Unitymedia Kann sich jemand in die Unitymedia Hardware einschleichen?

[Cisco Modem]

Hallo,

ich habe ein Problem, jedenfalls denke ich das.
Habe TV,Telefon und Internet über UM. 3Play 50.

Also Hardware wird verwendet
Kabeldose > CISCO EPC3208G > Netgear DGN2200B > PC

Den Netgear habe ich angeschlossen um bei Bedarf WLAN anzuschalten, WLAN ist sonst aus und die Hardware bis auf das Cisco Modem über Nacht aus.

Heute morgen wollte ich mich bei gmx einloggen und da kam eine Warnung, ich hätte zu oft das falsche Passwort eingegeben und meine IP Adresse wäre jetzt 13Stunden gesperrt.
Ich habe dort zwei Email Adressen, eine davon seit Monaten nicht genutzt. Bei der anderen war ich gestern ganz normal online.

Was mich gestern gewundert hat, WLAN war an und auch die WPS Lampe, ob ich es vergessen hatte am Vortag auszumachen, weiss ich nicht mehr. Aber Router war ja eh aus über Nacht.
Jedenfalls, habe ich WLAN dann aus gemacht und nur die WPS Lampe war weiter an.

Kann sich jemand über Kabel in meinen Netgear geloggt haben obwohl WLAN aus ist, oder geht das nur wenn WLAN an ist?
Ich habe den Netgear nun abgemacht, weil das ganze ist mir irgendwie jetzt zu unsicher! In das Cisco Modem kommt ja keiner rein denke ich mal, oder?

Kann mir da jemand weiterhelfen?
Kann man irgendwie sehen ob sich jemand Fremdes auf dem Pc rumgetrieben hat, oder kriegt man bei sowas eine Meldung?

Gruss

 

[heiko3001]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Das sollte nur gehen wenn folgendes gegeben ist<br/>
<br/>
- Jemand ist per Ethernet Kabel daran angeschlossen<br/>
- Du hast eine Freigabe fürs Internet eingerichtet, d.h. man kann den Netgear von Außen fernwarten.<br/>
- Du hast dein WLAN-Netz nicht bzw. nicht richtig abgesichert.<br/>
<br/>
Nur mit dem Modem zu surfen ist auch nicht prickelnd. So hast du keine Firewall, außer die Software-Firewall die in WIndows integriert ist.<br/>
<br/>
Wenn du das WLAN nicht nutzt, mache es ganz aus, ansonsten NUR !! mit WPA2 absichern, alles andere ist unsicher. Auch WPS abschalten, das ist Käse.<br/>
Kontrolliere ob sämtlich Fernzugriffe, auch per DynDNS abgeschaltet sind.</t>

 

[reset]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Ich tippe mal darauf, das Du über Nacht eine neue IP bekommen hast, mit der vorher bei gmx jemand Unfug getrieben hat und Du deshalb nicht "rein" kommst. <br/>
<br/>
Gruß reset</t>

 

[NoGi]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<r><QUOTE author="heiko3001"><s>

</s>
Nur mit dem Modem zu surfen ist auch nicht prickelnd. So hast du keine Firewall, außer die Software-Firewall die in WIndows integriert ist.<br/>
.<e>

</e></QUOTE>

@Heiko3001: Das EPC3208<B><s></s><COLOR color="#FF0000"><s></s>G<e></e></COLOR><e></e></B> ist ein Gateway und hat eine eingebaute Brandschutzmauer.<br/>
<br/>
@"Cisco Modem" : Wenn der Router ausgeschaltet war, wie soll sich dann jemand darauf einloggen?<br/>
Andere Frage: Holst Du dir die Mail bei GMX per POP3 ab oder loggst Du dich jedes Mal direkt bei GMX ein?<br/>
Nächste Frage: Hast Du vielleicht eine neue IP-Adresse bekommen?<br/>
<br/>
-NoGi</r>

 

[heiko3001]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<r><QUOTE author="NoGi"><s>

</s><QUOTE author="heiko3001"><s>

</s>
Nur mit dem Modem zu surfen ist auch nicht prickelnd. So hast du keine Firewall, außer die Software-Firewall die in WIndows integriert ist.<br/>
.<e>

