Gehackte Router "einmalige Story!"
 

Router DI-604 von D-LINK

Hallo!

Vor ein paar Wochen könnte ich nicht mehr an der Konfigurationsseite von Router zugreifen, obwohl das Internet normal funktioniert hätte!

Ich habe mit Nmap dem router durchgesucht und ich habe bemerkt, das die port 80 nicht mehr öffen war, außerdem habe ich bemerkt das die geöffnete ports von Router nicht immer die gleiche waren! ein paar beispiele:

nmap 192.168.0.1

Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-22 20:02 CEST
All 1697 scanned ports on 192.168.0.1 are closed
MAC Address: 00:17:9A:FC:39:09 (D-Link)


nmap 192.168.0.1

Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-22 19:42 CEST
Interesting ports on 192.168.0.1:
Not shown: 1696 closed ports
PORT STATE SERVICE
1720/tcp filtered H.323/Q.931

Nmap finished: 1 IP address (1 host up) scanned in 4.746 seconds


nmap 192.168.0.1

Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-22 19:10 CEST
Interesting ports on 192.168.0.1:
Not shown: 1695 closed ports
PORT STATE SERVICE
515/tcp open printer
1720/tcp filtered H.323/Q.931


Habe ich in google gesucht und habe ich gefunden ein ähnliches Problem für dein gleiches Router, wo das Problem lag an Stromausfall. Aber das war nicht in meine Lage. Dann habe ich dem Router komplett zurückgestellt, wie es auf dem Manual vom Router steht, (reset) um das Problem zu beheben. Jetzt die geöffnete Ports sind immer gleich und brav:

nmap 192.168.0.1

Starting Nmap 4.20 ( Insecure.Org - Nmap Free Security Scanner, Tools & Hacking resources ) at 2007-10-23 17:40 CEST
Interesting ports on 192.168.0.1:
Not shown: 1694 closed ports
PORT STATE SERVICE
80/tcp open http
515/tcp open printer
1720/tcp filtered H.323/Q.931

aber ich kann nicht mehr mit dem Username und Passwort von Manual zugreifen!!! Und das Internet läuft problemlos!

Was kann ich jetzt machen? Um dem Router zugreifen zu können... Wenn ich vielleicht irgendwie mit telnet oder ssh zu dem Router kommen könnte... dann könnte ich dem Passwort finden! Aber wie ? es gibt keine freies Port 23 oder 22....

Habt ihr was gutes zu vorschlagen? Und ein logische Erklärung mir zu geben?

Danke Voraus!

Also deiner Story vom gehackten Router (auch wenn dies anderweitig möglich ist) glaube ich nicht.
Der ist nicht gehackt sondern nur verwirrt gewesen, so wie du, denn du hast wohl kein ordentliches "factory reset" gemacht.
(Ist bei manchen Router ein bisserl popelig zu machen)
Ist es überhaupt dein Router?
Solltest du ein ordentliches "factory reset" gemacht haben und der Effekt wäre so wie du beschrieben hast, dann hätte der böse Hacker die Firmware neu schreiben müssen, soweit so gut. Er hätte Standard-Nutzername und Passwort ändern müssen, soweit auch noch logisch. Und er hätte deine Internetzugangsdaten fest in die Firmware schreiben müssen :crazy:

=> Router abgestürzt, kein "factory reset" gemacht, sondern nur ein normalen Reset. :blabla:
Und du weißt einfach nicht die Zugangskennung (Nutzername/Passwort) zu diesem Gerät. :rolleyes:

Welcher Router ist es denn? D-Link stellt ein paar Modelle her. Wichtig ist immer auch die Version, die steht (AFAIK nur) auf dem Label auf dem Router hinter der Modellbezeichnung (v1 oder v2 etc.)

DL-Support :: LAN, WLAN & Windows Support :: Factory - Reset

@iosmaris

Das Ganze ist ziemlich kniffelig und klappt nicht immer auf Anhieb.

Gruß cad

P.S. D-Link Forum User helfen Usern :: Thema anzeigen - Fehlersuche: Keine Verbindung zum Router Les Dir das auch durch


Moin Shadow :)

zuerst Danke für die Antworte!

Ich habe schon zweimal dem Router zurückgestellt ein mal ein normales reset und ein mal ein komplete reset und ich mache jetzt wieder!

@Shadow : Ist es überhaupt dein Router?

es gehört zu unserem WG, meine Mitbewohnerrinnen kennen sich nicht so gut aus!

@ Shadow : Der ist nicht gehackt sondern nur verwirrt gewesen, so wie du, denn du hast wohl kein ordentliches "factory reset" gemacht.

ehrlich gesagt ich bin noch nicht sicher aber die verrückter Ports vorher?

Ich berichte euch später, was es ist noch passiert!

Danke jungs!

Ich kann es wieder das Interface zugreifen, eigeindlich ich habe mehrere reset gebraucht um dem router zugreifen, zu können! Das war die Sache...


Alles gute!

Desweghen schrieb ich auch "ist popelig", ist auch meine RErfahrung dass bei einigen Routern (i.A. aus dem Low-Cost-Bereich) nicht einmal der Factory-Reset ordentlich funktioniert, liegt IMHO oft ganz einfach am zu billigen Resetschalter (der "jahrelang" unbenutzt wohl/vielleicht kein ordentliches (durchgehendes) "Signal" liefert)