Unbekannte Anmeldung - Fritzbox

[Riddimno1]

Hi,

hab heute mal zufällig in die Ereignisse der FB bei meiner Mutter geschaut (Benutzername Erika) und dann festgestellt, dass hier andauernd versucht wird sich einzuloggen mit irgendwelchen komischen Namen wie "Support" oder "Admin".

Meine Mutter lebt alleine im Haushalt und die macht das sicher nicht. Bei ihr hört das IT Wissen bei Whatsapp auf.

Dann hab ich in meine Fritzbox geschaut (ich wohne 100m weg) und da sind die selben Anmeldeversuche von der selben IP gelistet.

Wir sind beide bei der Telekom (Mutter: Magenta M, ich Magenta L)

Kann man sich das irgendwie erklären?

 

[d2boxSteve]

Man kann sich zumindest die Frage stellen, warum die Box von außen überhaupt erreichbar ist ....
Böse Buben gibts genug im Internet.

 

[spcqike]

scheinbar ein Bot der das Internet scannt und versucht Standard-Anmaldedaten bei erreichbaren Geräten einzutragen.

https://www.abuseipdb.com/check/162.241.4.196

Bist nicht der erste dem das passiert.
Wie d2boxSteve bereits schrieb, warum reagiert die Fritzbox auf Anfragen von außen?

 

[Lawnmower]

Jop - die Box ist falsch konfiguriert wenn sie Logins am Webadmin von aussen zulässt.
Wenn unbedingt von aussen erreichbar dann bitte per VPN oder zumindestens den Port ändern.

 

[prian]

wird wohl eingerichtet sein dass das möglich ist.
Ich würde - falls das nicht notwendig ist - abschalten oder - wenn das notwendig ist - einen exotischen Port nehmen und ein GUTES Kennwort.

 

[Riddimno1]

Weil ich dauernd unterwegs bin und öfter mal in die FB schauen muss und sie somit für Zugriff übers Internet freigegeben ist. Geht leider nicht anders.

 

[d2boxSteve]

Dann ändere zumindest den Port weg von 443 ... nimm z.B. 1443, dann kommen zumindest die Bots nicht dran :=)

Ergänzung (7. Juni 2019)

Der Aufruf für dich geht dann über https://meine.fritz.box.de:1443

 

[Riddimno1]

Jo, hab ich jetz gemacht. Hoffentlich hilfts. Danke

 

[Marflowah]

Jetzt kennen wenigstens nur die, die hier mitlesen, deinen Port...

 

[Riddimno1]

eigentlich sollte ich ein ganz einfaches PW für die FB meiner Mam verwenden. Würde mich mal interessieren was die mit dem Zugang machen würden. Klauen können sie zumindest nichts. Die hat nicht mal ein Telefon, nur ein Fax und Wlan fürs iPhone :-D

 

[Lawnmower]

Klauen nichts, aber sie könnten z.B. die DNS IP auf einen eigenen kontrollierten Server umstellen den Mama dann auch auf ihren PC per DHCP bekommt.
Und viel hässlicher ist: Sie sind dann im LAN deiner Mama. Und wenn Du Dich nächstes Mal Remote verbindest, kriegst Du Huckepack auch noch was mit das dann in deinem Gerät / LAN landet.

 

[Riddimno1]

Ja das mit dem Mitbekommen stimmt...
Aber PC hat sie keinen

 

[cb_darkman]

Dann eben ein Tablett oder Laptop!
Auch millionen von gekaperten Routern ergeben eine erkläkliche Rechenleistung, wenn man die zu einem Botnetz zusammen knöpert!

 

[*VeGa*]

mal doof gefragt, wenn das bei dir und deiner Mutter vorkommt. Kann es vielleicht auch sein, dass du der Übeltäter bist, ohne es zu wollen/wissen ? :-)
Vielleicht dein Handy, Laptop etc. ? Weil, ist doch schon ein Zufall, dass bei dir und deiner Mutter gleichzeitig sowas passiert, oder ?!
Ich nehme mal an, ihr wohnt nicht direkt ein Haus weiter, oder ?!

Außerdem ist die Fritzbox Standardmäßig so eingestellt, dass sie nicht von außen erreichbar ist. Also hast du die eingerichtet und/oder freigegeben.

Jedenfalls erkenne ich hier eine Konstante....nämlich DU SELBST :-)

hilft vielleicht bei der Fehlersuche

 

[prian]

Du hast aber schon Posting #3 gelesen?
Die IP im Zugriffs-Log "wohnt" in den USA!

 

[Riddimno1]

Nein, es gibt auch kein Tablett oder Laptop bei ihr, aber ist ja auch egal jetzt.

Doch, wir wohnen nebeneinander. Also was halt auf dem Dorf nebeneinander heißt... ca. 100m Luftlinie, aber kein Haus dazwischen.

Natürlich habe ich die Fritzbox so eingestellt, dass sie von außen erreichbar ist. Das brauch ich ja auch.

Trotzdem kann ich die IP nicht zuordnen und schon gar nicht mit diesen komischen Benutzernamen und auch nicht bei diesen Zeiten... Das passiert ja 10x am Tag und ich schau vll alle zwei Wochen mal drauf.

 

[S K Y N E T]

Jetzt kennen wenigstens nur die, die hier mitlesen, deinen Port...

Gentlemens Agreement

Kennt nicht jeder

 

[Riddimno1]

Oder zu Neudeutsch, der BroCode :-D

 

[*VeGa*]

ok, den Post 3 hatte ich wohl überlesen.
War ja auch nur eine Idee....hätte ja sein können, dass die Lösung ganz einfach wäre :-)

 

[Riddimno1]

@*VeGa*: ja ich versteh deinen Ansatz schon. Ich finde das auch sehr komisch, dass es genau die selbe IP ist bei zwei nebeneinanderliegenden Häusern...