täglicher Fritzbox / Portscan Angriff

Moin,

Das ist völlig normal… die Angriffe.

Du kannst ja den Hoster in NL anschreiben. O2 kann da nichts tun.

Trag die IP in der Firewall der FRITZ!Box ein. Fertig.

Oder halt offene Ports schließen…

Hallo @Schneehals und willkommen an Bord.

Früher, als ich noch Sygate-Personal-Firewall im Einsatz hatte, habe ich da auch empfindlich auf solche PortScans reagiert. Wenn sie dann zu nervig wurden hatte ich unter Linux den Ping of death angewendet. (ping -f -l und so weiter) Gerade die Fritten sind sicher, es sei denn, Du hast einen Port für TCP freigegeben, der Probleme bereiten könnte. Siehe hierzu auch hier:

https://www.heise.de/security/dienste/Spezielle-Ports-476542.html

Da der fping inzwischen ja nicht mehr geht, die OS (selbst Windows) nicht abstürzen, sondern maximal keinen Onlinezugriff haben, solange der fping läuft, kannst Du da nicht viel machen.

Andererseits wiederum kannst Du O2 nicht in die Pflicht nehmen. da O2 nicht für jeden einzelnen Kunden Sicherheiten im Netz garantieren kann. ;)

Was Du für Dich prüfen kannst ist, ob Du z. B. OnlineBanking machst, mache ich nicht. Auch sonst nutze ich nichts, was für Angreifer monetär brauchbar wäre. Da ich auch keinerlei sozialen Netzwerke nutze, falle ich wohl aus dem Beuteschema von irgendwelchen ScriptKiddies! ;)

Ich bin da heute gelassener, kann aber Deine genervte Reaktion absolut nachvollziehen! ;)

Gruß

Joachim

Edit:

Huch, da war @schluej schneller, aber im Tenor liegen wir ja beide gleich, nämlich, dass O2 da nichts machen kann! ;)

Danke für euere Info, angeschrieben hatte ich ja den Hoster. Ja ich habe einige Dienste laufen, die ich jetzt gestoppt habe.

Ich hatte vor Jahren durch ein “unzureichendes” Kennwort meines Hetzner Rootserver Lehrgeld bezahlen müssen, deshalb bin ich vorsichtig geworden.

Zu heutigen Zeiten verursachen sinnlose Anfragen vielleicht keine Latenz mehr, aber bei Erfolg hat O2 die Arbeit und genervte Kunden. Es macht nur unnütz Arbeiten wenn man überall Feuerlöscher aufstellt, statt den Brandstiftern zu fangen = Störenfried blacklisten.

Vorbeugen ist besser als auf die Schuhe zu kotzen.

Halle @Schneehals ,

lade Dir auch generell mal den AdwCleaner herunter:

https://de.malwarebytes.com/adwcleaner/

Nur um sicher zu gehen, dass Du Dir nicht ein PUP (Potentiell Unerwünschtes Programm) gefangen hast.

Wenn ich Deinen Gedanken weiterdenke, dann sollte O2 vielleicht einen DNS-Server anbieten, der per se bekannte lästige IPs etc. blockt? Gute Idee, aber machbar? ;)

Ich frage mich was der DNS Server da soll?

Jeder halbwegs intelligente Hacker scan IP Bereiche. Die Anfänger machen das per Ping.

Die besseren gehen gleich auf den Port der sie interessiert. Zur not gibt es auch Suchmaschinen wenn man nach einer Hersteller antworten sucht.

Wenn es immer eine IP ist dann trägt man die in die Firewall ein und fertig.

Tipp gleich den ganz IP Range des Provider nehmen, sonst wird die nächste IP aus dem Bereich genommen.

Das der DNS Server quatsch ist, erkennt man an der x[Cricetinae] Seite.

Bonasera, bonasera, was habe ich Dir getan?

