Wer versucht mich da zu hacken?

[VielUnterwegs]

Hallo zusammen,

habe folgende Einträge in meinem LOG:



Versucht mich da jemand zu hacken?

 

[Gildehauser]

Moin,
das kommt immer wieder vor.
Da probiert jemand nur eine Liste mit Adressen und Namen durch.

 

[Erforderlich]

Na Alois, Alice und Alexander. Je nach Länge der Namensliste kann das noch dauern.
Gegenmaßnahmen:
- HTTPS-Zugriff radikal abschalten
- Port für HTTPS-Zugriff umschalten.
- Benutzername des Users mit "Zugang auch aus dem Internet erlaubt" absurd lang und kompliziert machen.
- Kennwort des Users mit "Zugang auch aus dem Internet erlaubt" absurd lang und kompliziert machen.

 

[Joe_57]

Bei mir war es der selbe Versuch, nur zu anderen Zeiten.

 

[NDiIPP]

Siehe AVM Wissensdatenbank:
https://avm.de/service/wissensdaten...x-meldet-Anmeldung-des-Benutzers-gescheitert/

Aber warum gibt es zu dieser "Alltäglichkeit" eigentlich jedes mal ein neues Thema?

"Angriffe" auf die FritzBox

Ich habe das Phänomen, das seit Freitag irgendwelche Typen sich versuchen auf meiner FritzBox einzuloggen. Die gleichen Typen erscheinen auch auf der FritzBox unserer Firma obwohl es keinen Zusammenhang zwischen den Anschlüssen gibt. Verschiedene DSL Anschlüsse bei unterschiedlichen Providern...

www.ip-phone-forum.de

[Info] - Hacker zielen auf Fritz!Box: Wie sich Besitzer jetzt schnell schützen

Gerade auf Winfuture gefunden: https://winfuture.de/news,141648.html

www.ip-phone-forum.de

Zugriffsversuche von aussen auf die Box

Zugriffsversuche von aussen auf die Box ich habe seit 2 Tagen massive versuche von aussen auf die Box Wechseln der Öffentlichen IP hat nicht geholfen. Vodafone Kabel 1000 Box 6590 10.04.22 10:56:13 Anmeldung des Benutzers [email protected] an der FRITZ!Box-Benutzeroberfläche von IP-Adresse...

www.ip-phone-forum.de

Anmeldeversuche aus dem Internet

Seit ein paar Tagen bei mehreren DSL-Anschlüssen immer von der gleichen IP Anmeldeversuche auf die Fritzbox. Kann man das verhindern? Der Benutzer admin ist auf der Box auch nicht angelegt. 03:49:28 Anmeldung des Benutzers admin an der FRITZ!Box-Benutzeroberfläche von IP-Adresse...

www.ip-phone-forum.de

Brute Force Angriffe an Fritz!Box ?

Hallo zusammen, zufällig habe ich in einem Ethernet Capture folgende SIP Pakete gefunden. Hier versucht doch scheinbar jemand eine Verbindung auszubauen? Als Antwort kam dann immer Destination unreachable (Communication administratively filtered) von der Fritz!Box...

www.ip-phone-forum.de

[Frage] - Angriffe auf meine FB 7490 von extern

Seit einigen Tagen sehe ich in den Systemeinstellungen immer wieder Versuche auf meine FB zuzugreifen. Wenn ich die IPs suche, sitzen diese in China, Russland Afrika etc. Wie kann ich sowas unterbinden? 20.12.17 11:48:31 Anmeldung des Benutzers anonymous am FRITZ!Box FTP-Dienst von...

www.ip-phone-forum.de

[Problem] - Anfgriff auf 7490? Anmeldeversuche gescheitert

Hallo, verwalte die 7490 mit 6.83 meiner Eltern aus der Ferne. Fernzugang über myFritz. IP-Anschluss bei der T seit 2 Wochen. Seit gestern sind da viele Anmeldeversuche (>40) mit Usernamen root, test, admin von einer bestimmten IP gescheitert. In regelmässigen Abständen dazwischen "Der...

