Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Überwachung, Datenschutz und Spam (https://www.trojaner-board.de/uberwachung-datenschutz-spam/)
-   -   Router zeigt eingehende Verbindung aus China (https://www.trojaner-board.de/122015-router-zeigt-eingehende-verbindung-china.html)

Henry84 13.08.2012 18:00

Router zeigt eingehende Verbindung aus China
 
Hallo,

als ich in meinem Router-Menü war und was nachsehen wollte, zeigte mir das Protokoll bei eingehenden Verbindungen eine IP Adresse von 14.221.27.83 (China) an und eine 95.92.253.34 (portugal) daneben stand bei Ziel Portnummer: "Domain". Was bedeutet das? Leider zeigt mir das Protokoll kein Datum und Uhrzeit.

Und ich Idiot habe im Safari-Browser 95.92.253.34 eingeben weil ich danach gegoogelt habe. Dann hat sich aber allerdings eine Seite aufegbaut wo irgendwas mit Download stand. Hab ich dann schnell weggeklickt. Ahrg ich könnte mich dafür umbringen. Kann das bitte Jemand checken was das für eine Seite war? Sonst bin ich nun wieder die ganze Zeit beunruhigt. Im Verlauf steht was von DVR Components downlaod.

cosinus 18.08.2012 09:53

Ist das dein Beitrag? => Hat mein Macbook automatisch was runtergeladen oder installiert?

:dummguck:

Henry84 18.08.2012 16:28

Allerdings.
Weil ich hier noch keine Antwort bekommen hab, hab ich dort nochmal nachgefragt.
Irgendwas musste ich ja machen, weiß ja nicht, ob mir hier überhaupt Jemand antwortet.

cosinus 19.08.2012 18:15

Mir ist diese Beitrag aufgefallen als ich nach dieser IP recherchiert habe
Hättest ja wenigstens hier kurz erwähnen können, dass du woanders schon gefragt hast

Shadow 19.08.2012 18:45

Was für ein Router?
Hast du irgendwas im Router freigegeben?

Die portugiesische IP-Adresse scheint ein halbwegs normaler Webserver :wtf: zu sein. Schaut mir irgendwie so aus wie ein Projekt niederer Professionalität (oder Legalität?). Allerdings kann so ein Projekt auch einem eingeschränkten Browser falsches vorgaukeln.

... http-equiv="Expires" content="Tue, 12 May 2001 1:00:00 GMT" ...
liest sich jetzt nicht ganz aktuell.

Allerdings ist direkt daneben zu lesen:
... "X-UA-Compatible" content="IE=EmulateIE7" ...
diese Zeile wurde eigentlich in der Regel erst mit dem IE8 für den Kompatibilitätsmodus eingeführt und das war 2009

Die Zeile erscheint aber auch bei einer Seite, die angeblich speziell für Safari-Browser gedacht ist. :stirn:

Was hast du denn für Tools gesucht?

Henry84 19.08.2012 18:59

Mein Router ist ein Linksys wrt54. Hab da eig. auch nichts freigegeben. Dachte ist vielleicht auch nur ein Rauschen oder sonst was, dass da eingehende Verbindungen stehen.

Ihr verwirrt mich jetzt etwas. Mit den Begriffen von dir kann ich kaum was anfangen.
Wie gesagt, ich hab nach gar keinem Tool gesucht. Ich wollte die ip googlen aber hab sie dummerweise in den Browser eingegeben. Dann kam eben diese Seite.

Und ich hab ja dann nochmal mit dem iPhone auf die Seite zugegriffen, da kann man dann auswählen für was man das (was auch immer) runterladen will. Zur Auswahl gabs den Microsoft IE, Apple Safari, mobile Androide und mobile Microsoft.

Was mich halt am meisten interessiert, ob nicht doch da was aut. runtergeladen wird/wurde, wenn man die Seite besucht. Und was ist das überhaupt was man da runterladen kann? Und was bedeutet in meinem Router bei eingehenden Verbindungen der Punkt bei Ziel-Port-Nummer: "Domain"? Als ich schon mal eingehende Verbindungen hatte stand nicht Domain sondern "www".

Shadow 19.08.2012 19:15

Zitat:

Zitat von Henry84 (Beitrag 896303)
Mit den Begriffen von dir kann ich kaum was anfangen.

Ich weiß nicht welche Begriffe für dich portugisiesche Dörfer sind, soll ich dir etwa "2009" oder "Browser" erklären? ;)
Wenn du ein Begriff nicht verstehst, dann frage bitte konkret.

Zitat:

Zitat von Henry84 (Beitrag 896303)
Wie gesagt, ich hab nach gar keinem Tool gesucht. Ich wollte die ip googlen ...

Es geht darum ob du vorher was gesucht hast, dass eine Antwort (Zugriff von der IP-Adresse) erklären würde.

