Speedport-Router Sicherheits-Log-Datei seltsam

[Martin]

Hi,

ich muss euch jetzt auch mal um Hilfe bitten. Seit bei mir auf DSL 6000 umgestellt wurde mach ich mir um meine Log-Datei im Router Sorgen. Hatte zuvor DSL 1000 und die weiter unten stehenden Meldungen nie gehabt.

Zur Verbindung/Router:

Call und Surf Comfort
Speedport 500V (aktuellste Firmware (V. 1.35)
Geschwindigkeit: Down: ~ 5550 kbit/s, Up: ~ 505 kbit/s

Was ich schon versucht habe:

• Firmware erneut geupdatet
• ältere Firmware eingespielt
• Router neugestartet
• Router auf Werkseinstellungen zurückgesetzt
• Benutzerdaten neu eingegeben

Nun, was in der Log-Datei auftaucht:

PHP-Code:

Es werden alle Versuche eines Zugangs zu Ihrem Netzwerk gezeigt.

May 10 23:40:18 : 192.168.0.32 Anmeldung erfolgreich.
May 10 23:32:16 AIN=ppp_1_32_1 OUT= MAC= SRC=85.242.250.197 DST=87.181.122.32
May 10 23:25:01 AIN=ppp_1_32_1 OUT= MAC= SRC=87.153.142.247 DST=87.181.122.32
May 10 23:25:00 AIN=ppp_1_32_1 OUT= MAC= SRC=83.216.48.7 DST=87.181.122.32
May 10 23:24:06 AIN=ppp_1_32_1 OUT= MAC= SRC=84.155.249.54 DST=87.181.122.32
May 10 23:19:40 AIN=ppp_1_32_1 OUT= MAC= SRC=221.11.4.18 DST=87.181.122.32
May 10 23:19:39 AIN=ppp_1_32_1 OUT= MAC= SRC=91.10.187.163 DST=87.181.122.32
May 10 23:19:33 AIN=ppp_1_32_1 OUT= MAC= SRC=91.10.187.163 DST=87.181.122.32
May 10 23:16:01 AIN=ppp_1_32_1 OUT= MAC= SRC=84.150.99.116 DST=87.181.122.32
May 10 23:13:29 AIN=ppp_1_32_1 OUT= MAC= SRC=213.134.172.213 DST=87.181.122.32
May 10 23:13:16 : IP-Adresse 192.168.0.32 beenden.
May 10 23:12:31 : 192.168.0.32 Anmeldung erfolgreich.
May 10 22:58:31 AIN=ppp_1_32_1 OUT= MAC= SRC=81.57.201.199 DST=87.181.122.32
May 10 22:58:30 AIN=ppp_1_32_1 OUT= MAC= SRC=88.2.208.133 DST=87.181.122.32
May 10 22:58:26 AIN=ppp_1_32_1 OUT= MAC= SRC=85.54.247.192 DST=87.181.122.32
May 10 22:58:25 AIN=ppp_1_32_1 OUT= MAC= SRC=83.181.187.75 DST=87.181.122.32
May 10 22:58:25 AIN=ppp_1_32_1 OUT= MAC= SRC=81.57.201.199 DST=87.181.122.32
May 10 22:58:23 AIN=ppp_1_32_1 OUT= MAC= SRC=85.54.247.192 DST=87.181.122.32
May 10 22:58:22 AIN=ppp_1_32_1 OUT= MAC= SRC=83.181.187.75 DST=87.181.122.32
May 10 22:58:22 AIN=ppp_1_32_1 OUT= MAC= SRC=81.57.201.199 DST=87.181.122.32
May 10 22:58:05 AIN=ppp_1_32_1 OUT= MAC= SRC=88.153.57.61 DST=87.181.122.32
May 10 22:58:02 AIN=ppp_1_32_1 OUT= MAC= SRC=82.88.72.107 DST=87.181.122.32
May 10 22:57:56 AIN=ppp_1_32_1 OUT= MAC= SRC=82.88.72.107 DST=87.181.122.32
May 10 22:57:56 AIN=ppp_1_32_1 OUT= MAC= SRC=88.153.57.61 DST=87.181.122.32
May 10 22:57:53 AIN=ppp_1_32_1 OUT= MAC= SRC=82.88.72.107 DST=87.181.122.32
May 10 22:57:52 AIN=ppp_1_32_1 OUT= MAC= SRC=82.60.176.101 DST=87.181.122.32
May 10 22:57:50 AIN=ppp_1_32_1 OUT= MAC= SRC=83.22.36.106 DST=87.181.122.32
May 10 22:57:49 AIN=ppp_1_32_1 OUT= MAC= SRC=82.60.176.101 DST=87.181.122.32
May 10 22:57:44 AIN=ppp_1_32_1 OUT= MAC= SRC=87.181.232.183 DST=87.181.122.32
May 10 22:57:44 AIN=ppp_1_32_1 OUT= MAC= SRC=83.22.36.106 DST=87.181.122.32
