verdächtige Anmeldeversuche an meiner Fritzbox

[isenaecher]

Hallo,

durch Zufall, weil ich heute meinen fest eingestellten WLAN-Kanal geändert habe, bin ich darauf gestoßen, dass sich täglich einmal über die Adresse ^whois:193.46.255.150 jemand versucht, sich an meiner Fritzbox anzumelden, scheitert aber offensichtlich an meinem Passwort. Zuletzt soll es angeblich die Firma Comped gewesen sein. Der Anmeldename ändert sich aber jedes Mal. So richtig werde ich aus dem, was mir das WHOIS ausgibt, nicht wirklich schlau Server steht wohl in Kalifornien. Die Domain gehört einer Niederländischen Firma. Kenne ich aber beide nicht. Abusemeldung wird sicherlich nichts bringen, denke ich.

Wie sind solche Versuche zu bewerten? AVM schreibt, alles halb so wild.

[Arthur]

AVM schreibt, alles halb so wild.

[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]

14.12.2021
wie ich eben feststellen musste, habe ich diverse Anmeldeversuche von unbekannten (IP 193.46.255.150).

[Link nur für registrierte Mitglieder sichtbar. ]

Reported on 14 Oct, 2021 07:11:57 AM
Angriff auf die Fritzbox !!!
hat bisher mehrfach versucht in meine Fritzbox einzudringen

Irgend jemand versucht das wohl häufiger, Das sind ja nur die, die das gemerkt haben.

[truelife]

Ist hier bei verschiedenen Services ähnlich. Login-Versuche bei GMX, Loginversuche bei Blizzard-Diensten, Loginversuche bei Amazon...

[Wuschel_MUC]

AVM schreibt, alles halb so wild.

Ja, alles halb so wild, wenn der Angreifer dein Passwort nicht errät. Probiert er es mit Brute Force, errät er es irgendwann, und dann ist Feuer auf dem Dach.

Normalerweise würde ich den Fernzugang an der FritzBox abschalten. Seit ich mir aber smarte Heizkörperventile angeschafft habe, möchte ich aber z.B. rechtzeitig vor meiner Rückkehr die Heizung einschalten.

Ich habe ein paar IP-Adressen nachgeschaut. U.a. kamen die Angriffsversuche von einer spanischen Universität. Weiß jemand, ob man auf der FritzBox bestimmte IP-Adressen sperren kann?

[hoppala]

Ja, alles halb so wild, wenn der Angreifer dein Passwort nicht errät. Probiert er es mit Brute Force, errät er es irgendwann, und dann ist Feuer auf dem Dach.

Nicht, wenn das Passwort zufällig und lang genug ist. Dann ist mit Brute Force einfach aufgrund der kombinatorischen Explosion nichts mehr zu machen. Es muss natürlich sicher verwahrt werden (optimal in deinem Kopf, eventuell noch auf einem Stück Papier in einem Safe, wenn du deiner Gedächtnisleistung nicht traust). Man kann auch einen Passwortspeicher benutzen, der selbst mit einem derartigen Passwort geschützt ist, dann braucht man sich nur eins zu merken.

Passwortspeicher bieten übrigens auch das Generieren von Zufalls-Passwörtern mit einstellbaren Kriterien (Länge und Zeichenauswahl) an. Ich benutze z.B. Keepass mit einer Datenbank auf meinem Server, den ich von allen Geräten ansprechen kann, mit denen ich mich irgendwo einlogge. Das ist extrem komfortabel, und es gibt für jedes Betriebssystem Implementationen.

hoppala

[truelife]

Ich habe mal über NordPass nachgedacht, die Idee aber wieder verworfen.
--> [Link nur für registrierte Mitglieder sichtbar. ]

[radan]

Ist es bei der Fritz!Box nicht so, dass sie nach Fehlversuchen (zunehmende) Wartezeiten vor neuen Versuchen vorgibt? Insofern dürfte rohe Gewalt erst einmal wenig bringen.

[Stachel24]

Das mit dem Druckerhacking ist jedenfalls ein beliebter Studentenulk. Der Papierspeicher vom Prof. ist immer leer..

[Arthur]

Interessant ist, dass beim Googeln nach der IP 193.46.255.150 AVM als zweiter Treffer steht,
obwohl im Artikel die Nummer nicht auftaucht.

Bei "normalen" IP ist das nicht der Fall.

[Wuschel_MUC]

^whois:IP 193.46.255.150

Derselbe versucht es bei mir immer wieder.