Henry84 19.08.2012 19:25

Nein überhaupt nicht. Ich weiß sogar noch ganz genau was ich gemacht habe: Pc war aus. Habe dann meine Xbox angemacht und das war auch das einzigste was erst mal an war. Habe dann in den Xbox Einstellungen gesehen dass meine NAT nur gemäßigt war. Habe dann darauf hin die Xbox ausgemacht, den PC an und habe direkt auf das Routermenü mittels Safari zugegriffen, weil ich schauen wollte, ob das was verstellt ist, wegen der Xbox. War aber nicht so. So und dann bin ich noch aufs Protokoll gegangen und da stand dann eben diese IP.

Und was ich nicht verstanden habe war eben das :
Zitat:

... http-equiv="Expires" content="Tue, 12 May 2001 1:00:00 GMT" ...
liest sich jetzt nicht ganz aktuell.

Allerdings ist direkt daneben zu lesen:
... "X-UA-Compatible" content="IE=EmulateIE7" ...

Shadow 20.08.2012 15:23

OT
 
Zitat:

Zitat von Henry84 (Beitrag 896332)
Habe dann meine Xbox

Äh lja, ich weiß ungefähr as eine Xbox ist. Ich weiß allerdings auch, dass auch eine Xbox "Fragen" ins Internet schicken kann.
Zitat:

Zitat von Henry84 (Beitrag 896332)
Habe dann in den Xbox Einstellungen gesehen dass meine NAT nur gemäßigt war.

Also ich weiß was NAT netzwerktechnisch ist, ich bezweifle aber, dass so ein Teil wie eine Xbox beurteilen kann, "wie gut" die NAT im Router abläuft.
Was war denn dies genau für eine Meldung im Wortlaut?
Zitat:

Zitat von Henry84 (Beitrag 896332)
Und was ich nicht verstanden habe war eben das :

mit Grundkenntnissen in Deutsch und Englisch müsste es eigentlich schon mal halb hinhauen, okay, man wird als Laie erschlagen von den echten Fachbegriffen, aber es gäbe da noch so ein paar Suchmaschinen :crazy:

http-equiv="Expires" content="Tue, 12 May 2001 1:00:00 GMT":
=> Eine sogenannte Meta-Angabe im "Header" (Kopf) einer HTML-Datei, Metadaten sind Informationen über andere, hier nachfolgende Daten des HTML-Dokuments.
Diese Meta-Angabe bedeutet einfach, nach dem Datum (12. Mai 2001) sollen die Daten nie mehr aus dem Cache sondern immer direkt neu gelesen werden. "0" wär in diesem Fall m.E. schöner, sinnvoller und auf jeden Fall kürzer.

"X-UA-Compatible" content="IE=EmulateIE7":
=> hatte ich oben eigentlich schon angesprochen, damit wird dem Internet Explorer ab der Version 8 (IE8) die Anweisung gegeben, diese HTML-Datei als kompatibel zum Internet Explorer Version 7 (IE7) geschrieben anzusehen, damit schaltet der IE8 (und 9) in einen Kompatibilitätsmodus.
Nötig wird das ganze eigentlich nur dadurch, dass Microsoft (bzw. die Abteilung zur Entwicklung des Internet Explorers für Windows * siehe Anmerkung unten) in gnadenloser Selbstüberschätzung und Arroganz mal gedacht hat, man müsse sich nicht an die Normen und Regelungen des World Wide Web Consortiums (kurz W3C) halten und könne selber die Regeln bestimmen, dadurch wurde der IE bis Version 7 und auch (u.a.) MS Frontpage (Webseitenentwicklungsprogramm von MS) bewusst nicht regelkonform entwickelt, Frontpage (und auch MS Office) konnten in der Regel keine W3C-koforme, also keine "vorschriftsmäßigen" Seiten erzeugen, sie erzeigten IE-kompatible Webseiten. Mit dem IE8 (eigentlich mit dem Erfolg von konkurrierenden Browsern die W3C-konform waren, wie dem Firefox, aber auch Opera und Safari) hat sich MS davon verabschiedet, hatte aber jetzt das Problem, dass "IE-kompatible Webseiten" nicht mehr mit dem IE (in der Version 8 oder neuer) kompatibel waren.
On topic: Auf einer Webseite, die laut Link explizit für den Browser Safari gedacht ist, jetzt diesen "internen Befehl" (den sowieso nur der IE beachtet) zu schreiben, ist schon "ungeschickt".

* Anmerkung: Der IE 5.5 für Apple Macintosh wurde von einer anderen Abteilung bei MS entwickelt und war seinerzeit der fortschrittlichste und am meisten regelkonforme, verbreitete Browser (soweit damals ein Mac als "verbreitet" bezeichnet werden konnte).

Henry84 20.08.2012 21:57

Zitat:

Zitat von Shadow (Beitrag 896978)
Äh lja, ich weiß ungefähr as eine Xbox ist. Ich weiß allerdings auch, dass auch eine Xbox "Fragen" ins Internet schicken kann.
Also ich weiß was NAT netzwerktechnisch ist, ich bezweifle aber, dass so ein Teil wie eine Xbox beurteilen kann, "wie gut" die NAT im Router abläuft.
Was war denn dies genau für eine Meldung im Wortlaut?

