FritzBox 6360 zeigt unbekannte Downloads im Log

In vielen Netzen von Unitymedia sind Internet und Telefonie bereits verfügbar.
Forumsregeln
  • Kunden aus Hessen und Nordrhein-Westfalen können über die Rufnummer 0221 / 466 191 00 Hilfe bei allen Problemen in Anspruch nehmen.
  • Kunden aus Baden-Württemberg können über die Rufnummer 0711 / 54 888 150 Hilfe bei allen Problemen in Anspruch nehmen.
Antworten
Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 10.03.2011, 22:50

Hallo

Meine FB zeigte mir in ihren Logs in den letzten Tagen 5x je 240MB und einmal 147MB Downloads. Ungewöhnlich dabei ist, es war niemand da, der die DLs ausgelöst haben könnte. Ich war in Urlaub, alle Rechner waren physisch aus und das WLAN an der Box deaktiviert. Lediglich der FTP-Server war online, aber da hat sich auch niemand eingeloggt, das hätte die FB in ihren Logs ja angezeigt. Ich habe da jetzt vorsichtshalber mal das Passwort geändert, das übrigens auch nicht zu erraten war, aber wie gesagt, kann da eingentlich niemand dran gesaugt haben. Wie kommt es zu dem Traffic?

3play/64MBit
Newsgroups sind übersichtlicher.

piotr
Glasfaserstrecke
Beiträge: 2202
Registriert: 13.08.2008, 18:26

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von piotr » 10.03.2011, 22:58

Ein FTP-Log reicht nicht aus.

Ueberpruefe den gesamten Server.

Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 11.03.2011, 11:11

Hallo Piotr

Danke für deine schnelle Antwort.
Beim Server gibt es ja nicht viel zu überprüfen. Freigegeben ist für den nur ein Verzeichnis der USB-Platte und darin liegen die Dateien, die da hinein gehören. Der Log der FB zeigt auch nach wie vor an, ob jemand versucht auf den Server zu kommen und da hat es keinerlei Zugriffversuche gegeben.
Newsgroups sind übersichtlicher.

addicted
Kabelkopfstation
Beiträge: 3833
Registriert: 15.03.2010, 02:35

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von addicted » 21.03.2011, 13:14

Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?

piotr
Glasfaserstrecke
Beiträge: 2202
Registriert: 13.08.2008, 18:26

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von piotr » 22.03.2011, 00:45

E-Mail-Adresse hat geschrieben: Beim Server gibt es ja nicht viel zu überprüfen.
Bist Du Dir ganz sicher?

Wenn der Server aus dem Internet erreichbar ist, dann ueberpruefe wie oben bereits gesagt den gesamten Server auf Befall von Schadsoftware (z.B. viren und rootkits) ... und bei der Gelegenheit gleich mal schauen ob der Server alle Sicherheitsupdates drauf hat.

Auch FTP-Dienste koennen Schwachstellen besitzen, die die Uebernahme des Systems ermoeglichen wo dann zwar nichts im FTP Log stehen muss aber dafuer dann anderer Unsinn mit dem Server getrieben wird.

Optimal (aus Sicherheitssicht der einzig richtige Weg) waere jetzt ein (hoffentlich sauberes) Backup Deines Servers und das komplette Neuaufsetzen des Servers.

dg1qkt
Übergeordneter Verstärkerpunkt
Beiträge: 676
Registriert: 07.10.2009, 15:11

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von dg1qkt » 22.03.2011, 07:15

Ich denke er Nutzt FritzNas mit der Option Zugriffe aus dem Internet zulassen als FTP Server.
Bild

Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 09.04.2011, 20:41

Erst mal Sorry für die Wartezeit.
addicted hat geschrieben:Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?
Aus den Logs der Fritzbox, die sie als tägliche Mail an mich versendet. Angeblich wird da wirklich nur der Internet-Download-Traffic aufgeführt. Der zusätzliche Traffic durch die Internettelefonie soll da nicht drin sein. Aber wie im OP schon gesagt, entstehen 150-250MB Trafic auch, wenn keiner zu hause ist.
Newsgroups sind übersichtlicher.

Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 09.04.2011, 20:41

Erst mal Sorry für die Wartezeit.
addicted hat geschrieben:Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?
Aus den Logs der Fritzbox, die sie als tägliche Mail an mich versendet. Angeblich wird da wirklich nur der Internet-Download-Traffic aufgeführt. Der zusätzliche Traffic durch die Internettelefonie soll da nicht drin sein. Aber wie im OP schon gesagt, entstehen 150-250MB Trafic auch, wenn keiner zu hause ist.
Newsgroups sind übersichtlicher.

Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 09.04.2011, 20:58

dg1qkt hat geschrieben:Ich denke er Nutzt FritzNas mit der Option Zugriffe aus dem Internet zulassen als FTP Server.
Ja, so ist es. Die Fritzbox selbst ist der FTP-Server, welcher entsprechend abgesichert ist.
Newsgroups sind übersichtlicher.

addicted
Kabelkopfstation
Beiträge: 3833
Registriert: 15.03.2010, 02:35

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von addicted » 10.04.2011, 16:07

E-Mail-Adresse hat geschrieben:Erst mal Sorry für die Wartezeit.
Brauchst Dich ja nicht entschuldigen, Du bist ja nicht zu unserer Bespaßung da ;)
E-Mail-Adresse hat geschrieben:
addicted hat geschrieben:Woher genau nimmst Du denn diese Datenmengen? Was genau meinst Du mit "Downloads"?
Aus den Logs der Fritzbox, die sie als tägliche Mail an mich versendet.
Ansich ist das ja schon geklärt, aber mich würde mal interessieren, was da genau steht. Kannst Du einen solchen Report mal hier posten?

Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 17.04.2011, 20:58

Ansich ist das ja schon geklärt, aber mich würde mal interessieren, was da genau steht. Kannst Du einen solchen Report mal hier posten?
Ich hänge mal einen an, in der Hoffnung, dass er nicht durch automatische Zeilenumbrüche zerpflückt wird.
Der Log ist übrigens so nie hier gelaufen. Er dient nur als mögliches Beispiel. Die FritzBox sendet das als hübsche HTML-Mail. Sieht dann also
eher wie eine Webseite aus. Beispielbilder hält Google bereit.
________________________________________________________________________________________________
Ihre FRITZ-Box Verbindungsübersicht vom 07.02.2011 00:03 Uhr
Diese E-Mail wurde von Ihrer FRITZ-Box automatisch verfasst. Sie enthält
aktuelle Informationen zur Nutzung Ihrer FRITZ-Box.

Online-Zähler
-------------

FRITZ-Box erfasst die Online-Zeit und das verbrauchte Online-Datenvolumen.


Bitte beachten Sie: Dieser Online-Zähler kann von der exakten Abrechnung
Ihres Internetanbieters abweichen.


Gestern:
Onlinezeit (hh:mm): 24:01
Datenvolumen: gesamt 471MB, gesendet/empfangen 31MB/440MB
Anzahl Verbindungen: 0

Aktuelle Woche:
Onlinezeit (hh:mm): 00:04
Datenvolumen: gesamt 570kB, gesendet/empfangen 1kB/569kB
Anzahl Verbindungen: 0

Aktueller Monat:
Onlinezeit (hh:mm): 144:03
Datenvolumen: gesamt 7750MB, gesendet/empfangen 186MB/7564MB
Anzahl Verbindungen: 1

Letzter Monat:
Onlinezeit (hh:mm): 736:27
Datenvolumen: gesamt 36367MB, gesendet/empfangen 1067MB/35300MB
Anzahl Verbindungen: 1


Anrufliste
----------
In der Anrufliste werden alle Telefonate erfasst, die mit FRITZ-Box am
06.02.2011 geführt wurden. Bitte beachten Sie: Diese Anrufliste kann von
der exakten Abrechnung Ihrer Telefonieanbieter abweichen.

"1" eingehende Anrufe "2" eingehende Anrufe in Abwesenheit "3" ausgehende Anrufe

3 06.02.11 18:12 Name xxx, Rufnummer yyy, Nebenstelle Büro, Eigene Rufnummer Internet: zzz, Dauer (hh:mm) 0:03
1 06.02.11 17:19 Name xxx, Rufnummer yyy, Nebenstelle Wohnzimmer, Eigene Rufnummer Internet: zzz, Dauer (hh:mm) 0:25
3 06.02.11 11:27 Name xxx, Rufnummer yyy, Nebenstelle Wohnzimmer, Eigene Rufnummer Internet: zzz, Dauer (hh:mm) 0:01



Ereignisse
----------
Folgende Ereignisse wurden von Ihrer FRITZ-Box am 06.02.2011 erfasst:

07.02.11 00:02:38 WLAN-Gerät abgemeldet (2,4 GHz). Name: htc, MAC-Adresse: mmmm.
06.02.11 21:49:49 WLAN-Gerät abgemeldet (2,4 GHz). Name: iPad, IP-Adresse: 192.168.abc.def, MAC-Adresse: mmmm.
06.02.11 20:02:37 WLAN-Gerät angemeldet (2,4 GHz). Name: htc, IP-Adresse: 192.168.abc.def, MAC-Adresse: mmmm, Geschwindigkeit 54 MBit/s.
06.02.11 13:36:29 USB-Gerät 1004 abgezogen
06.02.11 13:36:28 Partition Hitachi-HDS entfernt
06.02.11 13:36:26 Mediaserver beendet.
06.02.11 13:26:13 FTP-Zugriff auf freigegebenen Speicher aus dem Internet von IP-Adresse 78.154.abc.def.
06.02.11 13:24:19 Mediaserver mit 25548 Mediendateien gestartet. Alle Mediendateien stehen zur Verfügung.
06.02.11 13:20:45 Mediaserver startet.
06.02.11 13:19:41 Partition unter Hitachi-HDS eingebunden
06.02.11 13:19:30 USB-Gerät 1005, Klasse 'USB 2.0 (hi-speed) storage', angesteckt
06.02.11 12:21:01 WLAN-Gerät angemeldet (2,4 GHz). Name: iPad, IP-Adresse: 192.168.abc.def, MAC-Adresse: mmmm, Geschwindigkeit 130 MBit/s.


FRITZ-Box Einstellungsübersicht vom 07.02.2011 00:03 Uhr
--------------------------------------------------------
Produktname: FRITZ-Box 6360 Cable (um)
Firmware-Version: 85.04.86-18612

WLAN: aktiv, WPA2
Rufumleitung: nicht aktiv
Anrufe sperren:nicht aktiv
Nachtschaltung: nicht aktiv
Portfreigabe: nicht aktiv
Energieeffizienz: 43 %
Letzter Neustart: 07.01.2011 16:05 Uhr

Sollten Sie diese E-Mail nicht weiter erhalten wollen, so deaktivieren Sie
Push-Service bei Ihrer FRITZ-Box http://fritz.box.
________________________________________________________________________________________________
Newsgroups sind übersichtlicher.

addicted
Kabelkopfstation
Beiträge: 3833
Registriert: 15.03.2010, 02:35

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von addicted » 19.04.2011, 10:33

E-Mail-Adresse hat geschrieben: Datenvolumen: gesamt 471MB, gesendet/empfangen 31MB/440MB
Gut, das ist das schon erwähnte Rauschen...
E-Mail-Adresse hat geschrieben: 06.02.11 13:26:13 FTP-Zugriff auf freigegebenen Speicher aus dem Internet von IP-Adresse 78.154.abc.def.
... aber das ist ein echter Login - falls in diesem Log auch Downloads auftauchen, dann wurden auch welche gemacht.

Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 19.04.2011, 15:55

... aber das ist ein echter Login - falls in diesem Log auch Downloads auftauchen, dann wurden auch welche gemacht.
Wie gesagt ist das ein beispielhafter Log. Den FTP-Zugriff habe ich extra mit hinein kopiert um zu zeigen, wie die Box solche Zugriffe protokolliert.
Mit den oben genannten Download-MBs hat das nichts zu tun.
Newsgroups sind übersichtlicher.

Benutzeravatar
E-Mail-Adresse
Kabelneuling
Beiträge: 36
Registriert: 15.11.2009, 00:25

Re: FritzBox 6360 zeigt unbekannte Downloads im Log

Beitrag von E-Mail-Adresse » 19.04.2011, 15:55

... aber das ist ein echter Login - falls in diesem Log auch Downloads auftauchen, dann wurden auch welche gemacht.
Wie gesagt ist das ein beispielhafter Log. Den FTP-Zugriff habe ich extra mit hinein kopiert um zu zeigen, wie die Box solche Zugriffe protokolliert.
Mit den oben genannten Download-MBs hat das nichts zu tun.
Newsgroups sind übersichtlicher.

Antworten

Wer ist online?

Mitglieder in diesem Forum: Maikel, MartinJu, MaXX, MichaelBre, rv112 und 5 Gäste