Ich habe doch nur seinen Gedanken, so wie ich es interpretiert habe, weiter gedacht, um deutlich zu machen, dass dies nicht geht. Mehr nicht. Und ja, eine feste IP macht WC (wohl kaum) Sinn, es sei denn, es handelt sich um einen an sich ganz legalen Dienst. (Der auf VLC basierende ACE Stream ist z. B. so ein Programm, daher mein Rat mit dem AdwareCleaner!)

Natürlich, gleich den IP-Range des Providers blocken. Bis dann ein weiterer PortScan auffällt und auch hier den gesamten IP-Range des nächsten Providers blocken. Am Ende geht dann nichts mehr.

Setze mich doch einfach auf die Blockier-/Ignoreliste! ;)

@JoachimK. Nix.

Die eigenen DNS Server manipuliert O2 ja schon. Einer der Gründe warum ich den O2 DNS nicht nutze.

Bei der festen IP komme ich jetzt nicht mehr mit…

Es gibt einfach „IP - Adressen“ die immer scannen u. wie oben schon erwähnt, es werden IP Blöcke gescannt. Das beste Mittel ist den IP Range blocken, wenn es nervt. 

Hallo @schluej ,

na, ein Hacker wird doch nicht so unvorsichtig und immer ein und die selbe IP nutzen!? Ferner: Definiere Hacker. Es gibt im Darknet jede Menge Seiten, wo Schadsoftware verkauft wird. Sprechen wir da von Hackern oder doch eher ScriptKiddies? ;) Was echte Hacker machen, erleben wir ja u. a. aktuell…

Gehab Dich wohl und schönen Abend noch

Joachim

Doch das machen die… Kann man oben ja nachlesen.

Die IP ist dafür auch bekannt…

👌

Seit dem 22.03.2022 versucht man von der IP 193.46.255.250 aus, mit den üblichen Accountnamen den Zugang zur FB zu erlangen. Dies passiert mehrfach täglich, nach dem u.a. Muster.

Anmeldung des Benutzers Admin an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 193.46.255.250 gescheitert (falsches Kennwort). [2 Meldungen seit 04.04.22 01:12:43] 

Entweder der Firewall sagen das sie die Verbindung ablehnt oder keine Ports öffnen!

Bin zwar mit DSL bei 1&1 habe aber das gleiche Problem “Anmeldung des Benutzers avm an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 193.46.255.250 gescheitert (falsches Kennwort).”

Dann sperrt die IP in der Firewall oder schließt den Remote-Zugriff.

Aber nervt nicht damit. An guten Tag kann ich hier über 1000 Angriffe zählen.

https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/3299_FRITZ-Box-meldet-Anmeldung-des-Benutzers-gescheitert/

chill doch mal was dein Problem.. habe selbst eine Sophos XG Home Firewall als VM dahinter.. mache mir doch auch keine sorgen… aber wenn man solche Probleme nie hatte darf man doch seine Erfahrung teilen.. also verstehe dein Problem nicht.. dann ignoriere doch die Beträge… Mensch Mensch Mensch

@luczz Ich bin gechillt… Ihr schreibt doch ohhh ich werde immer von IP xxx angegriffen.

Und was bringt das jetzt das wir wissen das Du auch von der IP gescannt wirst?

KOnstruktive Maßnahmen? Anzeige erstatten? Den Hoster anschreiben?

Du bist bei Sophos im Vertrieb und wer sich bei Dir meldet bekommt 5% Rabatt?

Auf so ne sinnlose Diskussion habe ich eh kein Bock.. denke was du denkst.. und gute N8

Habe ich ja gleich gesagt, das es Sinnfrei ist.

Dahinter ist dann relativ spät, wenn die schön mit der FRITZ!Box telefonieren… 

Also ich muss da jetzt mal einem Mario Lanza die Beine brechen für @schluej . Es nützt doch nichts, wenn hier wiederholt erklärt wird, dass es PortScans gibt. Er hat entsprechend die Lösung bereits zwei mal vorgegeben. Entweder keine Ports öffnen (was sich nicht immer vermeiden lässt) oder eben die IP in der Firewall sperren und ab der Fisch. ;)

Wie die aufgeschreckten Hühner hier zu berichten macht unerfahrene Nutzer nur unsicher...