Fritzbox: Anmeldeversuch gecheitert

[ruffy68]

Hallo,
habe seit einiger Zeit täglich fast 100 Anmeldeversuche auf meinem Router, scheitern aber am Passwort.
Laut AVM besteht keine Gefahr, wenn ich ein ausreichend sicheres Passwort verwende.

Des Weiteren soll ich die Einstellung "aus dem Internet erreichbar" ausstellen.
Diese Einstellung war nie aktiv, und die Anmeldeversuche kommen von meiner eigenen IP.

Und genau das macht mir Sorgen.

Ein Virenscann war negativ, meinen Fritz-Repeater habe ich schon vom Netz genommen.
Wie kriege ich raus, wer oder was auf meine Fritzbox zugreift?

LG Rene

 

[zakuma]

Welche Interne IP versucht denn darauf zuzugreifen? Kannst doch das Gerät ausfindig machen und ggf. komplett neu installieren. Wie viele Leute haben denn generell Zugriff auf das Netzwerk?
Ggf. ist es auch eine Fritzbox app die sich versucht einzuloggen und ein altes Passwort eingetragen hat.

 

[Rafzahn]

Das ist aktuell ein Thema:
https://www.heise.de/news/Akute-Angriffswelle-auf-Fritzbox-Nutzer-jetzt-handeln-5068111.html

Was genau heißt den von deiner eigenen IP?
Interne oder Externe?

 

[kartoffelpü]

@Rafzahn: Angeblich ist der Zugriff aus dem Internet bei ihm deaktiviert und es ist auch eine LAN-IP von ihm...

@ruffy68 Hast du evtl. mal sowas wie JDownloader mit Reconnect-Script eingerichtet?

 

[ruffy68]

Welche Interne IP versucht denn darauf zuzugreifen? Kannst doch das Gerät ausfindig machen und ggf. komplett neu installieren. Wie viele Leute haben denn generell Zugriff auf das Netzwerk?
Ggf. ist es auch eine Fritzbox app die sich versucht einzuloggen und ein altes Passwort eingetragen hat.

Hallo Zakuma,
es wird immer die IP6 Adresse angezeigt, die auch mein eigener Login nutzt.
Oder ich verstehe das Ereignisprotokoll nicht

 

[NameHere]

System>Ereignisse >System
Dort sollten je nach System welches auf die Fritzbox zugreift interne IP's auftauchen 192.168.178.XXX oder IPv6. Die IP's solltest du mit deinen Geräten abgleichen. Bei den IPv4 Adressen ist einfacher da immer 192.168.178.XXX auftauchen sollte.

Oben ist ein Link Passend zum Thema

 

[LeChris]

Hast du vielleicht mal das FB Passwort geändert, vorher aber das alte Passwort in deinem Browser gespeichert?

 

[ruffy68]

Hast du vielleicht mal das FB Passwort geändert, vorher aber das alte Passwort in deinem Browser gespeichert?

Hallo LeChris,
nein, habe ich nicht. Die Passwortversuche finden ja auch statt, wenn der PC aus ist, also kann dies nicht vom Browser kommen. Und ich logge mich nicht 20 mal am Tag auf der FB ein. Ich habe jetzt schon 1und1 angeschrieben, weil die IP immer meine 1und1 IP ist (Versatel). Vielleicht können die Damen und Herren vom Support mir Auskunft geben

 

[DeusoftheWired]

@ruffy68 Zeig mal bitte das Log der FRITZ!Box hier in [code][/code]-Tags oder als Gesamtscreenshot. Dazu eine Erklärung, welche IP welchem deiner Geräte gehört, solange das nicht durch deren Hostnamen klar wird.

 

[grill]

Ich habe jetzt schon 1und1 angeschrieben, weil die IP immer meine 1und1 IP ist (Versatel)

Verwechselst du hier deine öffentliche IP mit der deines Netzwerks? So kommts mir zumindest vor. Kannst du mal den Log hier rein kopieren und ein Screenshot vom Heimnetz -> Netzwerk.

 

[ruffy68]

so, das einzige Gerät was hier auftaucht ist mein Repeater(Bonsai Garden). Da ich auf den auch nicht mehr raufkam (Passwort falsch, Passwort vergessen Funktion sendete mir keine Mail), habe ich ihn kurzerhand vom Netz genommen. Allerdings weiterhin Anmeldeversuche

Der vorletzte Eintrag (Ereignisse gelöscht) war von mir, um überhaupt noch durchzusehen.