May 10 22:57:43 AIN=ppp_1_32_1 OUT= MAC= SRC=84.176.50.191 DST=87.181.122.32
May 10 22:57:42 AIN=ppp_1_32_1 OUT= MAC= SRC=87.181.232.183 DST=87.181.122.32
May 10 22:57:41 AIN=ppp_1_32_1 OUT= MAC= SRC=83.22.36.106 DST=87.181.122.32
May 10 22:57:36 AIN=ppp_1_32_1 OUT= MAC= SRC=172.184.181.177 DST=87.181.122.32
May 10 22:57:34 AIN=ppp_1_32_1 OUT= MAC= SRC=84.176.50.191 DST=87.181.122.32
May 10 22:57:29 AIN=ppp_1_32_1 OUT= MAC= SRC=172.184.181.177 DST=87.181.122.32
May 10 22:57:26 AIN=ppp_1_32_1 OUT= MAC= SRC=87.165.34.150 DST=87.181.122.32
May 10 22:57:21 AIN=ppp_1_32_1 OUT= MAC= SRC=80.128.236.39 DST=87.181.122.32
May 10 22:57:20 AIN=ppp_1_32_1 OUT= MAC= SRC=87.165.34.150 DST=87.181.122.32
May 10 22:57:17 AIN=ppp_1_32_1 OUT= MAC= SRC=87.165.34.150 DST=87.181.122.32
May 10 22:57:14 AIN=ppp_1_32_1 OUT= MAC= SRC=80.128.236.39 DST=87.181.122.32
May 10 22:57:11 AIN=ppp_1_32_1 OUT= MAC= SRC=80.128.236.39 DST=87.181.122.32
May 10 22:57:10 AIN=ppp_1_32_1 OUT= MAC= SRC=84.155.113.96 DST=87.181.122.32
May 10 22:57:07 AIN=ppp_1_32_1 OUT= MAC= SRC=84.155.113.96 DST=87.181.122.32
May 10 22:57:04 AIN=ppp_1_32_1 OUT= MAC= SRC=82.235.94.234 DST=87.181.122.32
May 10 22:57:03 AIN=ppp_1_32_1 OUT= MAC= SRC=87.6.90.138 DST=87.181.122.32
May 10 22:57:01 AIN=ppp_1_32_1 OUT= MAC= SRC=87.6.90.138 DST=87.181.122.32
May 10 22:56:59 AIN=ppp_1_32_1 OUT= MAC= SRC=82.235.94.234 DST=87.181.122.32
May 10 22:56:56 AIN=ppp_1_32_1 OUT= MAC= SRC=82.235.94.234 DST=87.181.122.32
May 10 22:56:53 AIN=ppp_1_32_1 OUT= MAC= SRC=86.1.3.221 DST=87.181.122.32
May 10 22:56:49 AIN=ppp_1_32_1 OUT= MAC= SRC=88.22.75.95 DST=87.181.122.32
May 10 22:56:49 AIN=ppp_1_32_1 OUT= MAC= SRC=87.19.158.95 DST=87.181.122.32
May 10 22:56:44 AIN=ppp_1_32_1 OUT= MAC= SRC=86.1.3.221 DST=87.181.122.32
May 10 22:42:05 AIN=ppp_1_32_1 OUT= MAC= SRC=82.60.41.111 DST=87.181.122.32
May 10 22:42:02 AIN=ppp_1_32_1 OUT= MAC= SRC=172.173.39.103 DST=87.181.122.32
May 10 22:41:59 AIN=ppp_1_32_1 OUT= MAC= SRC=172.173.39.103 DST=87.181.122.32
May 10 22:41:59 AIN=ppp_1_32_1 OUT= MAC= SRC=82.60.41.111 DST=87.181.122.32
May 10 22:41:59 AIN=ppp_1_32_1 OUT= MAC= SRC=84.7.92.170 DST=87.181.122.32
May 10 22:41:13 AIN=ppp_1_32_1 OUT= MAC= SRC=80.39.119.163 DST=87.181.122.32
May 10 22:41:07 AIN=ppp_1_32_1 OUT= MAC= SRC=151.38.187.28 DST=87.181.122.32
May 10 22:41:03 AIN=ppp_1_32_1 OUT= MAC= SRC=200.138.132.190 DST=87.181.122.32
May 10 22:40:03 AIN=ppp_1_32_1 OUT= MAC= SRC=84.159.92.254 DST=87.181.122.32
May 10 22:39:28 AIN=ppp_1_32_1 OUT= MAC= SRC=88.152.133.210 DST=87.181.122.32
May 10 22:39:28 AIN=ppp_1_32_1 OUT= MAC= SRC=91.96.188.79 DST=87.181.122.32
May 10 22:39:27 AIN=ppp_1_32_1 OUT= MAC= SRC=81.172.33.153 DST=87.181.122.32
May 10 22:39:26 AIN=ppp_1_32_1 OUT= MAC= SRC=89.166.139.105 DST=87.181.122.32
May 10 22:37:35 AIN=ppp_1_32_1 OUT= MAC= SRC=87.175.74.133 DST=87.181.122.32
May 10 22:37:35 AIN=ppp_1_32_1 OUT= MAC= SRC=84.193.123.148 DST=87.181.122.32 


