Atacke auf meinen Router--> ipxy:xy auf meineip:6881 [DOS]

W

WhiTeY

0
Hallo an alle,
habe derzeit Probleme mit irgend jemanden der meinen Router angreift. Einmal war er schon drin.

Router: Netgear DG834PNB

Protokollanzeige:
Code: 
Sat, 2007-12-15 18:30:27 - TCP Packet - Source:69.243.72.160,62001 Destination:meineip,6881 - [DOS]
Sat, 2007-12-15 18:30:27 - TCP Packet - Source:81.175.129.143,2977 Destination:meineip,6881 - [DOS]
Sat, 2007-12-15 18:30:27 - TCP Packet - Source:217.164.235.208,60242 Destination:meineip,6881 - [DOS]
Sat, 2007-12-15 18:30:29 - TCP Packet - Source:142.162.44.194,20442 Destination:meineip,6881 - [DOS]
Sat, 2007-12-15 18:30:31 - TCP Packet - Source:75.128.249.11,3479 Destination:meineip,6881 - [DOS]
Sat, 2007-12-15 18:30:33 - TCP Packet - Source:66.31.199.120,2559 Destination:meineip,6881 - [DOS]
Sat, 2007-12-15 18:30:36 - TCP Packet - Source:68.105.68.32,4365 Destination:meineip,6881 - [DOS]

Wenn ich mich nicht irre ist der Port 6881 Emule oder Azureus. Ich benutze dies allerdings nicht. Machmal vilt. torrent unter Linux aber als solches läuft bei mir kein Filesharing.

Aufgefallen ist mir das, als ich meine Protokolle checken wollte und mir mein Router erzählt hat, dass schon ein Admin angemeldet ist.


Meine Frage: Was genau könnte der Typ da machen und wie kann ich es unterbinden ? Einmal ist er wohl schon erfolgreich gewehsen und ich würde wollen das es kein zweites mal vorkommt.

P.S.: Fernwartung ist deaktiviert und das Passwort habe ich nach dem letzten Zugriff geändert.


Thx for any help

Lieben Gruß

WhiTeY
 
Aktiviere den Mac-Filter & die WPA-Verschlüsselung. Nimm für die WPA-Verschlüsselung & das Routerpasswort je einen Schlüssel, der möglichst lange ist und aus Zufallszeichen besteht.

Was der Einbrecher in deinem Router gemacht hat, kann man nicht sagen. Man kann da nur Vermutungen anstellen. Er könnte z.B. bestimmte Ports freigeschaltet haben oder er hat sich die Logfiles angeschaut.
 
WPA und Mac Verschlüsselung ist aktiev. Allerdings gillt der Macfilter nur für das WLAN. Ich denke mal, dieses Kerlchen wird nicht in meiner Nachbarschaft gehockt haben... Naja keine Ahnung was ich da noch machen soll.
 
Die meisten Hersteller bieten auf ihrer Webseite Firmware-Updates für ihre Produkte an.
Schau einfach mal auf der Seite deines Router-Herstellers nach einem Update für deinem Modell, und wenn es eins geben sollte mach das mal drauf. Meistens vergessen sowas die Leute und dann is so ne Firmware-Version u.U. schonmal ein paar Jahre alt und ne Menge älterer Firmware haben Bugs.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben