Hallo,
ich habe eine FritzBox und wenn ich gucke, welche Geräte alle verbunden
sind sehe ich sehr sehr viele ungenutzte Verbindungen
Name Ip MAC-Adresse Verbindung
PC-00-26-68-01-78-F5 - 00:26:68:01:78:F5 WLAN
PC-00-6D-52-75-D0-06 - 00:6D:52:75:D0:06 WLAN
PC-00-C6-C3-B0-7C-1B - 00:C6:C3:B0:7C:1B WLAN
...
Also sehr viele PC Namen, welche aber keine IP-Adresse haten und alle
Unterschiedliche MAC-Adressen.
Woher kommen diese?
Bei den Geräten, mit denen ich mal verbunden war und jetzt nciht mehr,
steht ja noch eine IP-Adresse.
Es sind bestimmt über 50 solcher Verbindungen. Kommen die von mir? Wenn
ja, woher? So viele PCs habe ich dann auch wieder nicht.
F. F. schrieb:> Kannst du einstellen.> "Nur bekannte Geräte zulassen" oder so ähnlich heißt das.
Sie waren ja nicht zugelassen. Und sie haben keine IP, also waren sie
nie angemeldet.
Lies bitte den Link, den Mario M. gepostet hat.
In Windows 10 unter Einstellungen -> Netzwerk und Internet -> WLAN die
"Zufällige Hardwareadresse"-Einstellung ausgewählt?
Dann ändert der Rechner immer wieder seine MAC-Adresse und die FB glaubt
jedesmal einen anderen PC zu sehen.
Erwin D. schrieb:> Sie waren ja nicht zugelassen. Und sie haben keine IP, also waren sie> nie angemeldet.
Bei mir sind keine anderen mehr zu sehen.
Das sind alles Anmeldeversuche.
Wenn du da ein Häkchen dran machst, ist Ruhe. IP Adresse fest zuweisen,
ist das andere.
Ich brauche auch keinem Link zu folgen, denn bei mir ist das nicht.
F. F. schrieb:> Erwin D. schrieb:>> Sie waren ja nicht zugelassen. Und sie haben keine IP, also waren sie>> nie angemeldet.>> Bei mir sind keine anderen mehr zu sehen.
Aber beim TO (Jens)
> Das sind alles Anmeldeversuche.
Genau das steht im Link.
> Wenn du da ein Häkchen dran machst, ist Ruhe. IP Adresse fest zuweisen,> ist das andere.
Beim TO sind schon eine Menge Einträge vorhanden.
Da nützt das Häkchen nichts mehr.
> Ich brauche auch keinem Link zu folgen, denn bei mir ist das nicht.
Das weiss ich. Aber dort steht die Erklärung von AVM.
Erwin D. schrieb:> Beim TO sind schon eine Menge Einträge vorhanden. Da nützt das Häkchen> nichts mehr.
Nun das ist doch das einfachste. Alle löschen, die nicht mit dem
Internet verbunden sind.
Erwin D. schrieb:> Eine Möglichkeit wäre sog. "Wardriving"
Nein, wardiver scannen im promiscuous mode. Und selbst wenn nicht
versuchen sie nicht sich im Netzwerk anzumelden.
Wäre ja auch Schwachsinn weil dabei kein scan nach Netzwerken
weiterlaufen würde.
Das könnten Geräte sein die beim vorbeifahren dein Netzwerk finden
(Smartphone, Tablet) oder gar Google street view Fahrzeuge...
Oder einer deiner Nachbarn macht versuche mit der Aircrack Suite, Wifite
oder anderen Tools.
F. F. schrieb:> Kannst du einstellen.> "Nur bekannte Geräte zulassen" oder so ähnlich heißt das.
Nuzlos, waren macfilter schon immer!
Ein mal kurz macchanger -m xx:xx:xx:xx:xx:xx wlan0, wobei xx natürlich
für eine bekannte Mac des Gerätes steht (sieht man mit airmon) und schon
habe ich die Mac deines Smartphone, Tablet, Laptop, Router, Fernseher,
Alexa, FireTV Stick oder Konsole übernommen und kann mich anmelden.
Vorausgesetzt ich kenne den Schlüssel oder kann ihn danach mit
verschiedenen anderen Techniken in Erfahrung bringen.
Wenn wir mal davon ausgehen das WEP nicht mehr verwendet wird und nur
aktuelle und "Sichere" WPA Verschlüsselung verwendet wird. WPS sollte
ebenso immer aus sein.
Ich hatte vor einiger Zeit auch ein paar dieser PC-xy-Einträge in der
FritzBox - das waren aber keine Fremdgeräte, sondern eigene Geräte, die
sehr selten mal angeschaltet werden. Deren Namen hatte die FritBox
offenbar zwischenzeitlich schlicht vergessen.
Kilo S. schrieb:> Nuzlos, waren macfilter schon immer!
Wenn der Filter erreicht, dass nicht zig fremde MAC-Adressen in der
Liste stehen, ist es zwar nicht sicherer, aber weniger irritierend.
(prx) A. K. schrieb:> Wenn der Filter erreicht, dass nicht zig fremde MAC-Adressen in der> Liste stehen, ist es zwar nicht sicherer, aber weniger irritierend.
Macht aber mehr Aufwand neue Geräte im Netzwerk anzumelden.
Abgesehen davon dürfte das nichts daran ändern das die
verbindungsversuche trotzdem protokolliert werden.
Als Administrator will ich ja wissen Wenn ein unbekanntes Gerät versucht
sich im Netzwerk anzumelden.
Und erst recht dann wenn ich vorher nur bekannte Geräte zulasse.
Jens schrieb:> Also sehr viele PC Namen, welche aber keine IP-Adresse haten und alle> Unterschiedliche MAC-Adressen.>> Woher kommen diese?
Woher sie kommen, wurde ja schon erklärt.
Kann es sein, dass Du die voreingestellte SSID oder eine wenig kreative
wie "wlan" verwendest? Dann versuchen die Geräte der Leute, die
ebenfalls diese SSID verwenden, mit dem dafür gespeicherten PSK eine
Verbindung herzustellen.
