Surft irgendwer nebenbei mit?

[Karakal]

Hallo liebe CB-Communtiy,

der grund warum ich schreibe ist, dass ich in letzter zeit das gefühl habe, dass irgendjemand
über Wlan bei uns im Heimnetzwerk mitsurft.
Zu unserem Internet: Es ist ein D-Link Dir-300 mit FW:2.1 und WPA2 verschlüsselung.

Ich habe mir mal das Protokoll angeschaut, erstens ist es so, dass das Teil auf den 9 Februar eingestellt ist und eine total falsche Zeit anzeigt, wobei ich auch nicht weiß wie man das genau ändern könnte.

Aber zum Protokoll ist zu sagen, dass sich auf 40 seiten die nur über einen Tag gehen mehrere 100 Versuche von
"PING-FLOODING flooding attack from WAN (ip:95.88.125.136) detected."
entdeckt wurden.
Zudem habe ich mal bei den Benutzern geschaut, es weicht nur 1 einzige IP ab die mit 80.XX....
anfängt von den anderen ab.

1.Frage : Wie kann ich feststellen, dass jemand mitsurft? Programme, Protokoll analyse oder sowas?
2.Frage : Wie kann ich dagegen vorgehen? Längeres Passwort zB?


Ich freu mich auf die Antwort danke schonmal

 

[Mojo1987]

Firmwareupgrade im Router um Sicherheitslücken zu schließen, Schlüssel ändern (je länger desto besser, keine Worte etc die Sinn geben, am Besten einen Total Random Schlüssel, der alles enthält), SSID verstecken und Wirr benahmen, das sollte schonmal grundlegend helfen.

 

[ecsil]

Bevor du da groß rumanalysierst mit Scannern wie "Wireshark" würde ich einfach...

1. Router aus und wieder einschalten
2. Einloggen und das WPA2 Passwort ändern
2.1 8Zeichen Zahlen+Buchstaben

Fertig ist der Lack

gruß

 

[Mr. Poe]

ändere doch einfach mal dein passwort... aber nimm ein langes (ca. 20 zeichen)

lass des neu passwort mal und schau nach nem tag wieder ins protokoll ob da immer noch irgentwass drinnsteht was da nich rein gehört..

 

[Kraligor]

WAN ist die Anbindung ans Internet. Schau mal in der Konfiguration, ob du Pings von außerhalb nicht zulassen kannst. Das könnte evtl. Abhilfe schaffen. Zudem starte den Router mal neu, in der Hoffnung, dass du 'ne neue IP bekommst.

 

[deagleone]

die 95.88.xxxxx ist ne deutsche Kabel-BW IP Adresse, Du wirst von ausserhalb zu Tode gepingt....

sagt ja auch schon der Ausdruck WAN...

 

[Nasenbär]

Kannst du nicht einen MAC-Filter einsetzen. Ich weiß nicht ob dein Gerät das unterstützt. Dann können nur diejenigen mit den eingetragenen MAC-Adressen das Netzwerk nutzen.
Edit: geil 6 Antworten in 2 min :-)

 

[-Ps-Y-cO-]

Nimm als grundlage des passwortes Die rückseite deines Routers/Modems
Dreh die Ersten und Letzen 2 un Füg noch ein HahaLach dazu
...

Ansonsten Könnt ich dir ans herzlegen den Router/Modem immer auszuschalten wenn es nichtmehr gebraucht wird (über nacht)

aber ob und wie man herrausfindet, das einer mitsurfed... weiss ich nicht =)

 

[TheCadillacMan]

Da surft niemand mit. Das ist ein Ping flood.
Da versucht einfach jemand deinen Router mit möglichst vielen Pings in die Knie zu zwingen. Dagegen tun kannst du eigentlich nix. Das ganze ist aber auch nicht sonderlich gefährlich da dein Router die Attacke offensichtlich erkannt und verhindert hat.

 

[-Ps-Y-cO-]

Da surft niemand mit. Das ist ein Ping flood.
Da versucht einfach jemand deinen Router mit möglichst vielen Pings in die Knie zu zwingen. Dagegen tun kannst du eigentlich nix. Das ganze ist aber auch nicht sonderlich gefährlich da dein Router die Attacke offensichtlich erkannt und verhindert hat.