</e></QUOTE>

@Heiko3001: Das EPC3208<B><s></s><COLOR color="#FF0000"><s></s>G<e></e></COLOR><e></e></B> ist ein Gateway und hat eine eingebaute Brandschutzmauer.<br/>
<br/>
@"Cisco Modem" : Wenn der Router ausgeschaltet war, wie soll sich dann jemand darauf einloggen?<br/>
Andere Frage: Holst Du dir die Mail bei GMX per POP3 ab oder loggst Du dich jedes Mal direkt bei GMX ein?<br/>
Nächste Frage: Hast Du vielleicht eine neue IP-Adresse bekommen?<br/>
<br/>
-NoGi<e>

</e></QUOTE>
Ok, alles klar, dann geht es ja, dachte es wäre nur ein reines Kabelmodem, so wie das EPC3212.</r>

 

[Cisco Modem]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Hallo zusammen.<br/>
Also im Netgear habe ich WPA2 aktiviert mit dem Passwort, ziemlich lang gemacht mit Zahlen,Buchstaben,Gross/Klein.<br/>
<br/>
Ich hole mir die Mails nur durch einloggen auf der Seite.<br/>
Per Ethernet Kabel ist nur der PC angeschlossen, sonst nix.<br/>
Freigabe fürs Internet, hmm, ehrlich gesagt, ich weiss nichtmal wo man sowas einstellt, kann mir mal jemand sagen wo ich da gucken muss?<br/>
<br/>
Wie kontrolliere ich,ob Fernzugriffe und DynDNS abgeschaltet sind?<br/>
<br/>
Das mit der neuen IP über Nacht, wäre ja toll. Ob ich da eine neue habe, weiss ich aber nicht, kann man das wo nachschauen ob sich die geändert hat?<br/>
<br/>
Danke für Eure Infos.</t>

 

[JimMorrison]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Das Problem ist einfach das jemand versucht hat dein PW bei gmx zu hacken...<br/>
gmx und web de sind halt spam schleudern....<br/>
Hab mich letztens auch versucht in einen alten GMX account von mir einzuloggen, ging nicht, soll mich mit dem GMX Kundenservice in Verbindung setzen, weil das PW zu oft falsch eingegeben wurde....<br/>
<br/>
Such dir lieber nen seriösen und vernünftigen Email Anbieter</t>

 

[Cisco Modem]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Ich hab die Email Adresse jetzt bestimmt schon seit 8/9Jahren. Sowas hatte ich noch nie und da steht ja auch was zu meiner IP, deswegen komm ich nicht rein.,</t>

 

[heiko3001]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<r>So wenn ich richtig gelesen haben, ist das deine Router : Netgear DGN 2200<br/>
<br/>
Handbuch ---> <URL url="http://www.downloads.netgear.com/files/GDC/DGN2200/DGN2200_UM_3Feb11.pdf"><LINK_TEXT text="http://www.downloads.netgear.com/files/ ... 3Feb11.pdf">http://www.downloads.netgear.com/files/GDC/DGN2200/DGN2200_UM_3Feb11.pdf</LINK_TEXT></URL><br/>
<br/>
WLAN Konfig: Kapitel 3 Seite 29<br/>
Wireless Guest Network überprüfen Seite 38<br/>
Logs von ab und an überprüfen Seite 40<br/>
DynDNS abschalten wenn du es nicht brauchst Seite 75<br/>
Remote Zugang übers Internet überprüfen bzw. ausschalten Seite 82</r>

 

[Tobey]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Ein anderer gedanke:<br/>
<br/>
Ist es vielleicht ein IPv6 Anschluss und die in diesem Moment genutzte IPv4 Adresse des AFTR wurde für 13 Stunden gesperrt weil ein anderer IPv6 Nutzer zu oft ein falsches Passwort eingegeben hat?<br/>
<br/>
So war es nämlich bei mir eine Zeit lang über mein Handy da dort ja auch mehrere Nutzer die gleiche IPv4 Adresse nutzen.</t>

 

[Cisco Modem]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Also um welche IP Adresse es sich genau handelt, steht da leider nicht bei.<br/>
Ich weiss nichtmal welche nach draussen geht..ist das die ich auch bei Netzwerkumgebung(192.xxxxx) sehen kann oder ist das die, die ich zb bei"wieistmeineip" angezeigt bekomme?<br/>
Sorry ich kenn mich da nicht so aus.</t>

 

[reset]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<r>Die 192.xxx ist die interne IP, die WAN IP ist die, die Du bei "wieistmeineip" angezeigt bekommst. <br/>
<br/>
Gruß reset<br/>
<br/>
<URL url="http://de.wikipedia.org/wiki/Wide_Area_Network">http://de.wikipedia.org/wiki/Wide_Area_Network</URL></r>