LG Rene

Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort). [2 Meldungen seit 08.03.21 11:07:32]
08.03.21
10:45:36
Die FRITZ!Box-Einstellungen wurden über die Benutzeroberfläche geändert.
08.03.21
10:44:00
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort).
08.03.21
10:37:08
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c.
08.03.21
10:28:52
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort). [2 Meldungen seit 08.03.21 10:23:22]
08.03.21
10:10:32
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c.
08.03.21
10:09:32
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort). [3 Meldungen seit 08.03.21 09:28:52]
08.03.21
09:21:26
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c.
08.03.21
09:21:08
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort).
08.03.21
09:17:45
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c.
08.03.21
09:16:44
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort).
08.03.21
09:08:49
[BONSAI-GARDEN] FRITZ!Repeater auf Werkseinstellungen gesetzt.
08.03.21
09:08:31
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort).
08.03.21
09:07:27
[BONSAI-GARDEN] Die Systemzeit wurde erfolgreich aktualisiert von Zeitserver 192.168.178.1.
08.03.21
09:03:10
[BONSAI-GARDEN] Anmeldung an der FRITZ!Repeater-Benutzeroberfläche von IP-Adresse 192.168.178.21.
08.03.21
09:00:25
[BONSAI-GARDEN] Anmeldung an der FRITZ!Repeater-Benutzeroberfläche von IP-Adresse 192.168.178.21 gescheitert (falsches Kennwort). [3 Meldungen seit 08.03.21 09:00:02]
08.03.21
08:59:48
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c.
08.03.21
08:57:38
Die FRITZ!Box-Einstellungen wurden über die Benutzeroberfläche geändert.
08.03.21
08:57:02
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c.
08.03.21
08:44:00
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c gescheitert (falsches Kennwort). [12 Meldungen seit 08.03.21 06:11:01]
07.03.21
19:44:00
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c19c:3300:fc68:6bec:bcd0:c489 gescheitert (falsches Kennwort). [7 Meldungen seit 07.03.21 18:18:00]
07.03.21
18:01:55
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c19c:3300:fc68:6bec:bcd0:c489 gescheitert (falsches Kennwort). [11 Meldungen seit 07.03.21 15:35:55]
07.03.21
13:20:35
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c19c:3300:1cf1:a8a5:baec:e1e9 gescheitert (falsches Kennwort). [11 Meldungen seit 07.03.21 10:44:00]
07.03.21
10:40:36
Die FRITZ!Box-Einstellungen wurden über die Benutzeroberfläche geändert.
07.03.21
10:39:52
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c19c:3300:1cf1:a8a5:baec:e1e9.
07.03.21
10:39:36
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c19c:3300:1cf1:a8a5:baec:e1e9 gescheitert (falsches Kennwort). [12 Meldungen seit 07.03.21 06:10:37]
07.03.21
06:02:53
Die FRITZ!Box-Einstellungen wurden über die Benutzeroberfläche geändert.
07.03.21
05:55:55
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c19c:3300:1cf1:a8a5:baec:e1e9.
07.03.21
05:44:00
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c19c:3300:1cf1:a8a5:baec:e1e9 gescheitert (falsches Kennwort).
06.03.21
20:01:57
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c182:7300:8c28:19b8:6619:1fed gescheitert (falsches Kennwort). [4 Meldungen seit 06.03.21 19:25:09]
06.03.21
14:53:43
Netzwerkgerät Name: RedmiNote5-Riker, MAC: 20:A6:0C:22:05:7D hat sich mit der FRITZ!Box verbunden.
06.03.21
14:18:19
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c182:7300:7157:1f80:4e39:185 gescheitert (falsches Kennwort). [21 Meldungen seit 06.03.21 09:13:23]
06.03.21
07:43:59
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c182:7300:7157:1f80:4e39:185 gescheitert (falsches Kennwort). [5 Meldungen seit 06.03.21 06:43:59]
06.03.21
06:28:51
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c182:7300:7157:1f80:4e39:185 gescheitert (falsches Kennwort). [14 Meldungen seit 06.03.21 03:22:46]
05.03.21
20:28:51
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c166:d600:949a:a241:9d30:bfec gescheitert (falsches Kennwort).
05.03.21
20:25:31
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c166:d600:949a:a241:9d30:bfec.
05.03.21
20:15:29
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c166:d600:949a:a241:9d30:bfec gescheitert (falsches Kennwort). [22 Meldungen seit 05.03.21 15:06:38]
05.03.21
14:43:59
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c166:d600:949a:a241:9d30:bfec gescheitert (falsches Kennwort). [10 Meldungen seit 05.03.21 12:30:49]
05.03.21
08:44:31
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c166:d600:5134:c015:5bf9:7c40 gescheitert (falsches Kennwort). [6 Meldungen seit 05.03.21 07:28:50]
05.03.21
07:15:04
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c166:d600:5134:c015:5bf9:7c40 gescheitert (falsches Kennwort). [3 Meldungen seit 05.03.21 06:44:30]
05.03.21
06:31:10
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c166:d600:5134:c015:5bf9:7c40.
04.03.21
20:44:30
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:58d2:ba28:b78b:e1eb gescheitert (falsches Kennwort). [15 Meldungen seit 04.03.21 17:14:10]
04.03.21
17:08:41
Die FRITZ!Box-Einstellungen wurden über die Benutzeroberfläche geändert.
04.03.21
17:07:38
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:58d2:ba28:b78b:e1eb.
04.03.21
17:04:25
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:58d2:ba28:b78b:e1eb gescheitert (falsches Kennwort). [9 Meldungen seit 04.03.21 15:02:30]
04.03.21
10:48:57
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:1955:8670:9986:cd50 gescheitert (falsches Kennwort).
04.03.21
10:30:01
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:1955:8670:9986:cd50 gescheitert (falsches Kennwort). [4 Meldungen seit 04.03.21 08:22:55]
04.03.21
08:10:33
Es wurden erweiterte Support-Daten abgerufen. Diese Änderung erfolgte im Heimnetz von IP-Adresse: 2001:16b8:c14c:8a00:1955:8670:9986:cd50 [LAPTOP-NG7LTOV9].
04.03.21
08:09:56
Die FRITZ!Box-Einstellungen wurden über die Benutzeroberfläche geändert.
04.03.21
08:09:28
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:1955:8670:9986:cd50. [2 Meldungen seit 04.03.21 08:09:15]
04.03.21
08:09:13
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:1955:8670:9986:cd50 gescheitert (falsches Kennwort).
04.03.21
07:56:11
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:1955:8670:9986:cd50.
04.03.21
07:48:58
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 2001:16b8:c14c:8a00:1955:8670:9986:cd50 gescheitert (falsches Kennwort).
04.03.21
07:45:30
Ereignisse wurden gelöscht. Diese Änderung erfolgte im Heimnetz von IP-Adresse: 2001:16b8:c14c:8a00:1955:8670:9986:cd50 [LAPTOP-NG7LTOV9].
03.02.21
18:22:35
[BONSAI-GARDEN] Dieses Produkt wurde zum Mesh hinzugefügt.