www.ip-phone-forum.de

[Gelöst] - Hackerangriffe oder was bedeuten diese Meldungen

Hallo, wer kann mir helfen? Ich habe schon seit Jahr und Tag auf meiner Frtizbox (7390 / 06.69-42382 BETA) den Internetzugriff auf meine Speichermedien über FTP/FTPS aktiviert. Heute fallen mir unter System - Ereignisse auf einmal diese Meldungen auf: 20.12.16 07:10:05 Anmeldung des Benutzers...

www.ip-phone-forum.de

Angriff auf Fritzbox?

Meine Logs unter System -> Ereignisse sind heute voll mit Anmeldeversuchen am FTP-Dienst (nur ein Auszug): Anmeldung des Benutzers root am FRITZ!Box FTP-Dienst von IP-Adresse 95.211.101.196 gescheitert (Benutzername oder Kennwort falsch). [5 Meldungen seit 09.12.16 11:59:47] Anmeldung des...

www.ip-phone-forum.de

[Problem] - "Anmeldung an von IP-Adresse 169.254.255.255 gescheitert (ungültige Sitzungskennung)"

Hallo, seit einiger Zeit häufen sich in meinem Systemlog Nachrichten wie "Anmeldung an der FRITZ!Box Benutzeroberfläche von IP-Adresse 169.254.255.255 gescheitert (ungültige Sitzungskennung). Zur Sicherheit werden alle noch gültigen Sitzungen zur IP-Adresse 169.254.255.255 beendet." und...

www.ip-phone-forum.de

[Frage] - Einbruchsversuch auf meine FritzBox?

Mahlzeit, habe gestern in meiner 7390 folgende "Sytemeragnisse" gefunden: 02.02.14 22:09:15 Anmeldung des Benutzers hacky an der FRITZ!Box Benutzeroberfläche von IP-Adresse 92.252.92.29 gescheitert (falsches Kennwort). 02.02.14 20:19:20 Anmeldung des Benutzers hacky an der FRITZ!Box...

www.ip-phone-forum.de

 

[Joe_57]

Hallo @NDiIPP,
vielen Dank für deine Zusammenfassung.
Ich habe nur deshalb geantwortet, weil auch bei mir am selben Tag mit den gleichen Namen und von der selben IP-Adresse aus die Zugriffsversuche stattgefunden hatten.
Da ist mit Sicherheit irgend ein Robot unterwegs...

 

[KunterBunter]

Bei mir war niemand, deshalb habe ich auch nicht geantwortet.

 

[Novize]

Versucht mich da jemand zu hacken?

Steht da doch: Alexander, Alois und Alice
Scnr

 

[Jürgen]

Guten Morgen,
ich hatte bei den von mir betreuten Fritzboxen auch überall zig von diesen Zugriffsversuchen.

Unter Internet -> Filter -> IP-Sperrlisten kann man die IPs von den Zugriffsversuchen eintragen, dann ist Ruhe, bis wieder weitere IPs mit Zugriffsversuchen auftauchen. Allerdings gibt es ab der 8.00er OS Version unter IP-Sperrlisten den Punkt "Zusätzliche Sperrliste von AVM verwenden".
Seitdem da der Haken gesetzt ist, ist bei mir Ruhe mit den Zugriffsversuchen!
Der Haken ist aber glaubich standardmäßig bei der 8.00er OS Version gesetzt.

 

[Gildehauser]

Ggf kann man auch einen abweichenden Port nutzen?
Das spart eine manuelle Pflege der Listen ....

 

[KunterBunter]

Welche Ports sind denn keine abweichenden Ports?

 

[Gildehauser]

Nicht einfach den 443 nehmen, ich bin in einem 5-stelligen Bereich und habe seit Wochen keine Einträge mehr im Log.
Im Bekanntenkreis schreien auch etliche, haben aber schon den 443er für den Zugriff auf die Box.

 

[Peter_Lehmann]

Ggf kann man auch einen abweichenden Port nutzen?

