Zu viele Verbindungen in FritzBox

https://avm.de/service/fritzbox/fritzbox-7240/wissensdatenbank/publication/show/1067_Ist-das-WLAN-Funknetz-trotz-unbekannter-WLAN-Gerate-in-der-Benutzeroberflache-sicher/

Kannst du einstellen.
"Nur bekannte Geräte zulassen" oder so ähnlich heißt das.

In Windows 10 unter Einstellungen -> Netzwerk und Internet -> WLAN die 
"Zufällige Hardwareadresse"-Einstellung ausgewählt?

Dann ändert der Rechner immer wieder seine MAC-Adresse und die FB glaubt 
jedesmal einen anderen PC zu sehen.

Erwin D. schrieb:
> Sie waren ja nicht zugelassen. Und sie haben keine IP, also waren sie
> nie angemeldet.

Bei mir sind keine anderen mehr zu sehen.
Das sind alles Anmeldeversuche.
Wenn du da ein Häkchen dran machst, ist Ruhe. IP Adresse fest zuweisen, 
ist das andere.
Ich brauche auch keinem Link zu folgen, denn bei mir ist das nicht.

Erwin D. schrieb:
> Beim TO sind schon eine Menge Einträge vorhanden. Da nützt das Häkchen
> nichts mehr.

Nun das ist doch das einfachste. Alle löschen, die nicht mit dem 
Internet verbunden sind.

Erwin D. schrieb:
> Eine Möglichkeit wäre sog. "Wardriving"

Nein, wardiver scannen im promiscuous mode. Und selbst wenn nicht 
versuchen sie nicht sich im Netzwerk anzumelden.

Wäre ja auch Schwachsinn weil dabei kein scan nach Netzwerken 
weiterlaufen würde.

Das könnten Geräte sein die beim vorbeifahren dein Netzwerk finden 
(Smartphone, Tablet) oder gar Google street view Fahrzeuge...

Oder einer deiner Nachbarn macht versuche mit der Aircrack Suite, Wifite 
oder anderen Tools.

F. F. schrieb:
> Kannst du einstellen.
> "Nur bekannte Geräte zulassen" oder so ähnlich heißt das.

Nuzlos, waren macfilter schon immer!
Ein mal kurz macchanger -m xx:xx:xx:xx:xx:xx wlan0, wobei xx natürlich 
für eine bekannte Mac des Gerätes steht (sieht man mit airmon) und schon 
habe ich die Mac deines Smartphone, Tablet, Laptop, Router, Fernseher, 
Alexa, FireTV Stick oder Konsole übernommen und kann mich anmelden. 
Vorausgesetzt ich kenne den Schlüssel oder kann ihn danach mit 
verschiedenen anderen Techniken in Erfahrung bringen.

Wenn wir mal davon ausgehen das WEP nicht mehr verwendet wird und nur 
aktuelle und "Sichere" WPA Verschlüsselung verwendet wird. WPS sollte 
ebenso immer aus sein.

kannst auch malk die Client lease time des DHCP Servers statt von 2 
Wochen auf 1 Tag setzen dann fliegt das zeug auch eher aus der Liste 
raus.

Ich hatte vor einiger Zeit auch ein paar dieser PC-xy-Einträge in der 
FritzBox - das waren aber keine Fremdgeräte, sondern eigene Geräte, die 
sehr selten mal angeschaltet werden. Deren Namen hatte die FritBox 
offenbar zwischenzeitlich schlicht vergessen.

Kilo S. schrieb:
> Nuzlos, waren macfilter schon immer!

Wenn der Filter erreicht, dass nicht zig fremde MAC-Adressen in der 
Liste stehen, ist es zwar nicht sicherer, aber weniger irritierend.

(prx) A. K. schrieb:
> Wenn der Filter erreicht, dass nicht zig fremde MAC-Adressen in der
> Liste stehen, ist es zwar nicht sicherer, aber weniger irritierend.

Macht aber mehr Aufwand neue Geräte im Netzwerk anzumelden.

Abgesehen davon dürfte das nichts daran ändern das die 
verbindungsversuche trotzdem protokolliert werden.

Als Administrator will ich ja wissen Wenn ein unbekanntes Gerät versucht 
sich im Netzwerk anzumelden.

Und erst recht dann wenn ich vorher nur bekannte Geräte zulasse.