Na eig. ganz einfach. Bei der Xbox muss man im Router bestimmte Ports öffnen, bzw. UPnP aktivieren um eine offene NAT zu haben. Wenn man das nicht macht hat man voraussichtlich eine gemäßigte oder strikte NAT. Das bedeutet man kann evtl. nicht jedem Spiel beitreten oder nicht mit jedem Chatten usw. Man ist eben online eingeschränkt. Überprüfen ob die NAT offen ist oder nicht, kann man wenn man in den Xbox-Einstellungen ein Verbindungstest macht, oder bei manche Spiele kann man das direkt im Spielmenü sehen. Dort steht dann nur "NAT: gemäßigt". Im Internet findet man genügend Infos darüber, welche Ports usw. man öffnen muss. (Sind glaub ich sechs Ports). Normaler weise gibt man in den Einstellungen der xbox eine feste IP. Die Ports im Router tut man dann nur für diese IP öffnen bzw. forworden.

So viel dazu. Aber ich hatte seit Jahren nie Probleme mit einer gemäßigten NAT und ich hatte auch nichts verstellt. Einmal Xbox aus wieder an und es war wieder offen. Keine Ahnung an was es lag. Aber darum geht es eig. auch gar nicht. Ich schweife zu sehr ab. Ich hab das mit dem NAT nur erwähnt, weil ich schreiben wollte warum ich überhaupt ins Routermenü gegangen bin.


Zitat:

Zitat von Shadow (Beitrag 896978)
mit Grundkenntnissen in Deutsch und Englisch müsste es eigentlich schon mal halb hinhauen, okay, man wird als Laie erschlagen von den echten Fachbegriffen, aber es gäbe da noch so ein paar Suchmaschinen :crazy:

http-equiv="Expires" content="Tue, 12 May 2001 1:00:00 GMT":
=> Eine sogenannte Meta-Angabe im "Header" (Kopf) einer HTML-Datei, Metadaten sind Informationen über andere, hier nachfolgende Daten des HTML-Dokuments.
Diese Meta-Angabe bedeutet einfach, nach dem Datum (12. Mai 2001) sollen die Daten nie mehr aus dem Cache sondern immer direkt neu gelesen werden. "0" wär in diesem Fall m.E. schöner, sinnvoller und auf jeden Fall kürzer.

"X-UA-Compatible" content="IE=EmulateIE7":
=> hatte ich oben eigentlich schon angesprochen, damit wird dem Internet Explorer ab der Version 8 (IE8) die Anweisung gegeben, diese HTML-Datei als kompatibel zum Internet Explorer Version 7 (IE7) geschrieben anzusehen, damit schaltet der IE8 (und 9) in einen Kompatibilitätsmodus.
Nötig wird das ganze eigentlich nur dadurch, dass Microsoft (bzw. die Abteilung zur Entwicklung des Internet Explorers für Windows * siehe Anmerkung unten) in gnadenloser Selbstüberschätzung und Arroganz mal gedacht hat, man müsse sich nicht an die Normen und Regelungen des World Wide Web Consortiums (kurz W3C) halten und könne selber die Regeln bestimmen, dadurch wurde der IE bis Version 7 und auch (u.a.) MS Frontpage (Webseitenentwicklungsprogramm von MS) bewusst nicht regelkonform entwickelt, Frontpage (und auch MS Office) konnten in der Regel keine W3C-koforme, also keine "vorschriftsmäßigen" Seiten erzeugen, sie erzeigten IE-kompatible Webseiten. Mit dem IE8 (eigentlich mit dem Erfolg von konkurrierenden Browsern die W3C-konform waren, wie dem Firefox, aber auch Opera und Safari) hat sich MS davon verabschiedet, hatte aber jetzt das Problem, dass "IE-kompatible Webseiten" nicht mehr mit dem IE (in der Version 8 oder neuer) kompatibel waren.
On topic: Auf einer Webseite, die laut Link explizit für den Browser Safari gedacht ist, jetzt diesen "internen Befehl" (den sowieso nur der IE beachtet) zu schreiben, ist schon "ungeschickt".

* Anmerkung: Der IE 5.5 für Apple Macintosh wurde von einer anderen Abteilung bei MS entwickelt und war seinerzeit der fortschrittlichste und am meisten regelkonforme, verbreitete Browser (soweit damals ein Mac als "verbreitet" bezeichnet werden konnte).

:killpc: So genau wollte ich das nun auch nicht wissen. Aber danke für die Erklärung auch wenn ich nur die Hälfte verstanden habe. Aber so genau musst du mir das wirklich nicht erläutern, zumindest das nicht.