 

[Cisco Modem]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Danke@reset<br/>
<br/>
Ich hab jetzt mal alle Punkte vom Handbuch durch, bin halt direkt in den Netgear rein.<br/>
Gastnetzwerk ist deaktiviert. WPA2 ist aktiviert sowie Passwort.<br/>
Dyn DNS ist aus<br/>
Remote ist aus<br/>
Bei Logfile, da stehen nur die beiden Logins drin die ich heute beim Durchforsten gemacht habe, sonst nix?! Ist das gut oder schlecht?<br/>
<br/>
Gmx geht plötzlich wieder, obwohl noch einige Stunden Wartezeit sein müssten bis die IP wieder frei gegeben ist.<br/>
<br/>
Virenscan habe ich durchgeführt, komplett, nix.<br/>
Nur nach Trojanern suchen lassen, hat er einen gefunden, allerdings war das ne Uninstall.exe von FRAPS( einem Programm zum messen der FPS in Spielen ect)<br/>
Habs gelöscht, aber denke mal das war nix.</t>

 

[heiko3001]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<r><QUOTE author="Cisco Modem"><s>

</s>Danke@reset<br/>
<br/>
Ich hab jetzt mal alle Punkte vom Handbuch durch, bin halt direkt in den Netgear rein.<br/>
Gastnetzwerk ist deaktiviert. WPA2 ist aktiviert sowie Passwort.<br/>
Dyn DNS ist aus<br/>
Remote ist aus<br/>
Bei Logfile, da stehen nur die beiden Logins drin die ich heute beim Durchforsten gemacht habe, sonst nix?! Ist das gut oder schlecht?<br/>
<br/>
Gmx geht plötzlich wieder, obwohl noch einige Stunden Wartezeit sein müssten bis die IP wieder frei gegeben ist.<br/>
<br/>
Virenscan habe ich durchgeführt, komplett, nix.<br/>
Nur nach Trojanern suchen lassen, hat er einen gefunden, allerdings war das ne Uninstall.exe von FRAPS( einem Programm zum messen der FPS in Spielen ect)<br/>
Habs gelöscht, aber denke mal das war nix.<e>

</e></QUOTE>
Dann würd ich mich jetzt nicht weiter verrückt machen lassen, ab und an mal die Logs im Auge behalten. Du hast bis hier hin alles überprüft und richtig eingestellt, das ist das wichtigste.</r>

 

[Tobey]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<r>Es ist gut, heißt schon mal dass wahrscheinlich keiner bei dir Eingedrungen ist.<br/>
Wechselt denn deine IP auf der wieistmeineip Seite öfter? Wenn ja hast du einen IPv6 Anschluss und teilst dir deine IPv4 Adresse mit vielen anderen Unitymedia Nutzern. Wenn einer von diesen Nutzern sein Passwort zu oft falsch eingibt wird die IP gesperrt weshalb auch du betroffen warst.<br/>
<br/>
Lösung wenn man sich nicht einloggen kann: Ein bisschen warten und dann nochmal probieren denn bei einem IPv6 Anschluss mit Dual Stack lite wechselt deine IPv4 Adresse öfter mal und die nächste sollte hoffentlich nicht auch gesperrt sein <E></E></r>

 

[Cisco Modem]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<t>Hmm okay, denke auch, das hier niemand drinn war, aber ist halt immer der erste Gedanke.<br/>
Danke an Alle.<br/>
<br/>
Also wenn ich mich jetzt nicht völlig vertu, ist die IPv4 Adresse anders als vorhin auf der wieistmeineip.<br/>
In ipv6,die müsst ich mir notieren, ist schon was länger.</t>

 

[Moses]

Re: Kann sich jemand in die Unitymedia Hardware einschleiche

<r>Ah, du bist als Kunde mit IPv6. Dann ist das ja die Erklärung für dein Problem:<br/>

<QUOTE author="Tobey"><s>

</s>Ist es vielleicht ein IPv6 Anschluss und die in diesem Moment genutzte IPv4 Adresse des AFTR wurde für 13 Stunden gesperrt weil ein anderer IPv6 Nutzer zu oft ein falsches Passwort eingegeben hat?<e>

</e></QUOTE>

Aber wenn du das Modem immer Nachts aus machst (dass du dann kein Telefon hast, weißt du?), hast du morgens beim anmachen ziemlich sicher eine neue IP, egal ob v4 oder v6. Mach dir keine Gedanken. Da ist nichts bei dir selber schief gelaufen.</r>