|
Netzwerk und Hardware: Laufend gehacktes Netzwerk, zwei Router, eines als reines Access PointWindows 7 Hilfe zu Motherboards, CPUs, Lüfter, Raid-Controller, Digitalkameras, Treiber usw. Bitte alle relevanten Angaben zur Hardware machen. Welche Hardware habe ich? Themen zum Trojaner Entfernen oder Viren Beseitigung bitte in den Bereinigungsforen des Trojaner-Boards posten. |
04.04.2015, 20:55 | #1 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Guten Abend zusammen, wie mein Titel schon vermuten lässt wird mein Netzwerk laufend gehackt. Erst einmal eine Grobe Ansammlung von Infos die ich zu bieten habe: Windows 8.1 Provider Unitymedia und ich nutze zwei Router eines als reines Access Point. Mein Anti Virus Programm ist das AVG Internet Security 2015. Zudem habe ich mehrmals versucht anhand von Zenmap meine Ports zu scanen wobei es mir nichts anzeigt bzw alle Ports geschlossen zeigt. Mein Kabelmodem das Cisco EPC320G löscvht beispielsweise auf komischer weise nach jedem Neustart das Sicherheitspasswort womit man zu den Router Einstellungen zugang bekommt. Duch Wireshark konnte ich dann eben sehen das noch jemand im Router angemeldet ist und sich auf die weise zugang zu meinem Pc verschafft. Das letztere ist im Augenblick noch eine Vermutung.Ein Vollscan mit dem Anti Virus hat nichts gebracht, aber ich denke das der Zugang durch irgendwelche Port vonstatten geht.Vor ca. einer Woche hatte ich meine Festplatte komplett formatiert und das System komplett neu aufgesetzt. Könnte jemand meinen Wireshark Log auswerten, denn ich hab vieles probiert und bin irgendwie am verzweifeln. Gruß Gammel |
04.04.2015, 21:32 | #2 |
/// Helfer-Team | Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Welches Log denn
__________________
__________________ |
04.04.2015, 22:21 | #3 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Abend,
__________________kann ich ihn denn ohne Bedenken einfach posten? Entschuldige was meine Kentnisse betrifft, Basis wenn überhaupt. Gruß Gammel |
05.04.2015, 10:38 | #4 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Moin Gammel, dein Kabelmodem ist vermutlich Eigentum des Providers, bzw. du zahlst dafür eine Miete. Beim Provider gibt es Konfigurationsserver, die für jeden Teilnehmer im Kabelnetz die Konfigurationsdaten vorhält. Dem Provider ist es damit möglich alle Einstellungen auf dem Router zu checken, Firmware upzudaten und ggf. auch vom User vorgenommene Änderungen wegzuhauen. Das ist aber nicht illegal sondern im Vertrag so verankert. Gewissermaßen bist du als Kunde nur ein Admin mit stark eingeschränkten Rechten. Dass dein Passwort keinen Bestand hat könnte auch daran liegen, dass du den Router abschaltest. Wenn die Firmware es so interpretiert, könnte es bei jedem Einschalten so laufen, dass der Router sich vom Server erst mal seine Konfiguration lädt und damit ist alles geänderte von dir futsch. Dein Antivirenprogramm werkelt nicht auf den Routern herum, hat so auch keinen Einfluss auf dessen Sicherheit. Router haben aber ein Firewall womit man bis zu einem gewissen Maße Eindringlinge aussperren kann. Du kannst bei deinen Überlegungen die Bedenken zu Kabelmodem/Router erst mal vernachlässigen. Beim TechSupport deines Providers kannst du im Übrigen nachfragen, was es mit den von dir genannten Fakten auf sich hat.
__________________ Kaum macht man`s richtig, schon geht's! |
05.04.2015, 12:54 | #5 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Hallo, jo mit denen bin ich in Kontakt, jedoch wird das wohl über die Feiertage nichts. Könntest du unter Umständen mal meinen Wireshark Log durchforsten und mir etwaige Schwachstellen aufweisen. In meinem Netzwerk geht es gerade runter und drüber, so wie es ausschaut. Gruß Gammel |
05.04.2015, 18:19 | #6 |
/// Malwareteam | Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point dumme frage, aber was sind denn deine Symptome, an denen du zu erkennen glaubst, "gehackt" zu sein?