Um nochmal zum eig. Thema zu kommen:
Ich glaube nicht, dass die xbox verantwortlich ist, für die eingehenden Verbindungen. Ich hatte die Xbox mal Tage lange aus, und konnte dennoch eingehende IPs sehen. (Kommt wohl öfters vor, vorallem aus China.) Hatte damals das schon mal hier angesprochen, und da kamen wir zu einem Urteil, dass das entweder nur ein Rauschen ist also völlig Harmlos, einfach nur wahllose Versuche irgendwo einzudringen oder eben gezielte Angriffe. Das letzte schließ ich jetzt einfach mal aus.
Zudem muss ich sagen, ich weiß auch nicht, wie genau dieses Protokoll von Linksys ist. Denn da steht halt auch kein Datum oder Uhrzeit dran. Ich denke aber, dass diese IPs einfach nicht lange dort gespeichert werden. Denn wenn ich 10 min später wieder schaue, steht nichts mehr drin. Ich hab auch mal bei google nach "Protokoll linksys Router" gesucht. Leider gabs da fast nur englische Treffer. Und mein Englisch ist so mies. Hatte in der Schule immer ne 5. Vielleicht könntest du das für mich ganz grob übersetzen oder sagen was das Protokoll genau macht?

Zurück zur eig. Sache:
Wenn wir jetzt die IP aus Portugal nehmen (die stand übrigens zusammen mit der IP auch China drin), sollte das jetzt heißen, dass diese IP einen zugriff auf mein Rechner versucht hat, oder auf den Router oder was? Und weil ich so doof war und diese IP in den Browser eingegeben habe, hat genau diese Seite versucht bei mir einzudringen oder wie muss man sich das vorstellen?

Sorry, dass ich soviel geschrieben habe...

Henry84 06.11.2012 12:15

Leider wurde seit meinem letzten Beitrag nichts mehr dazu geschrieben. Also was hat es denn nun genau mit den eingehenden Protokollen auf sich, die ab und zu in dem Routerprotokoll auftauchen?

cosinus 06.11.2012 15:53

Bereitet dir eine eingehende Verbindung schlaflose Nächte? :confused:
Oder zeigt dir dein Router China-Dauerfeuer an? :lach:

harlud 06.11.2012 20:22

Zitat:

Zitat von Henry84 (Beitrag 891140)
Hallo,[...]
IP Adresse von 14.221.27.83 (China) an und eine 95.92.253.34 (portugal)
Kann das bitte Jemand checken was das für eine Seite war? [...]

Ich habe es mal bei Google Safe Browsing eingegeben:
hxxp://www.google.com/safebrowsing/diagnostic?site=14.221.27.83 und
hxxp://www.google.com/safebrowsing/diagnostic?site=95.92.253.34 . Beide Seiten waren bei Google Safe Browsing nicht weiter negativ aufgefallen. Wie zuverlässig solche Aussagen von Google Safe Browsing sind, mag einer der Kompetenzler beurteilen.
Zitat:

Safe Browsing
Diagnoseseite für 14.221.27.0

Wie wird 14.221.27.0 momentan eingestuft?

Diese Website ist momentan nicht als verdächtig eingestuft.

Was ist passiert, als Google diese Website aufgerufen hat?

Google hat diese Website in den letzten 90 Tagen nicht besucht.

Hat diese Website als Überträger zur Weiterverbreitung von Malware fungiert?

14.221.27.0 hat in den letzten 90 Tagen scheinbar nicht als Überträger für die Infizierung von Websites fungiert.

Hat diese Website Malware gehostet?

Nein. Diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Nächste Schritte:

Zur vorherigen Seite zurück
Falls Sie der Inhaber dieser Website sind, können Sie eine Überprüfung Ihrer Website hinsichtlich Malware beantragen. Benutzen Sie hierzu die Google Webmaster-Tools. Weitere Informationen über den Prüfprozess erhalten Sie in der Webmaster-Tools-Hilfe.
und
Zitat:

Safe Browsing
Diagnoseseite für 95.92.253.0

Wie wird 95.92.253.0 momentan eingestuft?

Diese Website ist momentan nicht als verdächtig eingestuft.

Was ist passiert, als Google diese Website aufgerufen hat?

Google hat diese Website in den letzten 90 Tagen nicht besucht.

Hat diese Website als Überträger zur Weiterverbreitung von Malware fungiert?

95.92.253.0 hat in den letzten 90 Tagen scheinbar nicht als Überträger für die Infizierung von Websites fungiert.

Hat diese Website Malware gehostet?

Nein. Diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Nächste Schritte:

Zur vorherigen Seite zurück
Falls Sie der Inhaber dieser Website sind, können Sie eine Überprüfung Ihrer Website hinsichtlich Malware beantragen. Benutzen Sie hierzu die Google Webmaster-Tools. Weitere Informationen über den Prüfprozess erhalten Sie in der Webmaster-Tools-Hilfe.
Gruß harlud

Henry84 06.11.2012 23:12

Ja wenn google die Seiten auch nicht besucht, ist es ja klar. Aber darum geht es ja auch nicht direkt. Vielmehr stellt sich die frage wieso so was auf mein Router kommt. Ist ja öfters.

Shadow 06.11.2012 23:28

Hast du es schon mal mit Google probiert?
Üblicherweise findet der geneigte Sucher da "Millionen" von Seiten und Hinweisen, warum so etwas zum ganz normalen Rauschen des Internets gehören kann. "Kann", weil so etwas =>
Zitat:

Zitat von cosinus (Beitrag 951273)
Oder zeigt dir dein Router China-Dauerfeuer an?

nicht mehr das normale Rauschen wäre.

cosinus 06.11.2012 23:42

Zitat:

Zitat von Shadow (Beitrag 951702)
"Kann", weil so etwas => nicht mehr das normale Rauschen wäre.

