ungewöhnliche Anmeldeversuche Fritz!Box7490

Moin,

habe festgestellt das im System/ Ereignisse ungewöhnliche Anmeldeversuche vorhanden sind.

Anmeldung des Benutzers test an Fritz!Box FTP-Dienst von IP-Adresse xxx.xxx.xxx.xxx. gescheitert.
(Benutzername oder Kennwort falsch).
198.20.87.98
158.181.148.253
66.240192.138
213.111.192.9
27.0.136.99
117.212.84.122
31.40.28.111
47.9.130.135
76.186.64.6
31.173.242.67
183.82.156.162
188.168.127.12
47.247.0.220
95.189.102.239

Es kommen immer verschiedene Benutzernamen wie test, Anonymous, Admin, ftp, www-data oder admin vor. Es ist zur zeit keine Festplatte an der Fritz und Speicher aktiv ist nicht angehakt.
Es ist auch kein Fritz!Box-Benutzer als aktiv angehakt. Das mach nur sporadisch wenn es mal sein sollte.
Mehr IPs kann ich nicht auslesen da ich am 13.03 auf OS 06.83 upgedatet habe. Ob das jetzt vorher auch so war kann ich nicht bestätigen.
Wie sollte ich weiter vorgehen.
Gruß

SME980 schrieb:

Wie sollte ich weiter vorgehen.
Gruß

Zum Vergrößern anklicken....

richtig gutes passwort verwenden , und wenn du dyndns nutzt , am besten den auch gleich ändern , dann fritze neustarten , so das du gleich ne neue IP bekommst

ah so , den port für fritzbox fernwartung 443 am besten gleich schlisen , ist in menü versteckt

Internet - Freigaben - Fritzbox Dienste

Googel mal nach den IP Adressen, ich denke mal, da soll deine Fritte gehackt werden.

Völlig normales Grundrauschen wenn man z.B. einen FTP Server auf dem Standardport laufen hat.
Bei SSH, Telnet, usw. sieht es nicht anders aus, deshalb sollte man schon mal keine Standardports verwenden, selbstredend keine unverschlüsselte Verbindungen zulassen und eine starke Kombination aus User+Pass verwenden.

-supraracer

Keine Standardports hilft auch nur bedingt. Es gibt ja noch Shodan.

Frage dich lieber, ob FTP denn wirklich nach draußen offen sein muss.

Moin,
eigentlich ist hier alles zu, dachte ich bisher.
FTP zum NAS habe ich immer manuell aktiviert und danach deaktiviert.
Genauso die Benutzer.
Drei ports sind offen, share, ipcam und 7020HD (ist dort aber im Menü zur Zeit nicht aktiviert)

Gruß und schon mal danke.

Du scannst hoffentlich von draußen! Dazu brauchst du einen Server oder einen Helfer. Von drinnen sieht die Welt anders aus.

Dafür gibt es doch externe Anbieter wie dnstools.ch oder canyouseeme.org
und die kommen von extern! Warum sollte ich jetzt intern getestet haben....