ComputerBase Menü
Aktuelles

Angeschlossene Geräte im Router nicht nachvollziehbar?

DonSerious

DonSerious

Captain
Registriert
Aug. 2010
Beiträge
3.696
Hi,

mir ist mal vor einiger Zeit aufgefallen, dass eine unbekannte MAC-Adresse mit dem Router verbunden ist und meine Family war zu diesem Zeitpunkt nicht im Wlan. Das Passwort des Wlans habe ich dann geändert aber heute sehe ich auf einmal 5 Verbindungen von dieser Mac-Adresse ausgehen (siehe Anhang).

Was könnte das sein? Family geht entweder mit Androiden oder WP ins Wlan und diese werden dann mit "Nokia" oder "Android" benannt.

mfg
 

Anhänge

  • Unbenannt.png
    Unbenannt.png
    275,1 KB · Aufrufe: 1.955
WEP, WPA oder WPA2 Verschlüsselung?
Und wie lang ist dein Passwort und wie ist es zusammengesetzt?
 
Falls es die MAC von "Markus" ist, dann kommt sie wohl von einem MSI Mainboard.
 
WEP. Wenn ich das Wlan PW geändert habe waren die Verbindungen weg aber dann beim alten PW wieder da. Als ich den PC ausgeschaltet habe waren die Verbindungen wieder weg (mit Handy in der Config geschaut),

Mfg
 
Aktivier doch mal den MAC-Adressen filter und ban die unbekannte. Des Weiteren würde ich mein PW anschließend erneut ändern und nicht mehr das alte nach ein paar Wochen reaktivieren.
Die Verschlüsselung sollte auch auf WPA2 mit langem Key erhöht werden.
 
WEP is eigentlich keine Verschlüsselung mehr, lässt sich innerhalb weniger Minuten knacken. Nimm WPA2.
 
Hatte damals das PW geändert... hat der das 2 mal geknackt oder was? Nun ist WPA2 drin.
 
ATIst schrieb:
WEP is eigentlich keine Verschlüsselung mehr, lässt sich innerhalb weniger Minuten knacken. Nimm WPA2.
Zum Vergrößern anklicken....

WEP? Äh...30 Sekunden geknackt.

So wie es aussieht haste nen Linux System und kennst dich scheinbar mit Logs auswerten aus. Ich würde daraus schlussfolgern das du bissel was im Kopp hast. Aber den Router mit WEP zu verschlüsseln....Kopf -> Tisch

Die MAC Adresse (14-7D-C5- usw.) deutet auf folgenden Hersteller hin:

14-7D-C5 (hex) Murata Manufacturing Co., Ltd.
147DC5 (base 16) Murata Manufacturing Co., Ltd.
1-10-1,Higashikotari
Nagaokakyo-shi Kyoto 617-8555
JAPAN

Quelle: http://standards.ieee.org/develop/regauth/oui/oui.txt
 
Jo und wie soll das gehen? Ich hab damals vor 6 Jahren nicht geschaut was für eine Verschlüsselung aktiv war. Also spar dir das bitte...
Warum steht ein Gerät auch 5X im Router?
 
Zuletzt bearbeitet:
Hast ja nun auf WPA2 umgestellt, das ist schon mal gut und sollte den "Gast" erstmal fern halten. Dennoch sollte man ein Auge auf sowas haben.
 
Hi,

ne ganz dumme Frage .... hast du Virtualisierung auf deinem PC mit "bridged" Konfiguration? Dann sind die 5 IP's deine 5 virtuellen Maschinen ..... VM Software nimmt zufällige MAC, das muss nicht der Hersteller aus Japan sein. Bei angeschlossene Geräte siehst du wer eine IP geholt hat, das sind nicht nur WLAN Geräte.

Gruß,
d2boxSteve
 
Als ich nur mit meinem LG on wa stand die MAC auch einmal drin.
Ergänzung ()

was für ein Dreck ist das bitte? Die Verbindung ist wieder drin...
Unbenannt33.png
 
Zuletzt bearbeitet:
Weiß einer wie ein Gerät mehrere IPs haben kann? Habe nun ne Zugriffsliste gemacht und nur die MACs eingetragen, die legit sind. Also wars wohl im Wlan. Kann das ein Hacker sein obwohl das im Wlan ist?
 
Hallo,

stell doch den MAC-Filter so ein, dass nur bekannte und von dir gesetzte WLAN Geräte Zugriff haben. Dann verfolge das noch einmal.

Unter WAP/2 sollte das doch eigentlich in den Griff zu bekommen sein, denn das vorherige WEP ist ja bekanntlich keine Sicherung mehr.