Das meinte ich ;)
Dauerfeuer nicht nur aus China wäre kein normales Hintergrundrauschen mehr :kaffee:

cad 07.11.2012 00:20

Kurze Zwischenfrage

Zitat:

Zitat von Henry84 (Beitrag 896303)
Mein Router ist ein Linksys wrt54.

Da fehlt noch was hinter WRT54, poste bitte mal die genaue Modellbezeichnung und nur die ersten 4 Stellen der Seriennummer.

Welche Firmware benutzt du? (Findest du unter Status)

Ist die Router Firewall aktiviert und wenn ja, welche Haken sind gesetzt? (Sicherheit -> Unterpunkt Firewall)

Zitat:

Zitat von Henry84 (Beitrag 896303)
Hab da eig. auch nichts freigegeben.

Vertrauen ist gut, Kontrolle ist besser :)


Henry84 07.11.2012 01:11

WRT54GL, Serienummer CL7B...
Firmware: v4.30.7, Jun. 20, 2006
Firewallschutz ist aktiviert und ein Haken gesetzt bei: anonyme Internet-Anfragen blockieren, Multicast Filtern und Filter-Ident. (Port113).
Nur bei "Internet-NAT-Umleitung Filtern" ist kein Haken gesetzt. Aber das ist standardmäßig auch deaktiviert, deshalb hab ich das so gelassen.

markusg 07.11.2012 01:44

man könnte auf jeden fall mal die firmware aktualisieren, da gabs ja, soweit ich sehe einige folge versionen, und auch router firmware kann sicherheitslücken aufweisen, weswegen ein update auch hier immer mal ratsam sein kann

Henry84 07.11.2012 09:53

Einige Folgeversionen?
Also ich habe v.1.1 unten am Gerät stehen und laut der Seite Linksys WRT54GL gibt es da die 4.30.14 10/19/2010. Das Datum ist zwar neuer aber die Version ist doch älter…? Ich habe 4.30.7.
Bin jetzt verwirrt…

Shadow 07.11.2012 11:23

4.30.7
4.30.8
4.30.9
4.30.10
4.30.11
4.30.12
4.30.13
4.30.14

4.30.14 ist nicht die vierte Version von 4.30.1, es ist die 14. Version von 4.30.

Henry84 07.11.2012 11:28

Achso…ja klingt logisch.
Aber so wie ich das verstanden habe, muss ich dann meine ganzen Konfigurationen neu eingeben, weil der Router alles wieder auf "0" setzt.
Möchte das sehr ungern machen. Und ich weiß auch nicht ob ich die zuvor gespeicherte Konfiguration wieder drauf spielen kann wenn eine andere Firmware drauf ist.

Shadow 07.11.2012 12:01

So viel wirst du doch nicht eingegeben haben?
Zitat:

Zitat von Linksys
Firmware 4.30.14
- Updated PPTP Internet connection functionality
- Resolves issue with UPnP vulunerability
- Resolves issue with Access Control not functioning at router mode
- Updates TZO protocol/client
- Resolves issue with saving DHCP settings when using PPTP as Internet connection type
- Updated PPTP Internet connection functionality

Firmware 4.30.11
- Resolves issue with PPTP pass-through when WRT54GL v1.1 works with WRT54G v5, v6 and v8
- Update help information
- Resolves UPnP security issue
- Resolves issue with L2TP connection
- Resolves issue with Linux kernel vulnerability
- Resolves issue with Access Restriction

Auch wenn's teilweise vom Hersteller falsch geschrieben wurde :rolleyes:, es werden mit der Firmwareversion ein paar Schwachstellen geschlossen, alle (!) könnten zum Knacken des Routers dienen

Henry84 07.11.2012 12:09

Zitat:

Zitat von Shadow (Beitrag 951852)
So viel wirst du doch nicht eingegeben haben?

Naja, die ganzen PPPoE-Einstellungen und das mit dem WPA2 Kennwort usw.
Dann müsste ich doch ein neues WPA2 Kennwort vergeben oder wenn ich exakt das gleiche wieder vergebe, sind dann meine wlan-Geräte aut. wieder verbunden oder muss ich dann bei jedem Gerät wieder alles von vorne eintragen? Zudem hab ich noch einen MAC-Filter usw. drin.

Shadow 07.11.2012 12:31

Zitat:

Zitat von Henry84 (Beitrag 951853)
Dann müsste ich doch ein neues WPA2 Kennwort vergeben oder wenn ich exakt das gleiche wieder vergebe, sind dann meine wlan-Geräte aut. wieder verbunden oder muss ich dann bei jedem Gerät wieder alles von vorne eintragen?

Wenn die Authentifizierung (nur) durch WLAN-Name (SSID) und Kennwort festgelegt wird, dann reicht natürlich immer SSID und Kennwort. Ist diese Kombination auf 20 WLAN-Access-Points so eingestellt, dann reicht eine Anmeldung für alle 20 APs.

