Attacken aus dem Internet

[Theke]

Hallo zusammen!

Ich könnte vor Wut platzen.
Habe seit einem knappen Monat einen neuen Router (Level One FBR1413TX). Bis vor einer Woche lief alles wunderbar. Doch nun hat mein Router immer aussetzer. Habe mir meine system log Datei mal angeschaut, und festgestellt das Attacken aus dem Internet für die Aussetzer schuld sind. Um dies zu bestätigen habe ich die Verbindung zum DSL-Modem und Router unterbrochen. Habe von meinem PC einen dauer Ping auf den Router gemacht, und es kam zu keinen aussetzern. Sobald ich die Verbidnug zum Modem wieder hergestellt habe ist die Verbindung unterbrochen worden.
Meine Frage ist jetzt wie ich gegen solche Attacken vorgehen kann, sprich unterbinden.

 

[Michael]

ist der Fernwartungsoption eingeschaltet? Wenn ja, würde ich die mal ausschalten. Das ist eigentlich der einzige Punkt, an dem man den Router von draußen angreifen kann.

 

[Dangermany]

Eventuell bis Du als DMZ eingetragen? Dann nützt Dir die beste Firewall nichts, weil Du Dich in der sogenannten "Demilitarisized Zone" befindest - die quasi eine Art Niemandsland ist ;-)

Grüße
DanGermany

 

[Pulli]

Was meinst du mit Aussetzter?
Musst du wie im Thread weiter unten den Router reseten?

Axo, DMZ - das "D" steht für Demilitarized

 

[The Prophet]

Poste doch mal einen Auszug aus der Log...

 

[Theke]

Also was die DMZ ist weiß ich. Daher werde ich dort keinen meiner PCs so schnell reinsetzen.
Mit Aussetzer meine ich das der Router für ca. 10 Sekunden nicht zu erreichen ist, um dann aber wieder normal seine Arbeit zu verrichten.
Hm, und was die Fernwartungsoption angeht. Ich glaube nicht das mein Router eine solche Option überhaupt hat. Aber ich lasse mich gerne eines besseren belehren.

Hier was aus der log Datei:

Dienstag, 28. September 2004 12:23:21 Unrecognized attempt blocked from 84.135.50.47:4104 to 84.135.115.219 TCP:445
Dienstag, 28. September 2004 12:23:39 Unrecognized attempt blocked from 84.135.241.251:3402 to 84.135.115.219 TCP:135
Dienstag, 28. September 2004 12:23:41 Unrecognized attempt blocked from 84.135.241.251:3402 to 84.135.115.219 TCP:135
Dienstag, 28. September 2004 12:23:50 Unrecognized attempt blocked from 84.135.203.72:2395 to 84.135.115.219 TCP:135
Dienstag, 28. September 2004 12:23:51 Unrecognized attempt blocked from 80.139.60.101:2442 to 84.135.115.219 TCP:135
Dienstag, 28. September 2004 12:23:52 Unrecognized attempt blocked from 84.135.203.72:2395 to 84.135.115.219 TCP:135

 

[The Prophet]

Die Log is völlig normal. Kein Grund zur Panik. P2P Tools laufen nicht oder?

 

[Theke]

Die Log is völlig normal. Kein Grund zur Panik. P2P Tools laufen nicht oder?

Ne, leider nicht. Dann hätte ich ja schon die Ursache für mein Prob.
Aber das macht mich echt fertig.

 

[The Prophet]

Firmwareupdate schon gemacht?

 

[Theke]

So, habe mal ein Firmwareupdate gemacht.
Jetzt muss ich mal schauen ob es was gebracht hat.

 

[scott1080]

Hallo!

Das gleiche problem hab ich seid ein paar tagen auch, der unterbricht manchmal einfach die verbindung und ist nicht zu erreichen manchmal auch nicht nach einem neustart dachte schon der ist im A..... bis ich durch zufall das gelesen habe!

Nur kenn ich mich mit Routern leider nicht so bzw. "0" aus. Was kann ich dagegen machen was für einstellungen muss ich vornehmen?

Mein ROUTER:

DrayTek Vigor 2500we

BITTE UM HILFE DREH SONST NOCH DURCH

es passiert manchmal mehr mals täglich!


Mfg SCOTT1080

 

[loop_of_doom]

Hi,

hab genau dasselbe Problem auch seit einiger Zeit. Verbindung einfach unterbrochen, Router nicht erreichbar. Manchmal hilft ein Neustart, manchmal muss ich die LAN-Verbindung erst einmal über die Systemsteuerung deaktivieren und dann gleich wieder aktivieren und es geht dann evtl. wieder.
Komisch ist halt nur, dass auch ein Neustart inkl. Reset des Routers oft nicht hilft

 

[The Prophet]

@ scott besorg dir mal die neuste Firmware für deinen Draytek von www.vigor.users.de oder www.draytek.com.tw

@ loop welchen Router hast du?

 

[Theke]

Also das Firmware update hat bei mir nicht geholfen.
Trotzdem würde es mich mal interessieren was denn diese log Einträge zu bedeuten haben?

Dienstag, 28. September 2004 12:23:21 Unrecognized attempt blocked from 84.135.50.47:4104 to 84.135.115.219 TCP:445
Dienstag, 28. September 2004 12:23:39 Unrecognized attempt blocked from 84.135.241.251:3402 to 84.135.115.219 TCP:135
Dienstag, 28. September 2004 12:23:41 Unrecognized attempt blocked from 84.135.241.251:3402 to 84.135.115.219 TCP:135

 

[The Prophet]

Ganz einfach es hat jemand von IP: 84.135.50.47 auf Port 445 deiner IP zugreifen wollen. Das gleiche gilt für Port 135. Sassen, Blaster und Co lassen grüßen ist leider zu ganz normalen Traffic geworden. Die Pakete wurden am Router verworfen.

 

[scott1080]

Also ich hab mich leider noch nie für so was interessiert (hacken ....) und steh jetzt natürlich ziemlich blöd da mit vielen fragen ? Heisst es jetzt das sein hackangriff erfolgreich war auf mein rechner wenn er abgestürzt ist was kann ich denn noch tun außer ein FW update?

Mfg

 

[Theke]

Also es muss an den Attacken liegen. Denn sobald ich die Verbindung zum Internet unterbreche funktioniert das Gerät einwandfrei. Sprich das Gerät stürzt nicht ab.
Es ist wirklich zum verzweifeln.

 

[The Prophet]

Also ich hab mich leider noch nie für so was interessiert (hacken ....) und steh jetzt natürlich ziemlich blöd da mit vielen fragen ? Heisst es jetzt das sein hackangriff erfolgreich war auf mein rechner wenn er abgestürzt ist was kann ich denn noch tun außer ein FW update?

Mfg

Nein dies ist normaler Internettraffic. Keine Bange. Es ist nix passiert.

@ Theke mach mal nen Reset des Routers auf Factory defaults.

 

[scott1080]

@the Prophet

kann man vielleicht die IP des Routers ändern so das man das prblem so untebinden kann und keiner mehr verucht über die alte IP auf meinen Router zu zu greifen oder ist die fest bei routern?

Des wäre doch eine möglichkeit oder? wenn es geht, ist nur so ein gedanke!

 

[Theke]

Gut, werde auch mal ein default reset versuchen.

@scott1080:

Also du kannst eigentlich nicht nur deine interne IP-Adresse verändern. Die externe bekommst du von deinem Provider zugewiesen.
Wenn ich mich irre bitte belehren!