FritzBox Admin Anmeldung scheitert

Leider habe ich nun schon länger das problem ! Diese meldung habe ich öfters in der FritzBox

02.01.18

12:50:35

Anmeldung des Benutzers admin am FRITZ!Box FTP-Dienst von IP-Adresse 192.168.178.24 gescheitert (Benutzername oder Kennwort falsch).

Zum Vergrößern anklicken....

Die Anmeldung soll Angeblich von meinem PC aus kommen, habe schon Avast Premium durch laufen lassen per Starprüfung nix gefunden.
Auch Adware findet nichts, so wie die Aktuellen Live Disk der Antiviren Anbieter.


Was geschieht hier bitte das Problem habe ich nun denke mal 2 monate max.
Nie ist was passiert weil ja hier das ding scheitert.

Ich habe keinen Nick mit dem Namen Admin auf der FritzBox ( nur passwort ) und das passwort ist 64 stellen lang. So mit nicht zu knacken
Das Passwort ist auch Nirgends gespeichert! ! !


Ich hatte von vor Monaten per per Putty auf den FTP Server der FritzBox zu gelangen, aber weil es gescheitert ist habe ich es sein gelassen. Wollte sie damals komplett zurück setzten.

Eventuell mal Wireshark dazwischen hängen und schauen, was direkt die IP der FritzBox ansteuert.

Wie gehe ich da vor ?
Die Software gibt es nich in Deutsch und es heißt im Inet das man dafür sich auskennen musst.

Einfach die Netzwerkschnittstelle auswählen und die Aufzeichnung starten. Dann warten, bis mal wieder ein Zugriff auf die Fritzbox erfolgt ist und die Aufzeichnung beenden und schauen, was um die Zeit passiert ist. Eventuell den zeitlichen Abschnitt des Logs (+- 1 min) hier in einem Spoiler posten, dann kann ich dir die Auswertung erklären.

AVM hat nach langer zeit nun geantwortet und schreibt das

(AVM Support) [FONT=&quot] 4. Jan., 14:30 CET [/FONT]
Guten Tag Herr XXXXXXXXXXXX,

vielen Dank für Ihre Anfrage an den AVM Support.

Keine Sorge, das Problem liegt hierbei nicht auf Ihrem Computer. Dies sind "normale" Scanns die meist aus Russland oder China stammen. in folgendem Dokument haben wir dazu mehr Informationen für Sie bereitgestellt:

Zum Vergrößern anklicken....

Wobei die 192.168.x.x eindeutig eine interne IP ist.

Wenn der Zugriff von außen erfolgt, müsste eigentlich eine externe IP aufgelistet sein.

Vielleicht mit dieser Anmerkung noch mal nachfragen.

vielen Dank für Ihre Rückmeldung.

Stimmt, Sie hatten geschrieben, dass die Anfrage von einem internen Gerät stammt, wo wir so im Dokument (noch) nicht drauf eingehen. Auch Heimnetzgeräte (wie Server, NAS-Systeme oder Windows 8/8.1/10 mit Samba/CIFS) versuchen die Standardanmeldung zur Anmeldung am FTP oder SMB-Dienst der FRITZ!Box, es muss kein externes Gerät sein, was sich versucht anzumelden.

Ansonsten, wenn Sie von einer Manipulation Ihres Computers ausgehen, wird wohl nur eine Neuinstallation übrig bleiben, um zumindest die üblichen Schädlinge loszuwerden. Obgleich es hierbei nicht nach einem Problem aus dieser Ecke aussieht.

Freundliche Grüße aus Berlin
XXXXXXXXXXXXXX(AVM Support)

Zum Vergrößern anklicken....

hier die

Dann mal schauen, welches Gerät gerade die IP hat.

Kontrolliere bitte mal:
Internet -> Freigaben -> Fritz!Box Dienste -> Internetzugriff "Internetzugriff auf die FRITZ!Box über HTTPS aktiviert" -> kein Haken
Internet -> Freigaben -> Fritz!Box Dienste -> Internetzugriff "Internetzugriff auf Ihre Speichermedien über FTP/FTPS aktiviert" -> kein Haken
Internet -> Filter -> Listen ->: folgende Haken sollten gesetzt sein:
Firewall im Stealth Mode
E-Mail-Filter über Port 25 aktiv
NetBIOS-Filter aktiv
Teredo-Filter aktiv

Damit minimiert man die Zugriffsmöglichkeiten auf die FB, wenn man keinen Zugriff von außen wünscht. Für Nutzer von FTP, VPN und anderen Diensten ist das leider natürlich so nicht einstellbar,

Im Windows-Bordeigenen Ressourcenmonitor unter dem Tab Netzwerk, werden sämtliche Netzwerkaktivitäten aufgelistet. Einfach zum Zeitpunkt des Auftretens in die Liste schauen und die Verbindung zur Fritz!Box ausfindig machen, die Zeit noch einmal korrelieren und damit den Prozess identifizieren welcher die Fritz!Box kontaktiert.

Alternativ kannst Du auch mit der Windows Firewall alle direkten Verbindungen zur Fritz!Box blockieren. Dann noch das Logging einschalten und nach einiger Zeit im Log prüfen, woher die Anfrage an die Fritz!Box kommt.