerät identifizieren kann?

--gandalf.

bswpt · 1 Mrz 2010

gandalf94305 schrieb:
Welche Adressen haben denn die devolo-Adapter?
Hast Du zu den IP-Adressen auch MAC-Adressen, damit man den Typ von Gerät identifizieren kann?

Devolo-Dinger haben auf 192... Fritz.Box ist der DHCP-Server, alle Clients müssen sich bei der FB eine IP holen.

MAC-Adressen? Muß ich mal genau schauen. Da muß ich die IP anpingen, oder?
Bin nicht so der IT-Überflieger, deshalb bitte ich um Nachsicht, wenn ich solche Fragen stelle (sowie POR?

)

Zu Devolo noch: die Konfiguration mit FB und den ganzen Clients habe ich seit langer Zeit. Mir sind die 10.er-IP nie aufgefallen und ich bin regelmäßig in der FB.
Erst seit ein paar Wochen ist das so...

gt40 · 1 Mrz 2010

Moin,

gandalf94305 schrieb:
Welche Adressen haben denn die devolo-Adapter?

Keine, das sind transparente Bridges, zumindestens die Stecker Dinger.

Wenn in der FB diese IP Adressen unter Netzwerkgeräte auftauchen, dann doch nur, wenn die FB auch per DHCP diese Adressen verteilt hat, oder täusche ich mich da?

Gruss
GT40

bswpt · 1 Mrz 2010

gt40 schrieb:
Wenn in der FB diese IP Adressen unter Netzwerkgeräte auftauchen, dann doch nur, wenn die FB auch per DHCP diese Adressen verteilt hat, oder täusche ich mich da?

Nach meinem Verständnis ist das so, natürlich.
Auf der anderen Seite habe ich aber einen bestimmten Bereich festgelegt, nämlich den 192.168.xxx.xxx bis 192.168.xxx.xxx - Bereich - und seit Jahr und Tag erhält ein neuer Client exakt aus diesem Bereich eine Adresse zugewiesen.

Deshalb bin ich ja so erschüttert - die Adressen können nach meinem Verständnis nicht durch die FB zugewiesen worden sein.

3949354 · 1 Mrz 2010

Schau doch einmal, ob Du Ähnlichkeiten findest:

Fremde WLAN-Adresse in meiner Fritz
Fremde IP bei Geräte und Benutzer

Such doch einmal nach "Fremder IP" oder ähnlichen Begriffen.

bswpt · 1 Mrz 2010

3949354 schrieb:
Fremde WLAN-Adresse in meiner Fritz
Fremde IP bei Geräte und Benutzer

Sehr dubios, das alles. Habe quergelesen und noch einmal überlegt, was sich bei mir geändert hat in den letzten Wochen: Umstellung auf Entertain habe ich erwähnt, aber ich habe seit wenigen Wochen auch zwei Smartphones im Haushalt (beides Android, beides mit WLAN).

Aaaaber: WLAN an der FB ist ausgeschaltet. WLAN läuft bei mir ausschließlich über die drei wndr3300 - die Smartphones sind über MAC-Adresse zugelassen, wurden einmalig mit der FB über WLAN verbunden, danach habe ich WLAN sofort an der FB ausgeschaltet. Die Smartphones erhalten zuverlässig immer die gleiche IP aus dem vorgegebenen Adressraum, das kann ich ja auch am Gerät selber überprüfen.

Nach dem Lesen der o.g. threads werde ich das aber noch einmal überprüfen.

Des weiteren war von PS3 die rede. Von denen habe ich 2 im Haushalt, aber schon seit langer Zeit. Ich wüßte nicht, warum diese "plötzlich" 10er-IP-Adressen anlegen, zumal auch diese, überprüfbar, die von der FB zugewiesene IP tragen.

Bin theoretisch also immer noch nicht wirklich schlauer geworden. Werde heute abend mal ein bißchen checken, POR machen und dann berichten.

gandalf94305 · 1 Mrz 2010

Bitte auch die MAC-Adressen der Geräte notieren... das kann Aufschluss über die Netzwerkinterfaces der betreffenden IP-Adressen geben und damit auf die Geräte hinweisen.

--gandalf.

RiVen · 1 Mrz 2010

bswpt schrieb:
Aaaaber: WLAN an der FB ist ausgeschaltet. WLAN läuft bei mir ausschließlich über die drei wndr3300

Auch wenn nur die drei wndr3300 (per LAN) an der Fritz!Box hängen bzw. wenn die Androiden indirekt über die Fritz!Box ins Internet gehen, tauchen deren IP-Adressen in der Gerätetabelle auf.

gt40 · 1 Mrz 2010

Das ist ja lustig. Hab gerade mal von "draussen" auf die FB @home geschaut. Ich habe auch so einen Eintrag fernab jeglicher DHCP Ranges. Und für alle korrekten Einträge exisitiert eine MAC-ID, selbst für virtuelle Maschinen. Nur für den PC-X-Y-Z mit der "falschen" IP nicht.

bswpt · 1 Mrz 2010

RiVen schrieb:
Auch wenn nur die drei wndr3300 (per LAN) an der Fritz!Box hängen bzw. wenn die Androiden indirekt über die Fritz!Box ins Internet gehen, tauchen deren IP-Adressen in der Gerätetabelle auf.