Jetzt die allesentscheidende Frage. Ist das schlimm? Sollte ich mich an die T-Com wenden? Oder reg ich mich umsonst auf und kann das getrost vergessen.

Verbindungsabbrüche hatte ich bisher noch keine, aber die Geschwindigkeit ist nicht so stabil und toll.

Vielen Dank im Voraus.

Grüße
Martin.

[Enforcer]

Zitat von Martin

Verbindungsabbrüche hatte ich bisher noch keine, aber die Geschwindigkeit ist nicht so stabil und toll.

Vielen Dank im Voraus.

Grüße
Martin.

DSL Anbieter Telekom? - Sorry dazu äußere ich mich nicht.

[Martin]

Sehr sinnvolle Antwort, aber danke fürs hochpushen.

In der Zwischenzeit hats keine Fehler mehr protokolliert, weswegen ich mir da jetzt auch keine Sorgen mehr machen brauch. Keine Ahnung was war. Werds wohl auch nie erfahren.

Trotzdem Danke an alle, die sich wenigstens die Zeit genommen haben und meine Frage oben durchgelesen haben.

Grüße
Martin

[ibi48]

da hat jemand von außen (dein Provider, Techniker) versucht auf Deinen Zugang zuzugreifen. Siehe IP.

[Martin]

Danke schonmal für die Antwort.

Also nichts schlimmes, was ich melden sollte? Bis jetzt ist sowas auch nicht mehr im Router-Log aufgetaucht, dann geh ich mal davon aus, das alles i.O. ist.

LG
Martin

[Martin]

So, da diese Protokollierungen weiterhin auftreten, hab ich mich nochmal schlau gemacht. Unteranderem bin ich in einem T-Online Forum gelandet, welches mir jetzt endgültig Sicherheit gibt, was das bedeutet.

Damit auch evtl. spätere Nachfragen hier im Forum beantwortet werden, poste ich hier mal die Antwort eines T-Online Technikers.

Es finden diverse Zugriffsversuche von Dialup-Rechnern statt, diese
stehen in Deutschland, den USA, Großbritannien und einer wahrscheinlich
in Brasilien. Abgesehen von der Möglichkeit, dass diese Kontaktversuche
irrtümlich erfolgten, etwa weil jemand anderes zuvor diese IP-Adresse
hatte und eine Tauschbörsen-Software nutzte, ist die wahrscheinlichste
Erklärung, dass die hinter diesen IP-Adressen stehenden Rechner mit
Viren verseucht sind, die nun versuchen, Ihren Rechner "anzustecken".
Der eingebauten Firewall wegen klappt dies aber nicht.

Quelle

Grüße
Martin

[dahajo]

Was mich interessiert ist folgendes


May 10 23:13:16 : IP-Adresse 192.168.0.32 beenden.
May 10 23:12:31 : 192.168.0.32 Anmeldung erfolgreich.


Hast Du den Router mit einer neuen IP konfiguriert???

[Martin]

Hi,

jein. Da hatte mein PC testweise diese IP (192.168.0.32). Ich hatte meinen Router resetet und daher hat er dann die DHCP-Einstellungen verworfen und mir eine andere IP zugeteilt.

Das war der erste Login nach dem reseten, deswegen steht da diese IP dran.

Auch jetzt werden immernoch solche Ereignisse in die Log-Datei geschrieben. Ist ja klar, Angrife aus dem Internet gibts ja immer.

Grüße
Martin