Forum
Tipps
News
Menu-Icon

Router Eindringling?

Hallo liebe Forumsmitglieder,

ich habe mir vor kurzem einen Internetanschluß per Router (Siemens Gigaset SE 105) über den Telekom Anschluss des Nachbarns installiert. Betriebssystem Windows XP

Leider haben wir versäumt, die diversen Sicherheitseinstellungen zu tätigen.
Nun habe ich letztens festgestellt, dass in der Log Datei des Routers unbekannte Zugriffsversuche aufgelistet sind.

Habe diese Adressen teilweise bei DNS.stuff auswerten lassen, es sind Adressen aus ganz Deutschland, USA usw.

Das sind ja wohl nur Versuche und keine Eindringungen ins System, oder?
Hab sie hier mal aufgelistet:

Fri Jan 12 20:27:39 2007 : Blocked access attempt from 8.201.227.80
Fri Jan 12 20:25:21 2007 : Blocked access attempt from 80.140.84.56
Fri Jan 12 20:25:00 2007 : Blocked access attempt from 21.233.81.72
Fri Jan 12 20:23:55 2007 : Blocked access attempt from 214.45.99.142
Fri Jan 12 20:22:59 2007 : Blocked access attempt from 80.131.115.51
Fri Jan 12 20:22:21 2007 : Blocked access attempt from 80.140.106.149
Fri Jan 12 20:20:09 2007 : Blocked access attempt from 80.134.93.249
Fri Jan 12 20:20:05 2007 : Blocked access attempt from 208.50.46.22
Fri Jan 12 20:19:33 2007 : Blocked access attempt from 80.140.104.245
Fri Jan 12 20:18:53 2007 : Blocked access attempt from 208.50.46.22
Fri Jan 12 20:18:46 2007 : Blocked access attempt from 80.140.217.180
Fri Jan 12 20:18:41 2007 : Blocked access attempt from 208.50.46.22
Fri Jan 12 20:17:47 2007 : Blocked access attempt from 26.83.210.225
Fri Jan 12 20:15:37 2007 : Blocked access attempt from 80.26.136.35
Fri Jan 12 20:13:47 2007 : Blocked access attempt from 121.139.76.248
Fri Jan 12 20:13:19 2007 : Blocked access attempt from 80.140.84.56
Fri Jan 12 20:10:42 2007 : Blocked access attempt from 80.241.41.75
Fri Jan 12 20:10:08 2007 : Blocked access attempt from 80.140.234.219
Fri Jan 12 20:09:09 2007 : Blocked access attempt from 80.140.104.245
Fri Jan 12 20:08:30 2007 : Blocked access attempt from 41.102.26.54
Fri Jan 12 20:08:22 2007 : Blocked access attempt from 80.138.89.147




Der Hammer war aber, dass auf einmal ein dritter client mit eingetragen war:
Name: frettchen, Adresse habe ich dummerweise nicht aufgeschrieben.

Das muss doch wohl jemand aus der näheren Umgebung gewesen sein, die
Empfangsleistung des Routers beträgt doch nur ca. 300m, oder?
Zumal mein Nachbar sowieso den Verdacht hat, dass sich ein anderer Nachbar gerne illegal mit einklinken wollte!
Der war dann 1/2 Std. später allerdings wieder ausgeloggt und ist auch nicht mehr aufgetaucht.

Habe jetzt erstmal alle möglichen Sicherheitseinstellungen vorgenommen, wie :

SSID geändert
Broadcast aus
Verschlüsselung
MAC Filter
Firewall ein

Was kann (muss) man noch machen, damit es sicher ist?

Kann man eigentlich die IP-Adresse des Routers selber ändern, habe das schon versucht, konnte das jedoch nicht mit den Rechnern synchronisieren...
Hätte das überhaupt einen Sinn?

Was hat das mit dem NAT auf sich, verstehe das nicht so ganz!?

Wäre euch sehr dankbar für Hinweise,

Gruss Su  :)



Antworten zu Router Eindringling?:

Ipconfig /all von den PCs machen , MAC (HW)- Adresse aufschreiben und im Router eintragen.
SSID vergeben , merken und "verstecken" .
WEP-Schlüssel 13-Stellig vergeben und mit SSID in PCs eintragen.
Das ist die Grundsicherung , und am einfachsten.
Beim Eindringversuch macht sich DER "Nachbar" dann strafbar ......
Und schaltet den Router ab , wenn ihr fertig seid......

Hallo,

wenn es möglich auf W-LAN verzichten!

Ansonsten wie HCK beschrieben

DHCP aus und feste IP's
Passworte vergeben

Hallo,
oder du machst es dir ganz leicht und ließt das Handbuch zu deinem Router !!
Dafür wurde es nämlich geschrieben und beigelegt... ;D
Sir Reklov

Hallo, erstmal Danke für die schnellen Antworten!  ;D

Habe alles soweit erledigt.

Wie ist das mit der Änderung der IP-Adresse?

