Unitymedia FritzBox 6360 zeigt unbekannte Downloads im Log

[E-Mail-Adresse]

Hallo

Meine FB zeigte mir in ihren Logs in den letzten Tagen 5x je 240MB und einmal 147MB Downloads. Ungewöhnlich dabei ist, es war niemand da, der die DLs ausgelöst haben könnte. Ich war in Urlaub, alle Rechner waren physisch aus und das WLAN an der Box deaktiviert. Lediglich der FTP-Server war online, aber da hat sich auch niemand eingeloggt, das hätte die FB in ihren Logs ja angezeigt. Ich habe da jetzt vorsichtshalber mal das Passwort geändert, das übrigens auch nicht zu erraten war, aber wie gesagt, kann da eingentlich niemand dran gesaugt haben. Wie kommt es zu dem Traffic?

3play/64MBit

 

[piotr]

Ein FTP-Log reicht nicht aus.

Ueberpruefe den gesamten Server.

 

[E-Mail-Adresse]

Hallo Piotr

Danke für deine schnelle Antwort.
Beim Server gibt es ja nicht viel zu überprüfen. Freigegeben ist für den nur ein Verzeichnis der USB-Platte und darin liegen die Dateien, die da hinein gehören. Der Log der FB zeigt auch nach wie vor an, ob jemand versucht auf den Server zu kommen und da hat es keinerlei Zugriffversuche gegeben.

 

[addicted]

Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?

 

[piotr]

Beim Server gibt es ja nicht viel zu überprüfen.

Bist Du Dir ganz sicher?

Wenn der Server aus dem Internet erreichbar ist, dann ueberpruefe wie oben bereits gesagt den gesamten Server auf Befall von Schadsoftware (z.B. viren und rootkits) ... und bei der Gelegenheit gleich mal schauen ob der Server alle Sicherheitsupdates drauf hat.

Auch FTP-Dienste koennen Schwachstellen besitzen, die die Uebernahme des Systems ermoeglichen wo dann zwar nichts im FTP Log stehen muss aber dafuer dann anderer Unsinn mit dem Server getrieben wird.

Optimal (aus Sicherheitssicht der einzig richtige Weg) waere jetzt ein (hoffentlich sauberes) Backup Deines Servers und das komplette Neuaufsetzen des Servers.

 

[dg1qkt]

Ich denke er Nutzt FritzNas mit der Option Zugriffe aus dem Internet zulassen als FTP Server.

 

[E-Mail-Adresse]

Erst mal Sorry für die Wartezeit.

Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?

Aus den Logs der Fritzbox, die sie als tägliche Mail an mich versendet. Angeblich wird da wirklich nur der Internet-Download-Traffic aufgeführt. Der zusätzliche Traffic durch die Internettelefonie soll da nicht drin sein. Aber wie im OP schon gesagt, entstehen 150-250MB Trafic auch, wenn keiner zu hause ist.

 

[E-Mail-Adresse]

Erst mal Sorry für die Wartezeit.

Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?

Aus den Logs der Fritzbox, die sie als tägliche Mail an mich versendet. Angeblich wird da wirklich nur der Internet-Download-Traffic aufgeführt. Der zusätzliche Traffic durch die Internettelefonie soll da nicht drin sein. Aber wie im OP schon gesagt, entstehen 150-250MB Trafic auch, wenn keiner zu hause ist.

 

[E-Mail-Adresse]

Ich denke er Nutzt FritzNas mit der Option Zugriffe aus dem Internet zulassen als FTP Server.

Ja, so ist es. Die Fritzbox selbst ist der FTP-Server, welcher entsprechend abgesichert ist.

 

[addicted]

Erst mal Sorry für die Wartezeit.

Brauchst Dich ja nicht entschuldigen, Du bist ja nicht zu unserer Bespaßung da

Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?

Aus den Logs der Fritzbox, die sie als tägliche Mail an mich versendet.

Ansich ist das ja schon geklärt, aber mich würde mal interessieren, was da genau steht. Kannst Du einen solchen Report mal hier posten?

 

[E-Mail-Adresse]

Ansich ist das ja schon geklärt, aber mich würde mal interessieren, was da genau steht. Kannst Du einen solchen Report mal hier posten?

Ich hänge mal einen an, in der Hoffnung, dass er nicht durch automatische Zeilenumbrüche zerpflückt wird.
Der Log ist übrigens so nie hier gelaufen. Er dient nur als mögliches Beispiel. Die FritzBox sendet das als hübsche HTML-Mail. Sieht dann also
eher wie eine Webseite aus. Beispielbilder hält Google bereit.
________________________________________________________________________________________________
Ihre FRITZ-Box Verbindungsübersicht vom 07.02.2011 00:03 Uhr
Diese E-Mail wurde von Ihrer FRITZ-Box automatisch verfasst. Sie enthält
aktuelle Informationen zur Nutzung Ihrer FRITZ-Box.

Online-Zähler
-------------

FRITZ-Box erfasst die Online-Zeit und das verbrauchte Online-Datenvolumen.


Bitte beachten Sie: Dieser Online-Zähler kann von der exakten Abrechnung
Ihres Internetanbieters abweichen.


