wlan netz attacke?

[Gast]

Servus schiebe im Mom total die Panik,

unvermittelt erschien bei mir im FFOX der Start-Bildschirm des Routers mit der Nachricht das ein Modeminstallationscode verfügbar ist. Ich dachte mir dass da was nicht stimmen kann und schloss den Browser. Kann nicht sein da ich den Code bereits seit langem von Vodafone habe. Später nochmal das selbe. Jetzt habe ich bemerkt dass bei den Wlan Netzwerken in der Windows anzeige eine Verbindung immer dann verschwindet wenn ich den router manuell abschalte bzw. wieder einschalte. Nennt sich schlicht und ergreifend Netgear. Diese ist übrigens ganz schwach vom Signal her und übrigens wpa gesichert. Mein WLan Netz hab ich übrigens WPA2 gesichert. Hardware ist eine easybox 802 und ein D-Link Wlan Stick G122. Wie kann man merken ob einem wirklich die Leitung gekapert wurde? Hab übrigens die Log Datei rauskopiert kleiner Auszug:


03/25/2009 03:07:10 ***.***.*.*** login success
03/25/2009 03:01:17 sending ACK to 192.168.2.100
03/25/2009 03:01:17 sending OFFER to 192.168.2.100
03/25/2009 03:01:11 Wireless 00:22:B0:6F:BD:93 released
03/25/2009 02:56:26 If(PPPoE1) PPP connection ok !
03/25/2009 02:56:25 If(PPPoE1) get secondary DNS IP:***.**.***.114 Gleiche IP bis auf letzte drei Ziffern
03/25/2009 02:56:25 If(PPPoE1) get primary DNS IP:***.**.***.178
03/25/2009 02:56:25 If(PPPoE1) get IP:**.**.***.***
03/25/2009 02:56:25 If(PPPoE1) start PPP
03/25/2009 02:56:25 If(PPPoE1) receive PADS
03/25/2009 02:56:24 If(PPPoE1) send PADR


P.S. Der Speed ist nicht langsamer geworden lag bei knapp unter 6MBit.
Hoffe ich hab nur Paranoia und es ist nur eine weit entfernte Verbindung die zufällig erscheint.

Grüsse

[Gast]

Ich nochmal der Threadstarter:
Wenn ich den Router sich neu verbinden lasse verschwindet "Netgear" aus dem Anzeigefenster der verfügbaren Drahtlosnetzwerke. Im Menü des Routers lässt übrigens nichts auf einen zweiten Nutzer schliessen ausserdem gibts auch keine Meldung von der Firewall. Ich mach mir dennoch Sorgen da "Netgear" mir heute erst aufgefallen ist. Übrigens DHCP-Clients gibt es nur einen falls dies weiterhilft.
Im Moment ist "Netgear wieder weg obwohl ich mein Wlan längere Zeit eingeschaltet habe

[eth0]

Ich kann hier keinen "Angriff" erkennen. Andere WLANs sind in bewohnten Gebieten ja normal. WPA2 sollte auch sicher sein.

Mirko

[Botcruscher]

Änder zu Sicherheit den Key.

[Gast]

Gut danke werd ich machen.

Grüsse

[Gast001]

warum sollte ein "Angreifer" seinen eigenen Accesspoint ausschalten (Stecker ziehen) wenn er sich mit deinem verbinden will?

Wenn jemand wirklich Paket abfangen will um das PW zu knacken schaltet er vermutlich eh in den passiven Modus um nicht entdeckt zu werden, oder spooft sich die selbe MAC wie deine und provoviert ARP-Requests/Reconnects des NWs.