Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Router komprommitiert ? falsche NTP- und DNS -Server (https://www.trojaner-board.de/127822-router-komprommitiert-falsche-ntp-dns-server.html)

quakquak123 04.12.2012 18:23

Router komprommitiert ? falsche NTP- und DNS -Server
 
Hi zusammen, heir mein Routerlog :

 
12/04/2012 17:44:10 192.168.2.100 login success
12/04/2012 17:36:38 sending ACK to 192.168.2.100
12/04/2012 17:36:35 sending ACK to 192.168.2.100
12/04/2012 17:35:28 Wireless xxxxxxxxxxxxx released
12/04/2012 17:30:29 sending ACK to 192.168.2.100
12/04/2012 17:30:26 sending ACK to 192.168.2.100
12/04/2012 17:07:11 NTP Date/Time updated.
12/04/2012 17:06:25 Get system time from NTP server:213.172.105.106.
12/04/2012 17:01:07 sending ACK to 192.168.2.100
12/04/2012 17:01:04 sending ACK to 192.168.2.100
12/04/2012 14:42:42 Wireless xxxxxxxxxxxx released
12/04/2012 14:42:13 sending ACK to 192.168.2.100
12/04/2012 14:42:09 sending ACK to 192.168.2.100
12/04/2012 08:42:42 Wireless xxxxxxxxxx released
12/04/2012 08:29:25 sending ACK to 192.168.2.100
12/04/2012 08:29:22 sending ACK to 192.168.2.100
12/04/2012 07:56:57 sending ACK to 192.168.2.100
12/04/2012 07:56:56 sending ACK to 192.168.2.100
12/04/2012 05:51:22 Wireless xxxxxxxxx released
12/04/2012 05:06:25 NTP Date/Time updated.
12/04/2012 05:05:39 Get system time from NTP server:89.238.75.57.
12/04/2012 03:16:12 sending ACK to 192.168.2.100
12/04/2012 03:16:07 sending ACK to 192.168.2.100
12/04/2012 03:15:16 Wireless xxxxxxxxxxxxxx released
12/03/2012 23:28:46 sending ACK to 192.168.2.100
12/03/2012 17:47:36 Wireless xxxxxxxxx released
12/03/2012 17:05:39 NTP Date/Time updated.
12/03/2012 17:04:53 Get system time from NTP server:5.9.55.149.
12/03/2012 12:47:29 sending ACK to 192.168.2.100
12/03/2012 12:47:26 sending ACK to 192.168.2.100
12/03/2012 08:52:30 Wireless xxxxxxxxxx released
12/03/2012 08:34:18 sending ACK to 192.168.2.100
12/03/2012 08:34:17 sending ACK to 192.168.2.100
12/03/2012 05:49:50 Wireless xxxxxxxxxx released
12/03/2012 05:49:34 sending ACK to 192.168.2.100
12/03/2012 05:04:53 NTP Date/Time updated.
12/03/2012 05:04:06 Get system time from NTP server:217.145.111.66.
12/02/2012 23:49:23 Wireless xxxxxxxxxxxx released
12/02/2012 23:42:20 sending ACK to 192.168.2.100
12/02/2012 23:33:43 Wireless xxxxxxxxxxxxxxxx released
12/02/2012 21:17:15 sending ACK to 192.168.2.100
12/02/2012 21:17:11 sending ACK to 192.168.2.100
12/02/2012 21:16:03 Wireless xxxxxxxxxxxxxxx released
12/02/2012 19:43:17 sending ACK to 192.168.2.100
12/02/2012 19:43:14 sending ACK to 192.168.2.100
12/02/2012 19:41:03 Wireless xxxxxxxxxxxx released
12/02/2012 19:20:42 sending ACK to 192.168.2.100
12/02/2012 19:20:42 sending OFFER to 192.168.2.100
12/02/2012 17:04:36 NTP Date/Time updated.
06/28/2012 09:23:57 Get system time from NTP server:89.238.76.77.
06/28/2012 09:23:53 If(PPPoE1) PPP connection ok !
06/28/2012 09:23:53 If(PPPoE2) PPP connection ok !
06/28/2012 09:23:52 If(PPPoE1) get secondary DNS IP:195.50.140.246
06/28/2012 09:23:52 If(PPPoE1) get primary DNS IP:195.50.140.248
06/28/2012 09:23:52 If(PPPoE1) get IP:88.78.103.166
06/28/2012 09:23:52 If(PPPoE2) get secondary DNS IP:10.64.17.6
06/28/2012 09:23:52 If(PPPoE2) get primary DNS IP:10.64.33.6
06/28/2012 09:23:52 If(PPPoE2) get IP:10.144.109.118
06/28/2012 09:23:52 If(PPPoE2) start PPP
06/28/2012 09:23:52 If(PPPoE2) receive PADS
06/28/2012 09:23:52 If(PPPoE1) start PPP
06/28/2012 09:23:52 If(PPPoE1) receive PADS
06/28/2012 09:23:52 If(PPPoE2) send PADR
06/28/2012 09:23:52 If(PPPoE2) receive PADO
06/28/2012 09:23:52 If(PPPoE1) send PADR
06/28/2012 09:23:52 If(PPPoE1) receive PADO
06/28/2012 09:23:51 If(PPPoE2) send PADI
06/28/2012 09:23:51 If(PPPoE1) send PADI
06/28/2012 09:23:46 If(PPPoE2) send PADI
06/28/2012 09:23:46 If(PPPoE1) send PADI
06/28/2012 09:23:46 ADSL Media Up !