So etwas nennt man auch "Security through obscurity" oder in vereinfachter Sprache: "Verstecken spielen"!

Klar kann man dadurch einen amateurhaften Angreifer etwas verärgern, ausbremsen oder gar zum vorzeitigen Aufgeben bringen. Gerade bei Scriptkiddies, welche lediglich ihre Tools auf die Allgemeinheit loslassen, kann das einen gewissen Effekt haben. Aber eine echte Erhöhung der Sicherheit kann damit nicht erreicht werden.

Wer keine Lust hat, sämtliche über Portfreigaben/-Weiterleitungen erreichte Freigaben zu deaktivieren und seine Technik aus dem Internet ausschließlich über ein (eigenes, privat gehostetes!) VPN erreichbar zu machen, der kann nur ein sicheres Passwort mit der maximal akzeptierten Länge und dem maximal möglichen Zeichenvorrat nutzen. In Verbindung mit einem guten Passwortmanager ist die Bedienbarkeit auch keinesfalls eingeschränkt.

Und: das, was hier in diesem Thread als "Hacking" bezeichnet wurde, ist nichts anderes, als das leider ganz normale "Rauschen des Internets".

 

[rst-cologne]

HTTPS zugriff abschalten und sich nur noch mit WireGuard verbinden

 

[VielUnterwegs]

Genauso hab ich das jetzt auch gelöst...sicher ist sicher!

 

[insidERR]

Interessant. Auch bei mir sieht es im Log so aus.

01.12.24	17:35:30	Anmeldung des Benutzers amelie an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	17:23:00	Anmeldung des Benutzers Amelie an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	17:11:56	Anmeldung des Benutzers amalia an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	16:52:53	Anmeldung des Benutzers Amalia an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	16:38:52	Anmeldung des Benutzers alois an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	16:29:18	Es wurde ein Fehlerbericht versendet
01.12.24	16:21:34	Anmeldung des Benutzers Alois an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	16:10:09	Anmeldung des Benutzers alice an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	15:59:27	Anmeldung des Benutzers Alice an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).
01.12.24	15:54:19	Anmeldung des Benutzers alexander an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 185.195.19.205 gescheitert (falsches Kennwort).

FB 7590, OS 8.00. Checkbox für IP-Sperre mit AVM-Blacklist wie bei #9 erwähnt, gesetzt.
Port ist auch von Anfang an geändert. Trotzdem die Anmeldeversuche.
Habe noch zu drei weiteren FB's Zugang. Bei einer 7590 sieht es genauso (sogar noch schlimmer) aus. Nur wenige Stunden, bevor es bei mir losging wurde dort versucht.
Bei zwei 7530AX sieht das Log seit 10.2024 sauber aus.

Zusammenhang?

 

[Jürgen]

Hatte gerade bei einer "meiner" Boxen nochmal nachgeschaut.
Den Zugriffsversuch von der IP 185.195.19.205 hatte ich trotz der IP-Sperre seitens der AVM-Blacklist auch.
Sehe das aber entspannt. Ich weiß auch nicht, wie AVM die Blacklist pflegt.
Denke mal, dass AVM diese IP auch bald in der Blacklist haben wird.

 

[KunterBunter]

Zusammenhang?

Ja.

Denke mal, dass AVM diese IP auch bald in der Blacklist haben wird.

Wenn dann irgendwann alle IP-Adressen von kleinen VPN Server Dienstleistern (so wie in diesem Falle) in AVM's Liste gelandet sind, kannst du so einen Service mit deiner Fritzbox nicht mehr verwenden.

 

[Jstessi]

Na, diese IP aus Rumänien/Bukarest ist aber schon ewig bekannt wie ein bunter Hund..

 

[insidERR]

@KunterBunter ich meine Zusammenhang zwischen dem FB-Modell und Angriffswelle.
Bei den 7590 ist das Log voll davon und bei 7530AX ist nix. Hab grad extra getestet, ob die 7530 fehlerhafte Anmeldungen auch logt. Tut sie.