FritzBox als Trojaner (Zugriffe auf Port 14013 auf fremde Rechner im Internet)

[mvordeme]

Das war ja auch meine Vermutung. Leider hat max eine modifizierte Box, so dass der Support dazu gar nichts sagt. Es müsste sich mal jemand opfern, der auch ein externes Modem verwendet.

Grüße,
-- mvordeme

 

[Marsupilami]

Wäre es nicht einfacher, max würde einfach mal seine Box recovern und dann noch mal testen?

 

[hagalabimbo]

Es scheint kein modellübergreifender Fehler zu sein. Ich habe es gestern mal mit einer FritzBox Fon (06.04.33) getestet, da kamen am WAN-Port keine Anfragen auf Port 14013 raus.

 

[frank_m24]

Hallo,

@hagalabimbo: War deine Box modifiziert? Wurde sie im Modus Internet über LAN betrieben?

Ich hab noch mal über das Problem nachgedacht, was mich immer noch wundert:

Und es stimmt tatsächlich, ausgehend greift die Box in relativ kurzer Zeit (10 Minuten) auf den Port 14013 von etlichen fremde IPs zu.

Kann man in irgendeiner Form ein Schema kennen, nach welchem sich die Box diese IP-Adressen aussucht? Kürzlich besuchte Seiten? Purer Zufall, auf gut Glück?

Kommen Antworten von den Adressen zurück? Vielleicht ein ICMP "not reachable", was Router zuweilen zurückschicken, wenn sie ein Paket geblockt haben? Falls ja: Wie hoch ist in etwa die Quote von Antworten im Vergleich zu den vorher abgeschickten Anfragen?

Viele Grüße

Frank

 

[mvordeme]

Ich habe es gestern mal mit einer FritzBox Fon (06.04.33) getestet

Ich würde mich freuen, wenn max sich mal dazu äußern könnte, wie genau denn seine Kindersicherung konfiguriert ist. Ansonsten tappen wir hier schwer im Nebel herum...

 

[hagalabimbo]

@hagalabimbo: War deine Box modifiziert? Wurde sie im Modus Internet über LAN betrieben?

Die Box war nicht gemodded und wurde als NAT-Router über LAN-Port betrieben.

Ich hatte allerdings keine feste IP zur Verfügung, sondern eine nicht routbare private Adresse... Sind die angesprochenen Adressen im gleichen Subnetz wie die feste IP?

 

[Anti-T]

Es ist wirklich die Kindersicherung. Ich betreibe einen Bintec-Router an einer unmodifizierten 7170 und dieser protokollierte am laufenden Band (so im 10 Skunden Takt) TCP-Zugriffe von der FBF auf den Port 14013. Nach dem Abschalten der Kindersicherung ist Ruhe damit.

Ob die FBF auch extern sendet (ich betreibe sie über LAN1 an einem Kabelanschluss) habe ich nicht weiter versucht herauszufinden.

BTW: Welche Modifikation muss ich in die FBF laden (Link auf das File bitte nennen), damit ich alle VoIP-Anbieter freigeschalten bekomme?

 

[mvordeme]

Welche Modifikation muss ich in die FBF laden (Link auf das File bitte nennen), damit ich alle VoIP-Anbieter freigeschalten bekomme?

So weit ich weiß, muss dafür das Branding entfernt werden. Lies mal [thread=68979]hier[/thread] nach.

Grüße,
-- mvordeme