Dann wirds wohl ein Virus auf dem PC mit der IP 95.88.125.136 Sein?
...
Bzw ein PC in deinem Netzwerk hat nen Virus

 

[Karakal]

so erstmal danke an alle und dieser riesen
antwort-flut.

wenn ich das jetzt richtig verstanden habe, surft niemand
mit, sondern es versucht mit einer "tot zu pingen", hab ich das richtig
verstanden?

sollte ich trotzdem mal ein FW-Update und das passwort ändern, denn
das teil ist eigentlich eine recht großes?

Was ist das mit dem Virus, das gefällt mir mal gar nicht wenn ich sowas höre,
denn ich hab erst gestern abend einen Virusscanner durchlaufen lassen,
da auf meinem laptop Maleware entdeckt wurde aber direkt gelöscht wurde?!
Könnte es wirklich ein Virus im Netzwerk sein?

mfg danke nochmal

Es gibt übrigens im Netzwerk keinen Rechner mit der IP 95.88.125.136 zudem ist zu betonen,
dass das nur eine IP von vielen mit dieser Meldung ist, da gibt es noch ca. 20 andere mit
der gleichen meldung innerhalb von kurzen abständen aber anderen IPs irgendwann...
hat das was zu heißen?

 

[ScoutX]

Es ist der Bundestrojaner.

Im Ernst.Les Dir bitte alles über ICMP Flood durch, was du ergoogeln kannst.
Möglicherweise spinnt nur dein Router oder Du wirst tatsächlich gehackt.
Passiert häufig bis sehr häufig, wenn Du eine feste IP ins Internet hast und einen Virus/Trojaner/Rootkit hast oder sogar nur hattest. Den sobald ein Bot irgendwann einmal auf dein System Zugriff hatte, wird er dies solange weiter versuchen, bis , tja, man weiß es nicht; bis der Hacker aufgibt oder sein System abschmiert.

Dies ist das gefährliche an Viren. Die Reinfektionsgefahr ist ungleich höher.

 

[Karakal]

wie wo was zur hoelle bundestrojaner???
soll das etwa heissen irgendeine bundesbehoerde versucht mich hier
zu hacken oder was??
wollen die jetzt wissen ob ich was runterlade oder wie ist das zu verstehen?
wie kann ich mich denn gegen solche trojaner bzw Hack-attacken schuetzen?

koennte es helfen, wenn ich meine systeme mal neu aufsetze?

 

[benjiman]

Mal keine Panik hier... erstens wurde von TheCadillacMan bereits alles gesagt und zweitens glaubst du doch nicht im ernst, dass irgendeine Bundesbehörde so blöd ist und mit einem "Hackversuch" schon an einem simplen Router scheitert oder?

 

[Engaged]

zu dem dir 300 kann ich dir sagen, das ist normal das dies in der liste ist.
der protokolliert die versuchten ping anfragen auf die router ip.
du kannst auch einstellen ob er antwortet oder nicht, am besten nicht natürlich^^
firmware gibts hier http://www.dlink.de/cs/Satellite?c=...95806663795&pagename=DLinkEurope-DE/DLWrapper
hatte den auch mal und denke da hat keiner mit gesurft

dieses pingflood ist doch das was bei xp ohne sp2 zu sofortigen angriffen/infektionen kommt richtig?
glaube die klappern random das ganze inernet ab und es passiert bei jedem jeden tag(?)!

 

[ScoutX]

Formatierungsfehler. Siehe oben.
Dadurch, dass Du nun Panik bekommen hast, siehst Du selbst, dass du unbedingt dich mit dem Thema auseinandersetzen solltest.

 

[Karakal]

alles klar ok danke fuer die erleichterung und
das die an dem router scheitern, naja gut hast recht

das mit der FW werde ich mal machen.
eine frage habe ich aber jetzt noch,
aendert es was, wenn ich einstelle ob der router antworten
soll oder nicht? und wie kann ich das einstellen hab es
leider nicht gefunden?

danke nochma

 

[Kraligor]

Erweitert - Erweitertes Netzwerk - Häkchen bei WAN-Ping entfernen.

 

[M.sch]

Der Router antwortet dann nur nicht,aber diese packete muss er trotzdem auswerten.Zumindest ist der Angreifer erstmal im dunkeln,er weiß nicht ob der Router online ist.