Korrekt, tun sie auch. Deshalb hatte ich diese ja auch nich in Verdacht. Aber als ich davon las, daß ein iPhone trotz 192er-IP zusätzlich 10er-Nummern anlegt....

Wie dem auch sei:

Ich kann folgendes berichten: sämtliche 10erIP sind nicht pingbar - Zeitüberschreitung ohne Ergebnis.
Der Befehl arp -a zeigt eine Reihe von IP, aber alle aus "meinem" Adressraum, die 10er-Nummern erscheinen nicht, also kann ich auch keine Mac-Adressen liefern.

In meiner Not habe ich jetzt mal alle 10er-Nummern per Kindersicherung komplett aus dem Internet gesperrt. Mal schauen, ob morgen zusätzliche, neue 10er-Nummern generiert wurden, dann werde ich echt unruhig.

Weiß im Moment nicht so richtig weiter...

Ich habe übrigens auch die Option, daß der Dienstanbieter irgendetwas einstellen kann, ausgeschaltet, das hat aber nichts gebracht....

bswpt · 2 Mrz 2010

Ich würde das Thema gerne weiter bearbeiten und bitte um weitere Beachtung und Hilfestellung.

Heute habe ich zwei neue 10er-Einträge gefunden. Alle anderen habe ich per Kindersicherung "ausgesperrt", wobei ich nicht weiß, was ein "Angreifer" im lokalen Netzwerk so alles anstellen kann - ich weiß ja nicht, wo er sich befindet und finde auch keine Spuren.

Auch die zwei neuen Einträge sind nicht pingbar und werden auch bei arp -a nicht angezeigt.

Kann ich denn den 10er-Adressraum aus der FB aussperren?

WeberH68 · 2 Mrz 2010

Kann es sein das du irgendwelche Ports freigegeben hast über die ein Eindringen erfolgen kann. Ich komme nur darauf weil du zwei PS3 erwähnst, für meine XBox habe ich auch Ports freigegeben. Bei meiner damiligen Suche nach den notwendigen Ports, wurde darauf hingewiesen aus Sicherheitsgründen nicht alle Ports freizugeben.

bswpt · 2 Mrz 2010

WeberH68 schrieb:
Kann es sein das du irgendwelche Ports freigegeben hast ...zwei PS3...

Für die PS3 habe/mußte ich keinerlei Ports freigegeben!

RiVen · 2 Mrz 2010

"10er"-IP-Adressen sind private IP-Adressen und werden nicht im Internet geroutet, außer durch Tunnel- oder Virtualisierungs-Techniken.
D.h. diese IP-Adressen kann man "von außen" nicht direkt ansprechen.

bswpt · 2 Mrz 2010

RiVen schrieb:
"10er"-IP-Adressen sind private IP-Adressen und werden nicht im Internet geroutet, außer durch Tunnel- oder Virtualisierungs-Techiken.
D.h. diese IP-Adressen kann man "von außen" nicht direkt ansprechen.

Stimmt, daran habe ich gar nicht gedacht...auf der anderen Seite hilft die Kindersicherungssperre aber immerhin, nach meinem Verständnis, daß ein "Interner" nicht meine Leitung nutzen kann.

Aber noch einmal: wie kann es sein, daß so eine IP im FB-Netz herumschwirrt ohne, daß ich oder die Box das will/zuläßt???

Und: Ist es nicht doch möglich, einen Adreßbereich "aktiv" für den LAN-Bereich herauszunehmen, sprich zu sperren?

RiVen · 2 Mrz 2010

Stell' einfach 'mal einen PC testweise auf eine 10er-Adresse um und versuch', von diesem PC aus einen anderen PC, die Fritz!Box oder einen anderen Router anzupingen. Das sollte nicht funktionieren. IP-Adressen und zugehörige Netzmasken sorgen dafür, daß die anderen Netzgeräte nicht erreichbar sind.

Es gibt auch Protokolle, die auf niedrigerem Level (als IP) arbeiten, d.h. auch mit anderer Adressierung als IP-Adressen wie z.B. über die MAC-Adressen der LAN-Geräte.

!Panik! Habe neuerdings über ein Dutzend PC mit 10er-IP-Adresse in der Fritzbox...

Neuer User

3949354

Guest

Neuer User

3949354

Guest

gandalf94305

Guest

Neuer User

Mitglied

Neuer User

3949354

Guest

Neuer User

gandalf94305

Guest

Aktives Mitglied

Mitglied

Neuer User

Neuer User

Neuer User

Neuer User

Aktives Mitglied

Neuer User

Aktives Mitglied

Statistik des Forums