Henry84 07.11.2012 12:46

Äh verstehe ich nicht ganz. Was heißt 20 WLAN-Access-Points?
Die Frage ich doch, muss ich das überhaupt von vorne wieder alle eintragen? Auf der Linksys Homepage steht auch dass ich den Router nach der Aktualisierung resetten soll. Das müsste doch dann aber heissen, dass auch die neuste firmware die ich aufgespielt hätte, wieder gelöscht wird.
Und wenn ich das mache, soll ich dann den PC mit einem Kabel am Router verbinden, oder kann ich das alles auch über wlan machen? Ich denke, wenn ich das über wlan mache, ist ja nach einem Reset die wlan-Verbindung weg wenn alles wieder auf Standard gestellt wird.

Shadow 07.11.2012 13:12

Zitat:

Zitat von Henry84 (Beitrag 951867)
Äh verstehe ich nicht ganz. Was heißt 20 WLAN-Access-Points?

:balla:
Dein WLAN-Router ist tatsächlich eigentlich ein Router ("eine Brücke zwischen zwei Netzen"), ein Switch ("Netzverteiler") und ein WLAN-Access-Point (kurz WAP oder AP) (WLAN-Zugriffspunkt). Für die Nutzung als AP ist es vollkommen unerheblich ob das Teil auch noch ein Router ist oder sein kann. Wireless Access Point
Zitat:

Zitat von Henry84 (Beitrag 951867)
Die Frage ich doch, muss ich das überhaupt von vorne wieder alle eintragen?

Keine Ahnung.
Zitat:

Zitat von Henry84 (Beitrag 951867)
Auf der Linksys Homepage steht auch dass ich den Router nach der Aktualisierung resetten soll.

:balla:
Zitat:

Zitat von Henry84 (Beitrag 951867)
Das müsste doch dann aber heissen, dass auch die neuste firmware die ich aufgespielt hätte, wieder gelöscht wird.

Nein. Die Firmware ist das Betriebssystem des Gerätes, bei einem Reset werden höchstens nur die eingetragenen Daten gelöscht.
Zitat:

Zitat von Henry84 (Beitrag 951867)
Und wenn ich das mache, soll ich dann den PC mit einem Kabel am Router verbinden, oder kann ich das alles auch über wlan machen?

Du solltest dies über Kabel machen.
Zitat:

Zitat von Henry84 (Beitrag 951867)
Ich denke, wenn ich das über wlan mache, ist ja nach einem Reset die wlan-Verbindung weg wenn alles wieder auf Standard gestellt wird.

Richtig.
Man kann so etwas zwar durchaus auch per WLAN machen, aber es ist meist etwas aufwendiger und man sollte sich dann schon etwas besser auskennen. Passiert bei einer Konfiguration via WLAN ein dafür entscheidender Fehler, dann muss man entweder doch auf Kabel zurückgehen oder einen erneuten Reset auf Werkseinstellungen machen. Wer nicht sattelfest ist, sollte eher gleich auf Kabel setzen. Manche Geräte mögen aus Sicherheitsgründen sowieso nur ein Kabel zur Ersteinrichtung (bzw. nach einem Reset auf Werkseinstellungen), manche sogar nur auf einer bestimmten Buchse.

Henry84 07.11.2012 14:20

Also wenn ich das ungefähr richtig verstanden habe:

Zitat:

Taking note of your current settings
After upgrading the router’s firmware, a reset needs to be done which will require you to reconfigure your settings from scratch. Be sure to note down important settings before resetting the router and use it as basis for reconfiguring the router later.
NOTE: You can use the back-up and restore configuration feature of your router before resetting so as not to go through the whole process of reconfiguration. However, firmware upgrades sometimes include added functionalities which might mess up the settings once restored from a backup. In case this happens, you might have to manually reconfigure the router.
Ein Reset macht die Aktualisierung vollständig und ich soll mir wichtige Einstellungen notieren.
Und ich kann mir die Konfiguration vorher speichern und nach der Firmware aktualisierung kann ich einfach die zuvor gespeicherte Konfiguration wieder drauf laden und all meine Einstellungen sind wieder da? Und ich muss dann keinen Reset machen? Oder hab ich das falsch verstanden?

Zitat:

Step 1: Close Internet Explorer or Safari.
Step 2: Press and hold the Reset button of your router for 10 seconds.

NOTE: If the image of your router is different from the one shown above, consult your router documentation for the location of the reset button.
Step 3: Powercycle the router. To do this, unplug the power cord and wait 30 seconds before plugging it back in.
The firmware upgrade process is now complete.
Also soll ich 10 Sek Reset drücken und danach 30 Sek. den Router vom Strom nehmen, wenn ich das richtig verstanden habe...?

Aber wann kann ich nun die Einstellungen wieder zurück holen? Habe das nicht ganz verstanden. Nach dem Reset, oder vor dem Reset? Muss ich überhaupt ein Reset machen?



