‎Log WLAN-Anmeldeversuche fremde MAC | Telekom hilft Community

Telekom Business Community

Telekom hilft Community

Business customers

Telekom Shops

Contact

Log WLAN-Anmeldeversuche fremde MAC

7 years ago

Das Log der fehlerhaften WLAN-Anmeldeversuche (Telekom- FB 7490) verzeichnet täglich 10 bis 20 Einträge verschiedenster(!) MAC-Adressen bei aktivem MAC-Filter. Die SSID der BOX ist im WLAN-Umfeld kein zweites Mal vorhanden. Es ist ziemlich unwahrscheinlich, das täglich dutzende User versuchen, das WLAN zu kapern. Und vagabundierende Drucker etc. dürften sich vermutlich in dieser Anzahl auch nicht im Umfeld befinden. Es sieht so aus, als ob die Fritzbox jedes(!) Android- oder andere WLAN-Teil in der Nähe in diesem Log anzeigt, was natürlich Unfug wäre. Mehrere Vergleichs(7490)boxen an anderen Orten zeigen dieses Verhalten nicht.

675

7 years ago
Eine Frage kann ich nicht sehen, nur eine Feststellung. Die wäre IMHO in einem AVM-Forum besser aufgehoben.
0
7 years ago
Nicht dutzende, einer reicht der mittels MAC-Spoofing reinkommen will. Vielleicht auch nur ein Scriptkiddie was mal etwas testen möchte. Nur weil man etwas auf sich bezogen unmöglich hält, bedeutet nicht, dass es doch so ist.

https://www.security-insider.de/so-knacken-sie-wlan-verschluesselungen-a-594587/

Ich würde das schon in Betracht ziehen. Ein Drucker oder andere Geräte wechseln nicht selbst die MAC und versuchen sich in ein WLAN einzuloggen.

WLAN zu knacken ist sehr leicht. WPA2, MAC-Filter, versteckte SSID und lange komplizierte Kennwörter sowie Vermeidung WPS , administrativer Fernzugriff deaktivieren erschweren jedoch Angriffe und setzen eventuell zeitlich so hohe Hürden, dass es für den Angreifer uninteressant wird.

100% Schutz gibt es nicht und 99% nur wenn man KEIN WLAN betreibt

Tipp: https://www.tecchannel.de/a/ratgeber-sicheres-wlan-einrichten,2039574,2
Weiterhin die schon oben erwähnte Maßnahmen zusätzlich Sendeleistung des WLAN reduzieren, so dass es idealerweise nur im Gebäude erreichbar ist.

LG
GhOsT51
1
Answer
from
7 years ago
Danke für den Beitrag! Gleiche Meinung außer SSID verstecken; ich habe irgendwo gelesen, daß dies kontroproduktiv sei. Und natürlich ist WPS aus und die Sendeleistung reduziert. Ich denke eher an einen Firmwarefehler von AVM, da ich die Box aber von der Telekom gekauft habe....
Noch "lustiger" wird dieses Spiel, wenn man die aufgelaufe Liste in einem Rutsch leeren wird. Dann erscheint sofort ein Fehlerhinweis in rot und der Hinweis, man möge sich mit AVM in Verbindung setzen! Und außerdem bewirkt dieser Listen-"Leerungs"-Klick, das der eingeschaltete MAC-Filter ausgeschaltet(!) wird und alle autorisierten WLAN-Teile nicht mehr akzeptiert werden und neu "erlaubt" werden müssen... Zum Wimmern!
Da ist mE. kein Scriptkiddy mit MAC-Spoofing an Werk. - Noch mal Danke für's Mitdenken und -schreiben!
Unlogged in user
Answer
from
7 years ago
Hallo @h.heyde,

herzlich willkommen hier bei uns in der Community.

Vielen Dank für den Beitrag.

Ich kann den anderen User nur zustimmen, einen 100% Schutz gibt es leider nicht!

Wobei die Tipps von @GhOsT51 (vielen Dank dafür), prima sind.

Auch die Wlan Verschlüsselung kann ich nur empfehlen. Ich hoffe, dass es danach besser wird.

Ansonsten bin ich da, komm gerne auf mich zu.

Liebe Grüße aus Kiel
Sandra Ha.
0
7 years ago
@h.heyde

Der gepostete Screenshot ist leider der "falsche" - zu wenige Infos.

Stattdessen wäre der Screenshot aus "System-Ereignisse-WLAN" hilfreich -
ebenso die Firmwareversion der FB 7490.

Die offizielle Version 6.93 hat nämlich einen Fehler im VDSL-Treiber,
u.U. hat diese Version noch weitere Bugs, die bisher nicht bekannt waren.

Ich teste seit Jahren Laborversionen auf verschiedenen Fritzboxen -
und hatte Anfang 2017 einen Fehler in einer als "Interimstest" installierten
offiziellen Firmwareversion an AVM gemeldet, der bundesweit einmalig
war.

Die danach wieder installierte Laborversion zeigte diesen Fehler nicht....

auftrat...

0
7 years ago
Überprüf doch mal wie viele der aufgeführten MAC Adressen tatsächlich autorisiert sind von Dir.

Die Liste nennt ja die Geräte, bei denen die Anmeldung gescheitert ist - und man muss wissen, dass auch bei autorisierten Geräten bisweilen die Anmeldung scheitert, sichtbar in den Systemmeldungen im Bereich WLAN.

Abgesehen davon - ich würde den MAC address filter sowieso in der Regel deaktivieren. Die Meldungen sind ja vermutlich nicht erfolgt weil eine MAC address nicht freigeschaltet ist sondern weil versucht wurde, eine Anmeldung durchzuführen - mit einem falschen WLAN Schlüssel.
0