Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Hallo liebes Forum,
ich stieß beim WLAN Router auslesen auf einen LOG Eintrag, wo fast sekündlich ein Gerät versucht zum Netzwerk beizutreten, und scheitert.
(Speedport Fehlermeldung W005). Mir wird eine MAC Adresse angezeigt, aber das wars. Ich kann das Gerät nicht in den bereits bekannten Geräten des Routers finden, meine beiden Repeater sehen diese MAC Adresse auch nirgendwo. Ich will hier nicht behaupten, dass ich gehackt werde, aber würde mich schon interessieren, um welches Gerät es sich handelt.
Ich habe testweise 2,4 und 5 GHZ deaktiviert und es zeigt sich, dass das Gerät nur mit dem 2.4 GHZ Netz verbindet. Nachde ich das WLAN Passwort entfernt habe, verschwand die Fehlermeldung, was für mich heißt, dass das Gerät erfolgreich verbinden konnte. Nur konnte ich weder mit IP Scanner noch mit dem "verbundene Geräte" Reiter des Routers diese MAC Adresse sehen.
Kann mir jemand sagen, worum es sich handeln könnte und wie ich das herausfinde? Weitere Netzwerkgeräte im Haus sind mir so nicht bekannt, die das versuchen könnte (Internet of Things oder so).

LG

AW: Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Also eigentlich gibt es ja nur 2 Möglichkeiten, entweder es ist eine Art Fehler mit einem der legitim verbundenen Geräte oder es ist ein Bot der auf irgendeinem infizierten Gerät läuft und nach weiteren Opfern scannt.
In dem Fall hättest du den Bot jetzt reingelassen ins Netz, was natürlich auch noch lange nicht heisst dass der sich auch einnisten konnte.
Trotzdem eine blöde Idee bei einer möglicherweise gerade laufenden Attacke auf dein Netzwerk auch noch das Passwort rauszunehmen...

AW: Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Weiß nicht ob dir das was bringt, aber im Netzt gibt es Seiten auf denen man sich den "MAC Vendor" anzeigen lassen kann: Home | MAC Vendor Lookup Tool & API | MACVendors.com

Jeder Hersteller muss sich nämlich MAC Adressen bei der IEEE Registry Authority kaufen und wird dann in eine Liste eingetragen.

Ich weiß nicht ob dir das was bringt, aber so kannst du das Gerät ja vielleicht identifizieren

AW: Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Ich weiß schon was du meinst, es war etwas gewagt.
Nachdem das Passwort wieder drin war, ging die Sache allerdings weiter, also das die Verbindung scheiterte. Da ich auf dem Land lebe, rechne ich nicht mit einem Hack oder Schadsoftware von außen, es gibt 3-4 andere Häußer nebenbei, aber die Personen kenne ich alle und als so wichtig, dass mich irgendeine Organisation verfolgt, sehe ich mich nun doch nicht an
Danke für die Adresse, ich schau mal nach.

AW: Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Star_KillA schrieb:

Ich weiß schon was du meinst, es war etwas gewagt.
Nachdem das Passwort wieder drin war, ging die Sache allerdings weiter, also das die Verbindung scheiterte. Da ich auf dem Land lebe, rechne ich nicht mit einem Hack oder Schadsoftware von außen, es gibt 3-4 andere Häußer nebenbei, aber die Personen kenne ich alle und als so wichtig, dass mich irgendeine Organisation verfolgt, sehe ich mich nun doch nicht an
Danke für die Adresse, ich schau mal nach.

Zum Vergrößern anklicken....

Das ist aber ein falscher Trugschluss, es gibt genügend Schadsoftware die sich über nicht geupdatete Firmware von IOT Geräten verbreitet. Eben ein Botnetz.
Die suchen ganz von selbst nach weiteren anfälligen Geräten in ihrer Umgebung. Gerade W-Lan Router sind natürlich sehr begehrt weil diese eben auch eine vielzahl von möglichen Geräten im Vorbeiziehen infizieren können.
Davon mitkriegen tut der Besitzer meist nix, besonders wenn es der Router ist.
Das bekommst dann mit wenn dich der Betreiber anschreibt das du bösen Traffic generierst...
Letztendlich ist jedes Gerät für ein Botnetz interessant.

AW: Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Danke für den Hinweis.
Was ich nur im Kopf hatte ist folgendes: Ich habe eigentlich alle MAC Adressen der Geräte im Haus überprüft und keins gefunden, was damit übereinstimmt. Jetzt ist die Frage, wie man dem auf den Grund geht. Gibts irgendeine Art das Signal zu messen und in alle Richtungen vom Haus aus zu gehen und zu schauen, ob das Signal stärker wird?
Kann diese Anfragewelle das WLAN an sich schwächen? Das ist überhaupt der Grund warum ich so oft darein gucke, weil das WLAN seit Monaten spackt.

AW: Netzwerkgerät versucht dauerhaft mit Router zu verbinden - nur MAC-Adresse bekannt

Mach doch mal ein isoliertes VLAN mit einer weiteren WLAN SSID auf. Da kannst du dann auch unverschlüsselt arbeiten und das Gerät verbinden lassen. Dann kannst du versuchen, auf das unbekannte Gerät zuzugreifen, aber benutze dafür lieber eine Virtuelle Maschine, oder klemm die Festplatten von deinem PC ab und benutze eine Linux Live CD.