Wäre sehr dankbar wenn mir das jemand erläutern könnte.

Shadow 07.11.2012 17:58

Zitat:

Zitat von Henry84 (Beitrag 951901)
Ein Reset macht die Aktualisierung vollständig und ich soll mir wichtige Einstellungen notieren.

so ungefähr.
Zu allererst (!) die Einstellungen notieren, wirklich als absolut erstes.
Zitat:

Zitat von Henry84 (Beitrag 951901)
Und ich kann mir die Konfiguration vorher speichern und nach der Firmware aktualisierung kann ich einfach die zuvor gespeicherte Konfiguration wieder drauf laden und all meine Einstellungen sind wieder da? Und ich muss dann keinen Reset machen? Oder hab ich das falsch verstanden?

einen Reset MUSST du machen. Das Sichern der Konfiguration sichert deine manuell gemacht Einstellungen, die du dann versuchst wieder zurückzuspielen. In der Konfigurationsicherung ist die Firmware nicht enthalten.
Zitat:

Zitat von Henry84 (Beitrag 951901)
Also soll ich 10 Sek Reset drücken und danach 30 Sek. den Router vom Strom nehmen, wenn ich das richtig verstanden habe...?

In etwas, Zeitangaben sind Anhaltswerte, die du in der Regel auch überschreiten, aber nicht unterschreiten solltest oder darfst.

Zitat:

Zitat von Henry84 (Beitrag 951901)
Aber wann kann ich nun die Einstellungen wieder zurück holen? Habe das nicht ganz verstanden. Nach dem Reset, oder vor dem Reset? Muss ich überhaupt ein Reset machen?

Du hast nicht zufällig spitze Ohren? :kaffee:
Hinweis: Die Anleitung ist auf Englisch :crazy:, Image bedeutet zu erst einmal ganz einfach "Bild", auf Deutsch, wenn dein Router anders aussieht wie der abgebildete bzw. die Rückseite anders aussieht als das Bild, dann lies das Handbuch welches bei deinem Router dabei war. Bei älteren Modellen musst du eventuell mindestens 30 Sekunden den Reset-Knopf drücken oder so lange drücken, bis die Power-LED anfängt zu blinken.


- Konfiguration sichern (wenn du willst, sonst musst du nachher ziemlich sicher alle Einstellungen erneut vornehmen)
- Firmware updaten
- Reset (zwingend! sonst könnten Einstellungen falsch zugeordnet sein)
- Konfiguration zurückspielen (und hoffen, dass dies erfolgreich funktioniert)

Henry84 07.11.2012 18:13

Ok vielen dank schon mal dafür. Obwohl ich echt Bammel hab davor das du zumachen.
Wahrscheinlich ist das eh nicht wirklich nötig. Die eingehenden Protokolle kommen sicher trotzdem noch ab und zu.

Und es stand ja mal die Frage im Raum ob das China Dauerfeuer ist. Also eher nein.
Gestern aber waren es wieder vier Ips. Zwei aus China, eine aus GB und eine aus Lettland.
Schaut man paar Minute wieder ins Protokoll sind die IPs verschwunden und es kommen auch erst mal keine neuen Hinzu. Ich weiß auch nicht von wann die IPs darin gespeichert werden.

markusg 07.11.2012 18:58

natürlich ist ein router backup nötig.
du machst dir sorgen, über eingehene verbindungen die du nicht zuordnen ikannst, willst aber keine lücken schließen, über die diese angreifer, sollten es welche sein, eindringen könnten
hier mal ein aktueller bericht, warum router updates nötig sind:
4,5 Millionen Router gehackt | heise Security

Henry84 07.11.2012 19:17

Ich weiß jetzt schon, dass ich es bereuen werde am Ende und dann erst mal nichts mehr geht und ich alles wieder von vorne einstellen darf….

Das Backup speichert dann auch die Passwörter, also WPA2 und Routerpasswort und die vom Provider die man bei PPPOE eingeben muss?

cad 07.11.2012 19:51

Zitat:

Zitat von cad (Beitrag 951721)
Zitat:

Zitat von Henry84 (Beitrag 896303)
Hab da eig. auch nichts freigegeben.

Vertrauen ist gut, Kontrolle ist besser :)

Hast du kontrolliert?

BTW: Wenn du schon dabei bist, schau nach, ob die DMZ (zu finden unter Anwendung & Spiele -> Unterpunkt DMZ), Remote-Management und UPnP (beides findest du unter Verwaltung -> Verwaltungsfunktionen)

tatsächlich deaktiviert sind :)

Ist nicht so sinnvoll die Firmware zu aktualisieren und dann eine eventuell falsche Konfiguration zurück zuspielen :kaffee:

Henry84 07.11.2012 19:59

Ja UPNP hab ich extra deaktiviert gehabt. Wobei das standardmäßig aktiviert ist. Hatte das aber gleich am Anfang deaktiviert. DMZ ist natürlich auch deaktiviert.

cad 07.11.2012 20:01

Zitat:

Zitat von Henry84 (Beitrag 952196)
Ja UPNP hab ich extra deaktiviert gehabt. Wobei das standardmäßig aktiviert ist.

