Geht jemand über meinen Router ins Netzt???

#1 Hallo alle zusammen!!

Habe folgendes Problem, bzw. folgende Erkenntnis gemacht.

Ich benutze einen Netgear RT314 Router um online zu gehen. Nun habe ich ihn seit ca. 1 1/2 Jahren und beobachte die Act Leuchte von Zeit zu Zeit (hab vier Ports und ein Actlicht, das die gesamte Verbindung anzeigt).

So, normalerweise blinken die Acts meines, bzw meines Bruders synchron mit der Gesamtactleuchte. Seit ca. 2 Monaten bemerke ich des öfteren, dass die Actleuchte erstens nicht synchron mit meiner leuchtet, bzw ich gar keine Up- downs habe und die Gesamtact ordentlich am blinken ist und auch über die Diagnostics meines Routers Daten rein und rausgehen. Im gewissen maße ist das ja auch verständlich (browser aktualisiert sich alleine, etc.), aber nicht wenn ich die Netzwerkverbindung zu meinem Rechner unterbinde (sonst keiner on) und die Lampe heiß läuft.

Ich habe jetzt die Vermutung, dass sich irgendjemand über den Router eingeklickt hat um seine IP zu verstecken oder meine Verbindung zu stören. *ahnungslosbin*

Habe gelengtlich P2P Programme laufen, bei denen die Performance, seit dem ich das festgestellt habe , drastisch abgesunken ist und am nächsten morgen gar nix mehr ging. (Up- down verhalten). Seiten bauen sich nicht mehr auf, etc.

Wie kann ich herausfinden, ob sich jemand anders an meiner Verbindung zu schaffe macht????

Bitte helft mir, ich hab kein Plan wie ich das anstellen soll.

PS: Es dauert schon ein paar Stunden, bis die Lampe von alleine leuchtet und auch ohne angeschlossene Rechner ncht aufhört. Dieses Phänomen habe ich aber auch erst seit zwei drei Monaten und ICH kann es mir nicht erklären.

Ich danke euch.

mfg

Suko

#2 ich würde mal auf jeden fall den login vom router ändern denn es gibt ja diesen tollen grundeinstellungen wie

3Com admin synnet
3Com read synnet
3Com write synnet
3Com monitor monitor
3Com manager manager
3Com security security
3Com_Office_Connect_5x0_ISDN_Routers n/a PASSWORD
3comCellPlex7000 tech tech
3comCoreBuilder7000/6000/3500/2500 debug synnet
3comCoreBuilder7000/6000/3500/2500 tech tech
3comHiPerARCv4.1.x adm <blank>
3ComLANplex2500 debug synnet
3ComLANplex2500 tech tech
3comLinkSwitch2000/2700 tech tech
3comSuperStackIISwitch 2200 debug
3comSuperStackIISwitch 2700 tech
ACC(Ericsson) netman netman
ADC_Kentrox_Pacesetter_Router n/a secret
All_Zyxel_equipment n/a 1234
AT&T_3B2_firmware n/a mcp
AXIS200/240[netcam] root pass
Bay_routers Manager <blank>
Bay_routers User <blank>
Bay350T_Switch n/a NetICs
BaySuperstackII security security
BRASX/I01_(DataCom) n/a letmein
BreezeCOM_adapters2.x(console_only) n/a laflaf
BreezeCOM_adapters3.x(console_only) n/a Master
BreezeCOM_adapters4.x(console_only) n/a Super
Cayman_DSL n/a <blank>
Crystalview_outsideview32 n/a crystal
digiCorp_(viper?) n/a BRIDGE
digiCorp_(viper?) n/a password
DLink_hub/switches D-Link D-Link
Flowpoint_DSL_installed_by_Covad n/a password
Flowpoint_DSL2000 admin admin
Jetform_design Jetform n/a
Lantronics_Terminal_server_port 7000 n/a
Lantronics_Terminal_server_port 7000 n/a
Linksys_DSL n/a admin
Livingston_IRX_router !root <blank>
Livingston_officerouter !root <blank>
Livingston_portmaster2/3 !root <blank>
Microplex_print_server root root
Motorola-Cablerouter cablecom router
Netopia_7100 <blank> <blank>
Netopia_9500 netopia netopia
Orbitor_console n/a password
Orbitor_console n/a BRIDGE
Osicom(Datacom) sysadm sysadm
Shiva root <blank>
Shiva Guest <blank>
SpeedstreamDSL(Efficient) n/a admin
UClinux_for_UCsimm root uClinux
Webramp wradmin trancell

#3 Ist das denn der Netgear Router der auch als AccessPoint arbeitet ? Eventuell loggt sich ja jemand ueber ein Laptop ein. Also ich habe einen DLink Router, und da sehe ich im Konfigurtaionsmenue welche IP Adresse, welche MAC online sind. Eventuell hat das der Netgear auch, da solltest Du eigentlich sehen wer aktive ist. Ausserdem kann ich bei mir rules setzen, da kann ich dann auch IP Adresse gezielt sperren bzw. freigeben. Also auch alle sperren ausser den die ich verwende. Doppelte IPs gibt ja nicht.

#4 Hi!

Meinst du mit AccessPoint ein Wireless Router? Ne, hab kein Wireless. Ist ein ganz normaler Router mit Kabeln dran ;-)

Wenn ich dich falsch verstanden habe, bitte nochmal erklären, was du genau damit meinst. Sooo viel Ahnung hab ich auch wieder nicht, obwohl ich versuche immer mehr zu bekommen *gg*

Ich glaub bei mir kann ich keine IP´s oder MAC´s online sehen, Zumindest nicht in ner bestimmten Tabelle oder so.

Leider kann ich auch keine IP´s sperren, bzw. freigeben. Glaub ich zumindest. Wenn du mehr weißt, bitte schreiben. Danke

http://www.netgear.com

Finde ihn dort leider nicht mehr. Kannst ja mal schauen.


Suko

#5 Es ist relativ unwahrscheinlich, daß jemand Deinen Router nutzt - solange keine W-LAN im Spiel ist. Wie soll es auch gehen? Der jenige müsste sich ja physikalisch an Dein Netzwerk anschließen.

Es sind vielleicht nur Portscans oder andere Aktivitäten von außen, die Deine Lämpchen zum leuchten bringen. Oder Du hast einen Untermieter, der Daten sendet ....

Von außen kann wohl niemand Deinen Router nutzen, da es sich um ein NAT Gerät und nicht einen richtigen Router (mit RIP oder OSPF) handelt. Bei NAT wird alles verworfen, was nicht aus dem Netz initiiert wuurde bzw. duchr Portforewarding weitergelietet wird ---> http://www.different-thinking.de/nat.php

Robert
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#6 Scanne mal mit nmap www.nmap.org deinen Host von außen (Internet-IP)

Es gibt von nmap eine windows+linux-version

sollte für dich also etwas dabei sein ...

dann poste mal die ergebnisse hier

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#7 Hallo!

Danke euch. Konnte es mir auch nicht vorstellen, dass es so ist. Aber es war halt merkwürdig und dafür ist das Board ja da. Danke nochmal.

Suko



Wegen dem Scan werd ich mich mal kümmern und bescheid sagen.

@poiin2000: Nette Signatur ;-)