__________________ --> Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point |
05.04.2015, 19:30 | #7 |
/// Helfer-Team | Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Jepp, gute Frage und auf das Log warten wir hier immer noch
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
05.04.2015, 22:29 | #8 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Abend, dann lies doch bitte nochmal etwas genauer oder eben ich wiederhole es " kann ich die logs ohne bedenken hier einfach Posten, da ich ja nicht der Experte bin und nicht genau sagen kann wie viel Sicherheitsrelevante Daten dadurch heraussickern würden odewr ob es irrelevant ist un ich es öffentlich zugänglich machen kann bzw nichts anderews übrig bleibt" dumme frage, aber was sind denn deine Symptome, an denen du zu erkennen glaubst, "gehackt" zu sein? Nun ein wenig Verständis habe ich da noch um zu erkennen : Mein Kabelmodem Router ohne Wlan hat nur einen Lan anschluss an dem ich hänge und mir Wireshark dauernd irgendwelche anderen Teilnehmer anzeigt. Meine Ip beispielsweise 192.168.0.17, mir aber im selben Augenblick Ips, mit beispielsweise 192.168.0.11 192.168.0.123 etc anzeigt. Des weiteren flooded man meinen Router so lange bis er eben nicht mehr nachkommt und ich ohne ein reset gar nichts erreiche. |
05.04.2015, 22:54 | #9 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Ich glaube das sind alles Adressen von deinen Routern (FritzBox!). |
05.04.2015, 23:04 | #10 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Den zweiten Router habe ich seit gestern ganz rausgenommen, bin somit vom Kabelmodem direkt an meinem Pc. Der zweite Router hat in der Regel die IP 192.168.0.2 Komme zudem auch diese Meldungen im Modem Protokoll Code:
ATTFilter Count Time ID Level Description 1 Sun Apr 05 14:02:07 2015 82000400 Critical (3) Received Response to Broadcast Maintenance Request, But no Unicast Maintenance opportunities received - T4 time out;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:14:f1:e9:fa:63;CM-QOS=1.1;CM-VER=3.0; 46 Sun Apr 05 14:01:22 2015 73040100 Notice (6) TLV-11 - unrecognized OID;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:14:f1:e9:fa:63;CM-QOS=1.1;CM-VER=3.0; 1 Sun Apr 05 14:01:22 2015 2436694064 Notice (6) WiFi Interface [] on DFS Channel DFS State: 1 Sun Apr 05 13:41:52 2015 82000400 Critical (3) Received Response to Broadcast Maintenance Request, But no Unicast Maintenance opportunities received - T4 time out;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:14:f1:e9:fa:63;CM-QOS=1.1;CM-VER=3.0; 2 Time Not Established 82000200 Critical (3) No Ranging Response received - T3 time-out;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:14:f1:e9:fa:63;CM-QOS=1.0;CM-VER=3.0; 4 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 3 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 2 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 2 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 3 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 2 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 27 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 3 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 8 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 4 Time Not Established 82000200 Critical (3) No Ranging Response received - T3 time-out;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:14:f1:e9:fa:63;CM-QOS=1.0;CM-VER=3.0; 4 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 8 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 4 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 3 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 3 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 24 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 1 Time Not Established 84000200 Critical (3) SYNC Timing Synchronization failure - Failed to acquire FEC framing;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; 12 Time Not Established 84000100 Critical (3) SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;;CM-MAC=24:76:7d:47:83:9e;CMTS-MAC=00:00:00:00:00:00;CM-QOS=1.0;CM-VER=3.0; Gruß Gammel |
05.04.2015, 23:15 | #11 |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Ich sehe nur 2 MAC-Adressen, also Rechner. MAC=24:76:7d:47:83:9e;MAC=00:14:f1:e9:fa:63. Das ganze sieht für mich nicht nach Hacking sondern nach einem Konnektivitätsproblem des Routers aus wegen der ganzen Synchronisierungsfehler. Warte mal ab was Felix,burningice oder andere noch für Ideen haben. Ich bin erst einmal raus weil müde. |
06.04.2015, 18:14 | #12 |
/// Helfer-Team | Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point Zwei Mac-Adressen sollten bei einem Router normal sein. Ein Netzwerkadapter für das WAN und einer für das LAN, denn jeder Netzwerkadapter besitzt eine eigene MAC-Adresse. Der Rest sind abgewiesene Pakete. Das ist die Aufgabe eines Routers. Und wenn Du den AP wieder einhängst, solltest Du drei MAC-Adressen sehen. Indizien für ein Hacking kann ich hier nicht erkennen.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
06.04.2015, 22:26 | #13 | |
| Laufend gehacktes Netzwerk, zwei Router, eines als reines Access PointZitat:
Wie kann ich den die Wireshark Logs kopieren, denn die "Wireshark capture file" lässt sich nicht hochladen. Gruß Gammel |
Themen zu Laufend gehacktes Netzwerk, zwei Router, eines als reines Access Point |
angemeldet, anti, auswerten, avg, einstellungen, festplatte, gen, geschlossen, guten, infos, internet, komplett, log, netzwerk, neustart, nichts, platte, ports, programm, router, security, system, virus, wireshark, zugang |