Gestern:
Onlinezeit (hh:mm): 24:01
Datenvolumen: gesamt 471MB, gesendet/empfangen 31MB/440MB
Anzahl Verbindungen: 0

Aktuelle Woche:
Onlinezeit (hh:mm): 00:04
Datenvolumen: gesamt 570kB, gesendet/empfangen 1kB/569kB
Anzahl Verbindungen: 0

Aktueller Monat:
Onlinezeit (hh:mm): 144:03
Datenvolumen: gesamt 7750MB, gesendet/empfangen 186MB/7564MB
Anzahl Verbindungen: 1

Letzter Monat:
Onlinezeit (hh:mm): 736:27
Datenvolumen: gesamt 36367MB, gesendet/empfangen 1067MB/35300MB
Anzahl Verbindungen: 1


Anrufliste
----------
In der Anrufliste werden alle Telefonate erfasst, die mit FRITZ-Box am
06.02.2011 geführt wurden. Bitte beachten Sie: Diese Anrufliste kann von
der exakten Abrechnung Ihrer Telefonieanbieter abweichen.

"1" eingehende Anrufe "2" eingehende Anrufe in Abwesenheit "3" ausgehende Anrufe

3 06.02.11 18:12 Name xxx, Rufnummer yyy, Nebenstelle Büro, Eigene Rufnummer Internet: zzz, Dauer (hh:mm) 0:03
1 06.02.11 17:19 Name xxx, Rufnummer yyy, Nebenstelle Wohnzimmer, Eigene Rufnummer Internet: zzz, Dauer (hh:mm) 0:25
3 06.02.11 11:27 Name xxx, Rufnummer yyy, Nebenstelle Wohnzimmer, Eigene Rufnummer Internet: zzz, Dauer (hh:mm) 0:01



Ereignisse
----------
Folgende Ereignisse wurden von Ihrer FRITZ-Box am 06.02.2011 erfasst:

07.02.11 00:02:38 WLAN-Gerät abgemeldet (2,4 GHz). Name: htc, MAC-Adresse: mmmm.
06.02.11 21:49:49 WLAN-Gerät abgemeldet (2,4 GHz). Name: iPad, IP-Adresse: 192.168.abc.def, MAC-Adresse: mmmm.
06.02.11 20:02:37 WLAN-Gerät angemeldet (2,4 GHz). Name: htc, IP-Adresse: 192.168.abc.def, MAC-Adresse: mmmm, Geschwindigkeit 54 MBit/s.
06.02.11 13:36:29 USB-Gerät 1004 abgezogen
06.02.11 13:36:28 Partition Hitachi-HDS entfernt
06.02.11 13:36:26 Mediaserver beendet.
06.02.11 13:26:13 FTP-Zugriff auf freigegebenen Speicher aus dem Internet von IP-Adresse 78.154.abc.def.
06.02.11 13:24:19 Mediaserver mit 25548 Mediendateien gestartet. Alle Mediendateien stehen zur Verfügung.
06.02.11 13:20:45 Mediaserver startet.
06.02.11 13:19:41 Partition unter Hitachi-HDS eingebunden
06.02.11 13:19:30 USB-Gerät 1005, Klasse 'USB 2.0 (hi-speed) storage', angesteckt
06.02.11 12:21:01 WLAN-Gerät angemeldet (2,4 GHz). Name: iPad, IP-Adresse: 192.168.abc.def, MAC-Adresse: mmmm, Geschwindigkeit 130 MBit/s.


FRITZ-Box Einstellungsübersicht vom 07.02.2011 00:03 Uhr
--------------------------------------------------------
Produktname: FRITZ-Box 6360 Cable (um)
Firmware-Version: 85.04.86-18612

WLAN: aktiv, WPA2
Rufumleitung: nicht aktiv
Anrufe sperren:nicht aktiv
Nachtschaltung: nicht aktiv
Portfreigabe: nicht aktiv
Energieeffizienz: 43 %
Letzter Neustart: 07.01.2011 16:05 Uhr

Sollten Sie diese E-Mail nicht weiter erhalten wollen, so deaktivieren Sie
Push-Service bei Ihrer FRITZ-Box http://fritz.box.
________________________________________________________________________________________________

 

[addicted]

Datenvolumen: gesamt 471MB, gesendet/empfangen 31MB/440MB

Gut, das ist das schon erwähnte Rauschen...

06.02.11 13:26:13 FTP-Zugriff auf freigegebenen Speicher aus dem Internet von IP-Adresse 78.154.abc.def.

... aber das ist ein echter Login - falls in diesem Log auch Downloads auftauchen, dann wurden auch welche gemacht.

 

[E-Mail-Adresse]

... aber das ist ein echter Login - falls in diesem Log auch Downloads auftauchen, dann wurden auch welche gemacht.

Wie gesagt ist das ein beispielhafter Log. Den FTP-Zugriff habe ich extra mit hinein kopiert um zu zeigen, wie die Box solche Zugriffe protokolliert.
Mit den oben genannten Download-MBs hat das nichts zu tun.

 

[E-Mail-Adresse]

... aber das ist ein echter Login - falls in diesem Log auch Downloads auftauchen, dann wurden auch welche gemacht.

Wie gesagt ist das ein beispielhafter Log. Den FTP-Zugriff habe ich extra mit hinein kopiert um zu zeigen, wie die Box solche Zugriffe protokolliert.
Mit den oben genannten Download-MBs hat das nichts zu tun.