Privatkunden
Geschäftskunden
Router gehackt?!
Hallo.
Wir haben seit etwa vier Wochen Probleme mit unserem Anschluss bzw. unserem Router:
Zunächst hatten wir eine Fritz!Box 7430, bei der ich für unsere Kinder diverse Filter und Einschränkungen konfiguriert hatte. Eines Tages bekomme ich eine Benachrichtigung (hatte ich so konfiguriert), dass mein iPhone angeblich einem mir unbekannten Benutzer auf der Box Internet-Zugriff gestattet hätte. Anschliessend war ein Login auf der Box nicht mehr möglich. Offenbar hatte ein Angreifer das Login-Passwort geändert.
Ich habe daraufhin alles mögliche ausprobiert:
- Abschaltung aller möglichen Dienste nach innen wie nach außen
- Änderung aller Passwörter
- Austausch der Fritz!Box gegen ein neures Modell
- gestern dann Austausch der Fritz!Box gegen einen Speedport Smart
Egal was ich mache: Nach kurzer Zeit, oft sind es nur ein paar Minuten, macht der Router plötzlich einen Neustart und danach ist ein Login nicht mehr möglich 
Der freundliche Telekom-Techniker, der mich an einem Sonntag (!) wie gewünscht zurück rief, konnte sich leider auch keinen Reim darauf machen. Er hat dann die Konfiguration unseres Anschlusses zurückgesetzt; natürlich ebenfalls ohne Erfolg.
Hat hier noch jemand eine Idee?! Ansonsten sehe ich nur noch die Möglichkeit, statt des Routers ein Modem anzuschliessen und mir eine Linux-Box dahinter zu hängen, die ich komplett selber kontrollieren kann. Damit würde ich aber auf diverse Komfort-Funktionen verzichten, die ich dann irgendwie anders dazu bauen muss (IP-Telefon, DECT, ...)
*Hoffe auf Hilfe*
Jan
1 AKZEPTIERTE LÖSUNG
Zwischenlösung:
Hallo @michael.roitzsch @dreyer-jan,
es gab ja bereits eine rege Diskussion zu deinem Anliegen und wie ich sehen kann, sind wichtige Tipss und Kniffs dabei gewesen.
Gut, dass du die Kollegen von der Technik nun dran hast. Gib' uns gerne Bescheid, wie es verlaufen ist und ob wir noch helfen können.
Ich drücke die Daumen, dass es schnell eine Lösung gibt.
Viele Grüße
Jana K.
--------------------
Anmerkung Klaus K.: Kleine Verwechselung der Person korrigiert 
@dreyer-jan schrieb:
Der Speedport ist auf Werkseinstellung zurückgesetzt.
Kannst Du das mal näher erklären? Ist er wirklich auf Werkseinstellung zurückgesetzt worden sprich aufgedrucktes Gerätepasswort, WLAN-Name und Schlüssel, keine Expertenansicht, keine E-Mail-Benachrichtigungskonfiguration sind wieder vorhanden.
@dreyer-jan schrieb:
Es ist offenbar völlig Wurst, welchen Router ich anschliesse: Beide Geräte werden innerhalb kurzer Zeit zurückgesetzt
Hast Du schon einmal über einen "physikalischen" Effekt gemutmaßt? Zum Beispiel einen ständigen Wackelkontakt in der Steckdose, Steckdosenleiste, der nicht so offensichtlich ist.
@dreyer-jan schrieb:
Ich hege die Hoffnung, dass der Bösewicht dadurch die Freude am Hacken verliert und dies eines Tages aufgibt. Bis dahin bleibt mir wohl nur, den Router immer wieder neu einzurichten (bzw. dessen Sicherung einzuspielen), und wieder, und wieder, und ....
Wenn Du neue Zugangsdaten hast, kann der vermeintliche Bösewicht Deinen Speedport per EasySupport nicht mehr zurücksetzen, es sei denn, auf Deinen Netzwerkgeräten im eigenen LAN befindet sich entsprechende Schadsoftware, dann helfen auch 1000 neue Zugangsdaten nicht.
So unsägliche Software wie den Online-Manager auf dem PC oder die DSL Hilfe App nutzt Du oder jemand anders in Deinem Haushalt nicht?
Gruß Ulrich
PS: noch eine Frage an die Teamies und die Experten hier: Was passiert an einem verschalteten BNG-Anschluss mit deaktivierten EasyLogin? Dann kann es nicht zu einer Verbindung mit den eigenen Zugangsdaten kommen?
Es gab mal einen "Großangriff" auf das Telekom-Netz, der hauptsächlich Speedports ausschaltete und Fritzboxen verschonte, statt die Wirkung zu erzielen, die der Hacker programmiert hatte.
Ob dieser Fall eine Nachwirkung dieses Vorfalls ist? 
@sg-flinux schrieb:
Ob dieser Fall eine Nachwirkung dieses Vorfalls ist?
Damals waren die Speedports des Herstellers Arcadyan betroffen, die aber nur "ausfielen", auf Werkseinstellungen wurden sie nicht zurückgesetzt.
Ich glaube immer noch nicht an einen gezielten Angriff durch einen Hacker, ein einzelner privater Nutzer ist doch uninteressant. Vor allem, wenn der Speedport und hier auch die FRITZ!Box ausfallen, hat der Hacker doch gar nichts davon, dann kommt er doch auch nicht mehr in das LAN.
Ich vermute immer noch irgendeine "BNG-/TR-069-Anomalie" oder einen Hardware-beeinflussenden Fehler im eigenen LAN.
Gruß Ulrich
@UlrichZschrieb:Ich vermute immer noch irgendeine "BNG-/TR-069-Anomalie" oder einen Hardware-beeinflussenden Fehler im eigenen LAN.
Bis zum Beweis des Gegenteils oder dem Auftauchen eines anderen Grundes vermute ich das auch.
Meine Idee wollte ich aber auch nur eingeworfen haben. 
Zwischenlösung:
Hallo @michael.roitzsch @dreyer-jan,
es gab ja bereits eine rege Diskussion zu deinem Anliegen und wie ich sehen kann, sind wichtige Tipss und Kniffs dabei gewesen.
Gut, dass du die Kollegen von der Technik nun dran hast. Gib' uns gerne Bescheid, wie es verlaufen ist und ob wir noch helfen können.
Ich drücke die Daumen, dass es schnell eine Lösung gibt.
Viele Grüße
Jana K.
--------------------
Anmerkung Klaus K.: Kleine Verwechselung der Person korrigiert
Ein Möglicheit gäbe es noch zumindest im Hinblick auf Speedports. Wer die Zugangsdaten für den Telekom Login hat kann einen Speedport bei aktivem EasySupport per Festnetz-Kundencenter auf Werkseinstellungen zurücksetzen (siehe ganz unten):
Gruß Ulrich
@UlrichZ schrieb:Ein Möglicheit gäbe es noch zumindest im Hinblick auf Speedports. Wer die Zugangsdaten für den Telekom Login hat kann einen Speedport bei aktivem EasySupport per Festnetz-Kundencenter auf Werkseinstellungen zurücksetzen (siehe ganz unten):
Gruß Ulrich
Kaufberatung anfragen
Zum Kontaktformular
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.
Angebote anzeigen
Zu den Internet-Angeboten
Informieren Sie sich über unsere aktuellen Internet-Angebote.
