[Frage] Einbruchsversuch auf meine FritzBox?

[Mates2k]

Mahlzeit,

habe gestern in meiner 7390 folgende "Sytemeragnisse" gefunden:
02.02.14 22:09:15 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 92.252.92.29 gescheitert (falsches Kennwort).
02.02.14 20:19:20 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 92.252.92.29 gescheitert (falsches Kennwort).
02.02.14 20:16:23 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 92.252.92.29 gescheitert (falsches Kennwort).
02.02.14 19:44:08 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 92.252.92.29 gescheitert (falsches Kennwort).
02.02.14 19:32:27 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 89.204.137.74 gescheitert (falsches Kennwort).
02.02.14 19:19:35 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 89.204.139.91 gescheitert (falsches Kennwort).
02.02.14 17:35:15 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 82.113.99.210 gescheitert (falsches Kennwort).
02.02.14 17:19:13 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 89.204.137.145 gescheitert (falsches Kennwort).
02.02.14 17:08:17 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 78.48.161.107 gescheitert (falsches Kennwort).
02.02.14 17:00:13 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 78.48.161.107 gescheitert (falsches Kennwort).
02.02.14 16:57:04 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 78.48.161.107 gescheitert (falsches Kennwort).
02.02.14 14:59:43 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 78.48.161.107 gescheitert (falsches Kennwort).
02.02.14 14:29:28 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 78.48.161.107 gescheitert (falsches Kennwort).
02.02.14 13:33:43 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 89.204.137.114 gescheitert (falsches Kennwort).
02.02.14 12:24:33 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 89.204.137.166 gescheitert (falsches Kennwort).
02.02.14 09:06:09 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 92.252.88.127 gescheitert (falsches Kennwort).

1. Ich kenne keinen Benutzer "hacky"
2. Habe mein W-Lan unsichtbar und nur für bekannte Geräte freigegeben
3. Hab "MyFRITZ!" aktiv.

Wie ist Euere Einschätzung zu dem Vorfall und was sollte ich Eurer Meinung nach unternehmen?
Besten Dank im Vorfeld

 

[Hans Juergen]

2 ist falsch eingestellt, suche mal entsprechend im Forum. Ist aber offenbar kein Zusammenhang mit den Ereignissen, die sehe ich eher bei MyFritz.

 

[RalfFriedl]

Das WLAN unsichtbar zu machen, bringt überhaupt nichts, hat aber auch nichts hiermit zu tun.
Vermutlich versucht sich jemand, an seine eigene Fritz Box anzumelden, hat aber die flasche Adresse und landet deswegen bei Deiner. Das sollte dann nach der nächsten Änderung der Adresse wieder aufhören.

 

[KunterBunter]

Wenn du MyFRITZ! nicht benötigst, kannst du es ja deaktivieren. Ansonsten kannst du solche vergeblichen Versuche nicht verhindern. Dass du ein starkes Passwort dafür verwendest, versteht sich ja von selbst. Der Benutzer hacky hat es manuell von verschiedenen Internetzugängen aus versucht.
Dein WLAN hat damit nichts zu tun, das solltest du auch nicht unsichtbar machen. Das lädt nur zum Probieren ein.

 

[koyaanisqatsi]

Moin

Diese Melungen sind typisch für verdeckte SSID
und Standardname für SSID ala "Fritz!Box 7390".
Lass mal System --> Diagnose durchlaufen, dann siehste es.

Meine Empfehlung für die WLAN Konfig:
1. SSID in eine gültige (weiterleitende) EMailadresse ändern.
2. SSID veröffentlichen.
3. Nur WPA2 (CCMP) Verschlüsselung (kein mixed mode ala WPA/WPA2).
4. Als Standard n + g verwenden. Standard b ist megaout (11MBit).
...fertig, welcome to the 21th Century.

Und such dir einen Kanal wo auch andere APs sich tummeln.
Warum das? Damit ihr euch nicht gegenseitig stören tut.
Das nennt sich: Koexistenz und so verhalten sich die APs dann auch.

Ich selber tune (im Repeaterbetrieb) mit der Sendeleistung.
Trittbrettfahrer haben es dann schwerer, wenn nicht 100% Power an ist.

Abgesehen davon scheint deine Fritz!Box ja wohl nicht über WLAN,
sondern direkt aus dem Internet angetestet zu werden.

PS: "Sytemeragnisse" <--<< D.h. "Systemärgernisse"

 

[Hans Juergen]

@ Koy: Hast du dir mal die IPs angeschaut? Das sind keine WLANs...

 

[koyaanisqatsi]

Ja, hab ich, dann auch gemerkt.

Trotzdem: Die WLAN Tips gibt es umsonst gratis. :mrgreen:

 

[JohnDoe42]

09:06 Osnatel (89.204.136.0/21)
12:24 - 13:33 O2 (89.204.0.0/17)
14:29 - 17:08 Alice (78.48.0.0/13)
17:19 - 19:32 O2 (89.204.0.0/17)
19:44 - 22:09 Osnatel (92.252.0.0/17)

Der User Hacky scheint Mobil-Kunde bei O2 zu sein, hat einen Heimanschluß bei Osnatel und war nachmittags bei Muttern (Alice) zum Kaffe ..
Und scheint ein Mensch zu sein, denn 1. würde eine Maschine eine höhere Versuchsfrequenz haben und 2. evtl. auch mal aus ausländischen Netzen probieren ....
Allerdings würde ich den o.g. Thesen zustimmen,

1: Bei der nächsten IP-Adressänderung sollte das vermutlich aufhören
2. Versuche dieser Art sind durch ein ausreichend starkes Paßwort abzuwehren.
3. Im Zweifel würde ich auch MyFritz deaktivieren.

Grüße,

JD.

 

[Mates2k]

Vielen Dank für alle Kommentare, Tipps und Eklärungen guys!
Es ein großes Stück zur Verständnis der Materie beigetragen
Und selbstversändlich werde ich die Tipps befolgen