Genau deshalb hab ich es geschrieben :)

Remote-Management ist auch deaktiviert?

Henry84 07.11.2012 20:31

Ja auch Remote-Management ist deaktiviert.
Hat übrigens geklappt.
OK die ganze Aufregung war dann wohl umsonst. Geht alles wie es soll. Hätte den Router wahrscheinlich gar nicht resetten müssen, aber habe es dennoch gemacht. Alles wurde gespeichert. Zwei, drei Neuerungen kamen hinzu und was mir noch auffiel, die ganze Oberfläche ist jetzt so milchig geworden. Aber egal, geht ja alles.

Also vielen Dank für die Unterstützung, auch wenn ich glaube, dass das nicht viel mit den Verbindungen zu tun hatte.

Das einzigste was ich halt im Router eingestellt habe, sind ein paar Ports für die Xbox 360.
Das muss man machen für eine offene NAT.
Das sind:
TCP 3074,
UDP 3074,
TCP 80,
UDP 88,
TCP 53,
UDP 53

Aber die hab ich ja nur für einer bestimmt IP vergeben. Eine ganz hohe, so dass der DHCP-Bereich damit nicht in Verbindung kommen kann.

Stand heute als in den PC angemacht habe übrigens wieder eine IP aus China drin.
221.2.209.46
Laut Netcraft ist der Netblock owner: liaochengtianxinginternet bar.

Henry84 09.11.2012 11:42

Noch was anderes: Mir ist aufgefallen, dass wenn man den Router resettet, die Wlan-Verschlüsselung deaktiviert wird. Also in der kurzen Zeit zwischen Reset und Konfiguration wieder drauf spielen, war das Wlannetz offen und jeder hätt drauf zu greifen können.
Aber der Jenige wäre wohl gleich wieder rausgeflogen als ich die Konfiguration wieder drauf gespielt habe, oder?

Und ist es eig. egal, ob man nach oder vor dem Zurückspielen der Konfiguration den Router vom Strom nimmt? Mir ist nämlich eingefallen, dass ich das mit dem vom Strom nehmen vergessen habe. Erst als ich die alte Konfiguration wieder drauf gespielt habe, habe ich später den Router ganz ausgeschalten.

cosinus 09.11.2012 13:03

Zitat:

Noch was anderes: Mir ist aufgefallen, dass wenn man den Router resettet, die Wlan-Verschlüsselung deaktiviert wird.
Ist das nicht irgendwie logisch wenn die Default Einstellung ein unverschlüsseltes WLAN ist?! :rolleyes:

Henry84 09.11.2012 13:24

Ja ist ja auch logisch. Aber das war ja auch nicht die Frage.

Shadow 10.11.2012 11:03

Zitat:

Zitat von Henry84 (Beitrag 953280)
Noch was anderes: Mir ist aufgefallen, dass wenn man den Router resettet, die Wlan-Verschlüsselung deaktiviert wird. Also in der kurzen Zeit zwischen Reset und Konfiguration wieder drauf spielen, war das Wlannetz offen und jeder hätt drauf zu greifen können.
Aber der Jenige wäre wohl gleich wieder rausgeflogen als ich die Konfiguration wieder drauf gespielt habe, oder?

Das ist ein Designfehler vieler WLAN-Router (gewesen), war mal üblich um den "simplen" Nutzern die Erst-Konfiguration auch über WLAN zu ermöglichen. Ist halt leichter, als einem WLAN-Teil schon eine zumindest individuelle zuzuweisen und diese auf Gehäuse., Handbuch und/oder Verpackung dazu stimmen auch noch aufzukleben.
Ja, in dieser Zeit kann jeder darauf zugreifen, hat aber nicht viel davon, denn der Router hat ja noch keine Internetzugangsdaten. Mit Konfiguration durch dich fliegt so ein ungebetener Gast aber raus.

Zitat:

Zitat von Henry84 (Beitrag 953280)
Und ist es eig. egal, ob man nach oder vor dem Zurückspielen der Konfiguration den Router vom Strom nimmt? Mir ist nämlich eingefallen, dass ich das mit dem vom Strom nehmen vergessen habe. Erst als ich die alte Konfiguration wieder drauf gespielt habe, habe ich später den Router ganz ausgeschalten.

Egal ist es nicht. Es dürfte sich um eine Vorsichtsmaßnahme handeln, damit keine falsch zugeordnete Daten oder Datenreste der alten Einstellung übrigbleiben. Es wäre z.B. möglich, dass die alte Firmware Datensätze (Einstellungen) in Speicherbereichen ablegt, die jetzt dann für andere Einstellungspunkte gebraucht werden.

Henry84 10.11.2012 11:08

Ok danke. Ich hab das ganze nochmal gemacht. Neue Firmware drauf gespielt (obwohl die ja schon drauf war), Reset gedrückt, vom Strom genommen, wieder an geschaltet, Einstellungen von der alten Firmware wieder zurück geladen, fertig. Ich hoff des war jetzt so richtig.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131