Ergänzung (8. März 2021)

Verwechselst du hier deine öffentliche IP mit der deines Netzwerks? So kommts mir zumindest vor. Kannst du mal den Log hier rein kopieren und ein Screenshot vom Heimnetz -> Netzwerk.

ja sorry

 

[DeusoftheWired]

Sagt ipconfig /all denn auch, daß 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c deine IPv6 ist?

Was passiert, wenn du in den Netzwerkadaptereinstellungen IPv6 testweise deaktivierst und nur IPv4 aktiv läßt? Treten die Anmeldeversuche dann immer noch auf?

 

[ruffy68]

IPv6-Adresse. . . . . . . . . . . : 2001:16b8:c1b5:1300:8dc2:7943:4c5b:b8dd(Bevorzugt)
Temporäre IPv6-Adresse. . . . . . : 2001:16b8:c1b5:1300:c82b:4022:6f0b:5f5c(Bevorzugt)

1und1 Support schaut sich das jetzt mal an

Ergänzung (8. März 2021)

aaaah! Deusoft, du hast es erkannt. Habe IP6 deaktiviert. Und nun das:

08.03.21
12:21:19
Anmeldung an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 192.168.178.21 gescheitert (falsches Kennwort).

das ist mein Laptop

aber das heißt nun was?

 

[grill]

Das heißt, dass irgend eine Software auf deinem Laptop Zugriff zur Fritzbox will. Entweder hast du da mal was eingerichtet gehabt (Scripte zur DSL Verwaltung, reconnectscipt z.B.) oder eine Software installiert wie FritzFax, Fritz-Browser-Addon etc. Und wenn das alles nicht der Fall sein sollte, Windows neu installieren.

 

[ruffy68]

der letzte Punkt trifft zu: nichts von alle dem. Ich könnt echt heulen.
Mich würde echt interessieren, woher das kommt.

 

[stage]

Naja kannst du doch im Prozessmonitor sehen welche Dienste / Programme auf dein Fritzbox zugreifen.

 

[Der Lord]

Genau wie @stage sagt, einfach nachgucken:
Task-Manager am Notebook öffnen -> Leistung -> Ressourcenmonitor
Und dann schaust du mal, welche Prozesse Verbindung mit deiner Fritzbox (vermutlich 192.168.178.1?!) aufnehmen. Optimalerweise ohne dass du selbst die Fritzbox-Oberfläche in dem Moment im Browser offen hast.

 

[ruffy68]

ja okay, werde ich machen. Hab mir sogar Wireshark installiert um WLAN zu sniffen. Ich berichte!

 

[DeusoftheWired]

Wireshark ist etwas zuviel des Guten, das dürfte mit Kanonen auf Spatzen geschossen sein. Ich tippe darauf, daß du dir entweder Malware eingefangen hast oder ein altes, vergessenes Programm wie hier beschrieben, das man früher beim Download von Sharehostern benutzt hat, um eine neue dynamische öffentliche IP zu erhalten. Schau wie Der Lord schon schrieb im Ressourcenmonitor nach und identifiziere damit den Prozeß, der die Einlogversuche auslöst.