[HaBo]

blobbo

Hi,
heute morgen war mein Router einfach zurückgesetzt und da er nur mit wpa geschützt ist dachte ich da könnt ja jemand drangewesen sein und hab, nachdem ich alles neu eingerichtet habe, mal lieber den Mac-Filter aktiviert.
Jetzt würde mich einerseits interessieren, ob es eine Möglichkeit gibt herauszufinden welche Mac-Adressen ich freigeschaltet habe. Weil dann könnte ja jemand einfach seine Adresse ändern und es würde nichts nützen.
Aber was mich vorallem wundert, wenn ich in die Logs gucke, dann findet dort ca. jede Sekunde ein "Unallowed access from XX-XX-XX-XX-XX-XX" (eigentlich eine richtige Mac-Adresse) statt.
Heisst das, dass hier irgendwer brootforced oder sowas?
Gibt es denn auch eine Möglichkeit an mehr Informationen zu kommen wenn sich wirklich jemand mit dem Router verbinden will?

Danke :)

bitmuncher

Das heisst vermutlich eher, dass da jemand DHCP-Requests o.ä. an den Router schickt und die entsprechende MAC im Router nicht freigeschaltet wurde. Ob es mehr Möglichkeiten zur Analyse des Verhaltens gibt, hängt vom Modell des Routers und dem darauf eingesetzten System ab.

__________________

b4ck

mit kismet bzw. kismac ist es möglich andere clients im netz aufzuspüren auch ohne richtige verbindung dann müsste man nurmehr die mac adresse spoofen. d.h mac adressen filter ist relativ wirkungslos.

blobbo

Mh ok danke, ich denk da ist der Router nicht so gut bestückt
Ist es denn "normal" das ein Router sich mal zurücksetzt? Bei einem Stromausfall oder so?

@b4ck
Ah das hört sich interessant an, das werd ich mir mal anschaun

bitmuncher

Je nach Router kann es bei einem Stromausfall durchaus auch vorkommen, dass er resettet wird. Müsste dann aber schon ein relativ altes Modell sein. Bei neueren ist mir sowas nicht mehr bekannt.

__________________

blobbo

D-Link DI-524 ist das Teil.
Ich danke euch, meine Paranoia ist zumindest ein Stück beruhigt

lightsaver

Also das mit dem "Settings vergessen" habe ich mehrfach bei Google gefunden, es muss also nicht wirklich jemand auf dem Router gewesen sein.
Ein wichtiger Punkt wurde hier nicht erwähnt:
Nicht nur die Funkverschlüsselung ist wichtig, auch ein sicheres Passwort für den Router selber ist sehr wichtig, damit kein Fremder daran kommt. In so einem Fall würde das Einbrechen ins Netzwerk nämlich nicht reichen.