Netzwerk Sicherheit

[Buggi]

Hey Leute...

stehe mal wieder total auf dem Schlauch. Ich muss unser Netzwerk zu Hause absichern.

Zum Aufbau

Keller

Modemrouter Speedport W701V DHCP an
Port 1 Keller -> 16 Dlink Switch -> Home Server und 8 weitere Server
Port 2 Erdgeschoss -> 1x Laptop kabel 1x Laptop WLan 1x Netgear WLan Access Point
Port 3 1. Etage -> Netgear Switch -> Netgear WLan Access Point 1x MacBook Pro WLan, PS3 Kabel, Dreambox 7025 Kabel, Yamaha Reciever Kabel
Port 4 1. Etage -> Netgaer Switch -> Netzwerkdrucker Brother, Spiele PC, Office PC

Irgendwo kommt da jemand ins Netzwerk. Ich sehe auf dem Speedport Einträge, die von keinem unserer Rechner stammen.

Wir mache ich so ein Netzwerk safe?

[jubo14]

Irgendwo kommt da jemand ins Netzwerk. Ich sehe auf dem Speedport Einträge, die von keinem unserer Rechner stammen.

Dann wäre es vielleicht hilfreich, diese Einträge hier mal einzustellen.

Vielleicht sind sie doch harmlos und stammen z.B. von der Dreambox oder der PS3.

[Buggi]

Nicht das ich wüsste. Stelle die Einträge ein sobald ich zu Hause bin.

Als Computername ist detective- eingetragen.... So einen habe ich leider nicht zu hause und Freunde oder Bekannte haben keinen WLan Schlüssel.

[Buggi]

Informationen über alle aktuell durch DHCP mit dem Gateway verbundenen Rechner:
mac=00:19:C5:94:25:66 ip=192.168.2.23 name=
mac=00:80:77:83:49:53 ip=192.168.2.28 name=
mac=45:3B:13:0D:89:0A ip=192.168.2.33 name=detective-
mac=00:18:4D:E0:0D:6A ip=192.168.2.40 name=
mac=00:01:4A:D2:C0:26 ip=192.168.2.50 name=
mac=00:23:DF:4A:C5:0F ip=192.168.2.55 name=
mac=00:0C:76:84:70:79 ip=192.168.2.57 name=papa-1f030c0ff7
mac=00:14:6C:E5:3A:E2 ip=192.168.2.59 name=
mac=00:25:47:82:9E:78 ip=192.168.2.62 name=
mac=32:F6:9E:7D:49:DC ip=192.168.2.69 name=detective-
mac=A1:22:F6:22:91:9D ip=192.168.2.70 name=detective-
mac=7E:C5:99:D5:E9:80 ip=192.168.2.71 name=detective-
mac=8E:66:83:EF:57:49 ip=192.168.2.72 name=detective-
mac=1D:F0:84:4F:4A:77 ip=192.168.2.73 name=detective-
mac=F4:D5:D4:9F:D4:A4 ip=192.168.2.74 name=detective-
mac=8F:75:E6:D9:1D:2A ip=192.168.2.75 name=detective-
mac=8D:BE:7B:05:15:07 ip=192.168.2.76 name=detective-
mac=69:15:F8:46:6A:04 ip=192.168.2.77 name=detective-
mac=68:76:FA:16:BB:11 ip=192.168.2.78 name=detective-
mac=00:00:00:00:00:00 ip=192.168.2.79 name=
mac=00:23:6C:8F:34:4A ip=192.168.2.103 name=bie

So, dass sind die Geräte die ich nicht zuordnen kann. Mich wundert es auch, dass bei detective- die MAC Adresse dauernd wechslet. Wie ist sowas möglich? Ich dachte es wäre eine eindeutige Signatur!?!

Kann es sein, dass man so auch von außen eindringen kann?

z.B. jedem Rechner eine eigene IP zu geben und einem völlig anderem Netz? Also die Standart Sachen verschwinden lassen. Nicht mehr 192.168..... sondern z.B. 785.312.47... und den DHCP Server ausschalten?

[Nobby1805]

Wo findest du denn diese Liste im Router ??? Sieht bei mir ganz anders aus ? Welche Firmware läuft auf dem Router ?

[Buggi]

Ja im Router

Firmware ist 33.04.45

[Nobby1805]

Sorry wenn ich doof nachfrage ... wo denn da ??? ist das Original oder von dir bearbeitet ?

[Buggi]

Ja im Router direkt. Habe die Liste etwas bearbeitet. Habe unsere bekannten Einträge gelöscht. Aber ansonsten steht es genau so drin.

STATUS -> Details -> DHCP Server

[JoachimL]

Sorry wenn ich doof nachfrage ... wo denn da ??? ist das Original oder von dir bearbeitet ?

hab ich mich auch gefragt..
http://www.dsl-forum.de/neue_firmware_w ... t8901.html

[Nobby1805]

Tja, da hab ich wohl zu neue Firmware 33.04.57 und die Tele-Komiker haben die Funktion entfernt ... warum wohl ? Weil Sie vielleicht buggy war ?

Geh doch mal mit nem Netzwerkscanner auf dein netz und schau ob der solche MAC-Adressen findet (viewtopic.php?f=45&t=6885)