Obwohl der MAC-Filter als Sicherheit auch nicht alle Welt ist. Da gibt es Hacker, die jubeln dir dennoch eine "falsche" MAC-Adresse unter.;)
 
jo, habe ich. Schau dir mal den Log an:

Sat, 2012-12-29 07:25:21 - [WLAN access allowed] from MAC: 00:aa:70:73:9a:b3
Sat, 2012-12-29 07:25:22 - DHCP IP: 192.168.0.3 to MAC address 00:AA:70:73:9A:B3
Sat, 2012-12-29 07:04:49 - Router start up
Sat, 2012-12-29 07:44:20 - Administrator login successful - IP:192.168.0.3
Sat, 2012-12-29 07:48:48 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 07:53:21 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 07:55:42 - DHCP IP: 192.168.0.3 to MAC address 00:AA:70:73:9A:B3
Sat, 2012-12-29 07:55:55 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 07:56:05 - Administrator login successful - IP:192.168.0.3
Sat, 2012-12-29 07:56:29 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:01:06 - DHCP IP: 192.168.0.3 to MAC address 00:AA:70:73:9A:B3
Sat, 2012-12-29 08:01:11 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:03:28 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:09:46 - LCP down - Link inactive .
Sat, 2012-12-29 08:09:52 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:13:17 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:23:23 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:33:20 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:39:03 - [WLAN access allowed] from MAC: 84:00:d2:7a:40:1b
Sat, 2012-12-29 08:39:07 - DHCP IP: 192.168.0.4 to MAC address 84:00:D2:7A:40:1B
Sat, 2012-12-29 08:39:10 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:39:11 - LCP is allowed to come up.
Sat, 2012-12-29 08:39:11 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:39:11 - PAP authentication success
Sat, 2012-12-29 08:39:11 - UPnP set event: removing redirect rule port, port:21828 protocol:
Sat, 2012-12-29 08:39:12 - [Internet connected] IP address 87.181.74.243
Sat, 2012-12-29 08:39:19 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:43:18 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 08:53:16 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 09:03:30 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 09:13:19 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 09:23:17 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 09:33:23 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 09:43:21 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 09:53:36 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:03:16 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:07:57 - DHCP IP: 192.168.0.2 to MAC address 00:0B:3B:74:46:32
Sat, 2012-12-29 10:07:58 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:13:22 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:21:05 - LCP down - Link inactive .
Sat, 2012-12-29 10:21:06 - UPnP set event: removing redirect rule port, port:21828 protocol:
Sat, 2012-12-29 10:21:12 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:23:20 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:33:35 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:43:15 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 10:53:39 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 11:03:19 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 11:13:34 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 11:23:16 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 12:17:22 - DHCP IP: 192.168.0.3 to MAC address 00:AA:70:73:9A:B3
Sat, 2012-12-29 13:14:03 - [WLAN access allowed] from MAC: 84:00:d2:7a:40:1b
Sat, 2012-12-29 13:14:27 - DHCP IP: 192.168.0.4 to MAC address 84:00:D2:7A:40:1B
Sat, 2012-12-29 13:14:30 - LCP is allowed to come up.
Sat, 2012-12-29 13:14:31 - PAP authentication success
Sat, 2012-12-29 13:14:31 - UPnP set event: removing redirect rule port, port:21828 protocol:
Sat, 2012-12-29 13:14:31 - [Internet connected] IP address 87.181.38.208
Sat, 2012-12-29 13:53:20 - DHCP IP: 192.168.0.5 to MAC address 00:24:54:16:6C:5D
Sat, 2012-12-29 13:53:28 - Upnp set event: redirecting port from 52007 to 192.168.0.5:52007 protocol UDP for: Hamachi [120-704-421]
Sat, 2012-12-29 13:53:28 - UPnP set event:AddPortMapping from source 192.168.0.5
Sat, 2012-12-29 14:05:15 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 14:25:44 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 14:36:20 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 14:45:34 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 14:54:30 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 15:04:10 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 15:13:27 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 15:24:37 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 15:33:18 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 15:46:35 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 15:53:27 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 16:06:03 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 16:13:28 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 16:13:53 - DHCP IP: 192.168.0.3 to MAC address 00:AA:70:73:9A:B3
Sat, 2012-12-29 16:14:03 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 16:14:56 - Administrator login successful - IP:192.168.0.3
Sat, 2012-12-29 16:15:11 - [WLAN access denied] from MAC: 14:7d:c5:0c:49:fe
Sat, 2012-12-29 16:19:24 - [WLAN access allowed] from MAC: 00:aa:70:73:9a:b3
Sat, 2012-12-29 16:19:25 - DHCP IP: 192.168.0.3 to MAC address 00:AA:70:73:9A:B3
Sat, 2012-12-29 16:23:37 - DHCP IP: 192.168.0.6 to MAC address 6C:62:6D:EC:09:12
Sat, 2012-12-29 16:24:06 - Upnp set event: redirecting port from 40858 to 192.168.0.6:40858 protocol TCP for: Spotify
Sat, 2012-12-29 16:24:06 - UPnP set event:AddPortMapping from source 192.168.0.6
Sat, 2012-12-29 16:24:19 - UPnP set event: removing redirect rule port, port:63424 protocol:UDP
Sat, 2012-12-29 16:24:19 - UPnP set event: removing redirect rule port, port:63424 protocol:TCP
Sat, 2012-12-29 16:24:21 - Upnp set event: redirecting port from 63424 to 192.168.0.6:63424 protocol UDP for: Skype UDP at 192.168.0.6:63424 (2189)
Sat, 2012-12-29 16:24:21 - UPnP set event:AddPortMapping from source 192.168.0.6
Sat, 2012-12-29 16:24:22 - Upnp set event: redirecting port from 63424 to 192.168.0.6:63424 protocol TCP for: Skype TCP at 192.168.0.6:63424 (2189)
Sat, 2012-12-29 16:24:22 - UPnP set event:AddPortMapping from source 192.168.0.6
Sat, 2012-12-29 16:25:16 - Administrator login successful - IP:192.168.0.6