Whois anfragen ergaben:
213.172.105.106 www.blazing.de verdächtig
89.238.75.57 hxxp://www.pool.ntp.org/de/ zeitserver
5.9.55.149 https://wiki.pageup.me/ zertifikat wird nicht vertraut
217.145.111.66 zeitserver??
89.238.76.77 verdächtig


06/28/2012 09:23:52 If(PPPoE1) get primary DNS IP:195.50.140.248 arcor
06/28/2012 09:23:52 If(PPPoE1) get IP:88.78.103.166 arcor
06/28/2012 09:23:52 If(PPPoE2) get secondary DNS IP:10.64.17.6 verdächtig
06/28/2012 09:23:52 If(PPPoE2) get primary DNS IP:10.64.33.6 verdächtig
06/28/2012 09:23:52 If(PPPoE2) get IP:10.144.109.118
10.144.109.118 verdächtig


Wie kann das sein, was kann ich dagegen machen ? Wenn ich die Firmware resete , bin ich auf der sicheren seite ?

Danke

cosinus 04.12.2012 19:59

Hallo und :hallo:

Zitat:

213.172.105.106 hxxp://www.blazing.de
Warum bitte soll das verdächtig sein?!

Zitat:

5.9.55.149 hxxps://wiki.pageup.me zertifikat wird nicht vertraut
Und? So ist das bei selbstunterschriebenen Zertifikaten immer
Du kennst wiki.pageup.me und blazing.de?

Zitat:

217.145.111.66 zeitserver??
89.238.76.77 verdächtig
Vllt mal lesen was NTP bedeutet? => Network Time Protocol

Zitat:

Wenn ich die Firmware resete , bin ich auf der sicheren seite ?
Warum denn gleich so hysterisch?!
Nur weil man manche Sachen aus dem Log nicht sofort interpretieren kann, setzt man doch nciht gleich alles mit blindem Aktionismus zurück :wtf:

Hast du den Router so eingestellt, dass er nur aus deinem internen Netzwerk aus administiert werden kann? Unabhängig davon, wurde wurde Passwort vom Router geändert?! Wenn nein: unbedingt machen, bei Routern ist das immer wieder die Nachlässigkeit, die zu den meisten Sicherheitsproblemen geführt hat!


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:06 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131