Forum: Haus & Smart Home Zu viele Verbindungen in FritzBox


von Jens (Gast)


Lesenswert?

Hallo,
ich habe eine FritzBox und wenn ich gucke, welche Geräte alle verbunden 
sind sehe ich sehr sehr viele ungenutzte Verbindungen

Name Ip MAC-Adresse Verbindung
PC-00-26-68-01-78-F5 - 00:26:68:01:78:F5 WLAN
PC-00-6D-52-75-D0-06 - 00:6D:52:75:D0:06 WLAN
PC-00-C6-C3-B0-7C-1B - 00:C6:C3:B0:7C:1B WLAN
...

Also sehr viele PC Namen, welche aber keine IP-Adresse haten und alle 
Unterschiedliche MAC-Adressen.

Woher kommen diese?

Bei den Geräten, mit denen ich mal verbunden war und jetzt nciht mehr, 
steht ja noch eine IP-Adresse.
Es sind bestimmt über 50 solcher Verbindungen. Kommen die von mir? Wenn 
ja, woher? So viele PCs habe ich dann auch wieder nicht.

von Mario M. (thelonging)


Lesenswert?


von Jens (Gast)


Lesenswert?

Mario M. schrieb:
> 
https://avm.de/service/fritzbox/fritzbox-7240/wissensdatenbank/publication/show/1067_Ist-das-WLAN-Funknetz-trotz-unbekannter-WLAN-Gerate-in-der-Benutzeroberflache-sicher/

Das Beruhigt mich schon einmal in der hinsicht, dass keiner verbunden 
war. Aber woher kommen die alle?
Waren das alles versuche sich in meinem Netzwerk anzumelden?
In meinem Haus (also in dem Haus wo ich Wohne, welches aber nicht mir 
gehört) wohnen nur 2 andere Parteien und nachbarn sind auch keine direkt 
da.

von Erwin D. (Gast)


Lesenswert?

Jens schrieb:
> Aber woher kommen die alle?

Eine Möglichkeit wäre sog. "Wardriving"

von F. F. (foldi)


Lesenswert?

Kannst du einstellen.
"Nur bekannte Geräte zulassen" oder so ähnlich heißt das.

von Erwin D. (Gast)


Lesenswert?

F. F. schrieb:
> Kannst du einstellen.
> "Nur bekannte Geräte zulassen" oder so ähnlich heißt das.

Sie waren ja nicht zugelassen. Und sie haben keine IP, also waren sie 
nie angemeldet.

Lies bitte den Link, den Mario M. gepostet hat.

von Hannes J. (Firma: _⌨_) (pnuebergang)


Lesenswert?

In Windows 10 unter Einstellungen -> Netzwerk und Internet -> WLAN die 
"Zufällige Hardwareadresse"-Einstellung ausgewählt?

Dann ändert der Rechner immer wieder seine MAC-Adresse und die FB glaubt 
jedesmal einen anderen PC zu sehen.

von F. F. (foldi)


Lesenswert?

Erwin D. schrieb:
> Sie waren ja nicht zugelassen. Und sie haben keine IP, also waren sie
> nie angemeldet.

Bei mir sind keine anderen mehr zu sehen.
Das sind alles Anmeldeversuche.
Wenn du da ein Häkchen dran machst, ist Ruhe. IP Adresse fest zuweisen, 
ist das andere.
Ich brauche auch keinem Link zu folgen, denn bei mir ist das nicht.

von Erwin D. (Gast)


Lesenswert?

F. F. schrieb:
> Erwin D. schrieb:
>> Sie waren ja nicht zugelassen. Und sie haben keine IP, also waren sie
>> nie angemeldet.
>
> Bei mir sind keine anderen mehr zu sehen.
Aber beim TO (Jens)
> Das sind alles Anmeldeversuche.
Genau das steht im Link.
> Wenn du da ein Häkchen dran machst, ist Ruhe. IP Adresse fest zuweisen,
> ist das andere.
Beim TO sind schon eine Menge Einträge vorhanden.
Da nützt das Häkchen nichts mehr.
> Ich brauche auch keinem Link zu folgen, denn bei mir ist das nicht.
Das weiss ich. Aber dort steht die Erklärung von AVM.

von F. F. (foldi)


Lesenswert?