Heute hatte ich merkwürdige Einträge:

Jan 01 00:00:20 1970 : Blocked access attempt from 80.140.95.134
Thu Jan 01 00:00:19 1970 : Blocked access attempt from 84.169.240.26
Thu Jan 01 00:00:17 1970 : Secondary DNS address 217.237.150.205
Thu Jan 01 00:00:17 1970 : Primary DNS address 217.237.151.205
Thu Jan 01 00:00:17 1970 : local Secondary DNS address 217.237.150.205
Thu Jan 01 00:00:17 1970 : local Primary DNS address 217.237.151.205
Thu Jan 01 00:00:17 1970 : local IP address 80.140.248.155
Thu Jan 01 00:00:16 1970 : PPPoE starts PPP...
Thu Jan 01 00:00:16 1970 : PPPoE receive PADS
Thu Jan 01 00:00:16 1970 : PPPoE send PADR
Thu Jan 01 00:00:16 1970 : PPPoE receive PADS
Thu Jan 01 00:00:16 1970 : PPPoE send PADI
Thu Jan 01 00:00:08 1970 : PPPoE send PADI
Thu Jan 01 00:00:00 1970 : PPPoE send PADI
Thu Jan 01 00:00:00 1970 : PPPoE Start...

1970 ??? Da gabs doch noch gar keine Router?  ???

Wie "ließt" man denn ein Handbuch?  ;)

LG Su

Hallo,

 

Zitat
Wie "ließt" man denn ein Handbuch?
Endlich mal jemand der die Antworten auch liest.. ;D
Als "Gast" steht mir keine Editierfunktion zur Verfügung... ::)
Ich hab`s ja selbst gesehen ,konnte es aber nicht mehr reparieren... ;)
Zu deinem Routerlog...wenn du Telekom-Kunde bist ist alles in Butter... ;D
Wie steht es um deine Englischkenntnisse ?
Sowas :
Zitat
Secondary DNS  
und so was :
Zitat
PPPoE
erklärt dir Google ganz leicht... ():-)
Ebenso die anderen Begriffe.... ;)
Mit einer "Whois" Abfrage kannst du die IP`s checken.
 
Zitat
1970  Da gabs doch noch gar keine Router?  
Richtig erkannt... ;D
Vermutlich gab es auch noch keinen Port der 1970 hieß... 8)
Ich möchte trotzdem empfehlen das Handbuch zum Router eingehend zu studieren,den Tipp`s ist insofern nicht so ganz zu trauen weil niemand dein Routermodell kennt und es da halt schon Unterschiede gibt... 8)
Sir Reklov
http://www.iks-jena.de/cgi-bin/whois   gib da mal die IP ein und schau....
Aber : eigentlich ist die Gefahr doch gebannt (blocked) , meine ich ??
Oder hast Du selber Routerports geöffnet in der Firewall ?

Hallo,
 

Zitat
eigentlich ist die Gefahr doch gebannt
Naja...Gefahr würde ich dazu nicht sagen... ;)
Sind alles IP`s von der Telekom,mit denen sie einen Vertrag hat...
Ich fürchte eher das sie sich selbst ein Ei gelegt hat,weil Telekom-IP`s geblockt werden.....

NAT= Network Adress Translation
Gibst du beispielsweise www.google.de in der Adresszeile ein,muß der Router das für sich "übersetzen" und damit einen Server fragen gehen, wo den die gewünschte Seite zu finden ist.

 
Zitat
SSID geändert
Broadcast aus
Verschlüsselung
MAC Filter
Firewall ein
 
Eigentlich hast du damit getan was notwendig ist,alles andere ist dann eher für "Fortgeschrittene" die wissen was sie tun....
Sir Reklov

NANU : wenn die Telekom was von ihr will , kann sie doch von INNEN einen Verbindungswunsch loslassen , was soll dann der DOS-Versuch ?
Es sei denn , das ist ein Test auf Sicherheit von der TCOM ....  ???
Ich würde den Ausdruck mal an die Hotline / den Service schicken ......

Hallo HCK,
guggst du hier und scrollst etwas nach unten da gibts dann PADI,PADS PPPoE.....alles was man so braucht.... ;D
http://de.wikipedia.org/wiki/PPPoE
Sir Reklov

 ??? Ist das denn beim 1. Verbindungsaufbau passiert ?
Muss zugeben , Latinum finitum est .....  oder so . Protokolle habe ich nie kapiert  :-\
Dann wäre ja der Router falsch konfiguriert , oder ? Kommt der von der TCOM ?
Dann würde ich mal reklamieren (mit dem Protokoll)
Ansonsten .... MACH WEITER , ich lese mit .....  :o::):-[8)

Ich habe das gleiche Problem , aber schon seit einer Woche.
Gleiches <Routermodell .
Auch war ein dritter Client eingetragen.
Es sind weniger Versuche geworden in den Router zu gelangen.
Vor einer Woche war es noch im halben Sekundentakt.
Bei meinen Nachfragen zur Sicherheit bekomme ich immer die Aussage "Blocked "also alles o.k.


« Gefälschte 1&1-RechnungGoogle Groups »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Router
Unter einem Router wird ein Gerät verstanden, mit dem verschiedene Computern (und Smartphones, Tablets, Spielekonsolen) zu einem gemeinsamen Netzwerk verbunden werde...

USB Anschluss
USB (der Universal Serial Bus) ist ein Standard zum Anschließen von unter anderem Speichermedien, der sich plattformübergreifend - sowohl bei den Windows und L...

Betriebssystem
Das Betriebssystem ist das Steuerungsprogramm des Computers, das als eines der ersten Programme beim Hochfahren des Rechners geladen wird. Arbeitsspeicher, Festplatten, E...