dauerhafter Zugriffsversuche von dieser MAC. Wie konnte das Gerät bitte gleich 10H nach PWänderung gestern reinkommen bevor ich das gemacht habe? Hier wohnen nur alte Leute und welche, die sich sicher nicht damit auskennen,

mfg
Sent from my Windows 8 device using Board Express
 
also... ich habe gemerkt, dass es das S2 meines Bruder ist, da es nach der Sperre nicht mehr reinkam und beim Deaktivieren des Wlans im Android kein Zugriff mehr kam. Wieso wird das nicht als androidgerät erkannt und connectet so oft?
Sent from my Windows 8 device using Board Express
 
ich habe gemerkt, dass es das S2 meines Bruder ist
Zum Vergrößern anklicken....

Ja " Murata " lässt auf Samsung Galaxy S2 schließen. (Siehe Beitrag 8)

Bei mir war tatsächlich mal jemand trotz WPA2 + langes Passwort im WLAN.

Laut MAC-Adresse / Hersteller:

GemTek Technology Co., Ltd.
No.1 Jen Ai Road, Hsinchu Industrial Park,
Hukou, Hsinchu 303
TAIWAN, PROVINCE OF CHINA

WTF.PNG

Ich kenne keinen " Henrik ".
Seitdem wird das genauer beobachtet.
Bisher ist kein Fremder mehr aufgetaucht.

Irgendjemand in der Nachbarschaft hat sein WLAN seit einer Ewigkeit sogar komplett offen. :freak:
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

D
Fritzbox 7490 - Angeschlossene Geräte mit Namen
Antworten
7
Aufrufe
7.388
PHuV
PHuV
B
Angeschlossene Geräte nicht auffindbar
Antworten
12
Aufrufe
5.093
bonehelm
B
Zurück
Oben

Willkommen auf ComputerBase!

Mit Werbung weiterlesen

Besuche ComputerBase wie gewohnt mit Werbung und Tracking. Die Zustimmung ist jederzeit widerrufbar.

Details im Privacy Center und in der Liste unserer Partner. Ein Widerruf ist möglich in der Datenschutzerklärung.

… oder ComputerBase Pro bestellen

Nutze ComputerBase ohne Werbebanner, Video-Ads und Werbetracking schon für 4 €/Monat oder 36 €/Jahr.

Mehr zu ComputerBase Pro

Bereits Pro-Nutzer? Hier anmelden.

Tracking: Wir und unsere 158 Partner verarbeiten personenbezogene Daten, indem wir mit auf Ihrem Gerät gespeicherten Informationen (z. B. eindeutige Kennungen in Cookies) ein Nutzungsprofil erstellen, um z. B. Anzeigen zu personalisieren. Verarbeitungszwecke: Genaue Standortdaten und Abfrage von Geräteeigenschaften zur Identifikation, Informationen auf einem Gerät speichern und/oder abrufen, Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen.

Impressum Kontakt Datenschutz