[gelöst]Unbekannte Geräte melden sich an der Fritzbox an

Gemeinsam ins Internet mit Firewall und Proxy.
mat6937
Beiträge: 3325
Registriert: 09.12.2014 10:44:00

Re: Unbekannte Geräte melden sich an der Fritzbox an

Beitrag von mat6937 » 31.08.2024 15:28:21

halo44 hat geschrieben: ↑ zum Beitrag ↑
31.08.2024 11:43:42
192.168.2.23 ist - wie schon gesagt - ein Tablet. ...
Kannst Du evtl. für die Zeitdauer des Tests, das Tablet ausschalten?
Debian 12.7 mit LXDE, OpenBSD 7.6 mit i3wm, FreeBSD 14.0 mit Xfce

halo44
Beiträge: 730
Registriert: 12.05.2015 15:19:13

Re: Unbekannte Geräte melden sich an der Fritzbox an

Beitrag von halo44 » 31.08.2024 15:41:53

Das Tablet ist jetzt ausgeschaltet.

Um 12:58 Uhr traten bei tcpdump nochmals 10 Meldungen identischen Inhalts (bis auf die Uhrzeiten) auf. Ob das Tablet um 11:09 und 12:58 Uhr ausgeschaltet war, kann ich nicht sagen.

Gruß H.

halo44
Beiträge: 730
Registriert: 12.05.2015 15:19:13

Re: Unbekannte Geräte melden sich an der Fritzbox an

Beitrag von halo44 » 02.09.2024 19:39:11

Ich möchte nur mal kurz einen Zwischenstand durchgeben. Zuletzt hat sich ein unbekanntes Gerät am 29.08.2024 11:55:25 angemeldet.

Dies ist nicht ungewöhnlich. Manchmal fallen bis zu 5 Tagen keine der unbekannten Anmeldungen an. Auf der anderen Seite aber auch an manchen Tagen bis zu 8 solcher Anmeldungen.

Ich muss also abwarten, ob in den nächsten Tagen nochmals solche Ereignisse auftreten. Ich melde mich auf jeden Fall nochmal unabhängig vom Status. Im Moment jedenfalls gibt es nichts zu berichten, außer dass ich mein Kennwort für die Anmeldung an der Fritzbox (nicht das WLAN-Passwort) geändert habe.

Gruß H.

halo44
Beiträge: 730
Registriert: 12.05.2015 15:19:13

Re: Unbekannte Geräte melden sich an der Fritzbox an

Beitrag von halo44 » 06.09.2024 10:15:51

Ich habe den Auslöser für die Anmeldung unbekannter Geräte an meiner Fritzbox gefunden. Dies geschieht immer dann, wenn ich mein Online-Banking nutze.

Mein Online-Banking starte ich im Terminal über ein Alias. Darin rufe ich über ein Skript in einer firejail-Sandbox den firefox-esr auf, in dem das Banking abläuft. Im firefox-esr betreibe ich ausschließlich Banking. Andere Websites rufe ich über eine firefox Version 130 auf.

Code: Alles auswählen

firejail --no-profile --private=/Daten-1/Bank-Downloads/ --net=enp34s0 --ip=192.168.2.76 --dns=9.9.9.9  /usr/lib/firefox-esr/firefox-esr -no-remote
Das Skript ist verschlüsselt und wird nach Ausführung wieder verschlüsselt.

In der Fritzbox findet sich in den Netzwerkverbindungen ein "PC-firejail" mit immer konstanter MAC-Adresse. Allerdings finden sich bei jeder Anmeldung im Online-Banking Verbindungen zur IP-Adresse 192.168.2.76 mit jeweils anderen MAC-Adressen, die dann auch im Ereignis-Protokoll meiner Fritzbox als unbekannte Geräte auftauchen.

Wer diese wechselnden MAC-Adressen produziert kann ich nur vermuten. Da "PC-firejail" eine feste MAC-Adresse hat, ist diese vielleicht mit "zufällige MAC-Adresse verwenden (Standard)" eingerichtet und nicht mit "MAC-Adresse des Geräts verwenden". Inwiefern firejail aber als "Gerät" funktioniert, übersteigt meinen Horizont.

Gruß H.

Benutzeravatar
Livingston
Beiträge: 1706
Registriert: 04.02.2007 22:52:25
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: 127.0.0.1

Re: Unbekannte Geräte melden sich an der Fritzbox an

Beitrag von Livingston » 05.10.2024 16:14:09

halo44 hat geschrieben: ↑ zum Beitrag ↑
06.09.2024 10:15:51
Wer diese wechselnden MAC-Adressen produziert kann ich nur vermuten. Da "PC-firejail" eine feste MAC-Adresse hat, ist diese vielleicht mit "zufällige MAC-Adresse verwenden (Standard)" eingerichtet und nicht mit "MAC-Adresse des Geräts verwenden". Inwiefern firejail aber als "Gerät" funktioniert, übersteigt meinen Horizont.
Das passt: firejail arbeitet mit virtuellen bridge-Devices (quasi ein software-emulierter interner Router). Kannst ja mal mit

Code: Alles auswählen

ifconfig -a
oder schauen, ob da Geräte mit der Bezeichnung br0 oder ähnlich auftauchen, während die firejail-Instanz läuft.
Der Hauptunterschied zwischen etwas, was möglicherweise kaputtgehen könnte und etwas, was unmöglich kaputtgehen kann, besteht darin, dass sich bei allem, was unmöglich kaputtgehen kann, falls es doch kaputtgeht, normalerweise herausstellt, dass es unmöglich zerlegt oder repariert werden kann.
Douglas Adams

halo44
Beiträge: 730
Registriert: 12.05.2015 15:19:13

Re: [gelöst]Unbekannte Geräte melden sich an der Fritzbox an

Beitrag von halo44 » 05.10.2024 19:27:21

Danke für Deine Antwort. Vermutlich hast Du da einen Zusammenhang richtig erkannt.

Allerdings zeigen sowohl und auch

Code: Alles auswählen

ifconfig -a
nur l0 und die LAN-Verbinding (UP) und wlan0 (Down) an.

In den Routerereignissen ist während der Firejail-Sitzung das unbekannte Gerät als
PC-4A-5D-5E-2E-4C-55-------LAN 1 mit 1 Gbit/s------192.168.2.76
aktiv.

Gruß H.

Antworten