Erwin D. schrieb:
> Beim TO sind schon eine Menge Einträge vorhanden. Da nützt das Häkchen
> nichts mehr.

Nun das ist doch das einfachste. Alle löschen, die nicht mit dem 
Internet verbunden sind.

: Bearbeitet durch User
von Kilo S. (kilo_s)


Lesenswert?

Erwin D. schrieb:
> Eine Möglichkeit wäre sog. "Wardriving"

Nein, wardiver scannen im promiscuous mode. Und selbst wenn nicht 
versuchen sie nicht sich im Netzwerk anzumelden.

Wäre ja auch Schwachsinn weil dabei kein scan nach Netzwerken 
weiterlaufen würde.

Das könnten Geräte sein die beim vorbeifahren dein Netzwerk finden 
(Smartphone, Tablet) oder gar Google street view Fahrzeuge...

Oder einer deiner Nachbarn macht versuche mit der Aircrack Suite, Wifite 
oder anderen Tools.

F. F. schrieb:
> Kannst du einstellen.
> "Nur bekannte Geräte zulassen" oder so ähnlich heißt das.

Nuzlos, waren macfilter schon immer!
Ein mal kurz macchanger -m xx:xx:xx:xx:xx:xx wlan0, wobei xx natürlich 
für eine bekannte Mac des Gerätes steht (sieht man mit airmon) und schon 
habe ich die Mac deines Smartphone, Tablet, Laptop, Router, Fernseher, 
Alexa, FireTV Stick oder Konsole übernommen und kann mich anmelden. 
Vorausgesetzt ich kenne den Schlüssel oder kann ihn danach mit 
verschiedenen anderen Techniken in Erfahrung bringen.

Wenn wir mal davon ausgehen das WEP nicht mehr verwendet wird und nur 
aktuelle und "Sichere" WPA Verschlüsselung verwendet wird. WPS sollte 
ebenso immer aus sein.

von Thomas (kosmos)


Lesenswert?

kannst auch malk die Client lease time des DHCP Servers statt von 2 
Wochen auf 1 Tag setzen dann fliegt das zeug auch eher aus der Liste 
raus.

von Matthias L. (limbachnet)


Lesenswert?

Ich hatte vor einiger Zeit auch ein paar dieser PC-xy-Einträge in der 
FritzBox - das waren aber keine Fremdgeräte, sondern eigene Geräte, die 
sehr selten mal angeschaltet werden. Deren Namen hatte die FritBox 
offenbar zwischenzeitlich schlicht vergessen.

von (prx) A. K. (prx)


Lesenswert?

Kilo S. schrieb:
> Nuzlos, waren macfilter schon immer!

Wenn der Filter erreicht, dass nicht zig fremde MAC-Adressen in der 
Liste stehen, ist es zwar nicht sicherer, aber weniger irritierend.

von Kilo S. (kilo_s)


Lesenswert?

(prx) A. K. schrieb:
> Wenn der Filter erreicht, dass nicht zig fremde MAC-Adressen in der
> Liste stehen, ist es zwar nicht sicherer, aber weniger irritierend.

Macht aber mehr Aufwand neue Geräte im Netzwerk anzumelden.

Abgesehen davon dürfte das nichts daran ändern das die 
verbindungsversuche trotzdem protokolliert werden.

Als Administrator will ich ja wissen Wenn ein unbekanntes Gerät versucht 
sich im Netzwerk anzumelden.

Und erst recht dann wenn ich vorher nur bekannte Geräte zulasse.

: Bearbeitet durch User
von Hmmm (Gast)


Lesenswert?

Jens schrieb:
> Also sehr viele PC Namen, welche aber keine IP-Adresse haten und alle
> Unterschiedliche MAC-Adressen.
>
> Woher kommen diese?

Woher sie kommen, wurde ja schon erklärt.

Kann es sein, dass Du die voreingestellte SSID oder eine wenig kreative 
wie "wlan" verwendest? Dann versuchen die Geräte der Leute, die 
ebenfalls diese SSID verwenden, mit dem dafür gespeicherten PSK eine 
Verbindung herzustellen.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.