Word ik gehackt?

  • Onderwerp starter Onderwerp starter ckas
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.

ckas

Gebruiker
Lid geworden
4 mei 2007
Berichten
19
Hoi ik heb de laatsste tijd veel problemen met mijn internet verbinding (lagspiked bij gamen, wegvallen internet....) Nu ging ik eens in mijn logboek van mijn router kijken en ik vond dit terug :
Code:
-------------------------------------------------
              System Logs
-------------------------------------------------
Tue Feb 01 00:00:51 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:01:08 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:01:23 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:01:23 2005 Admin from 192.168.123.171 login successful
Tue Feb 01 00:01:24 2005 Admin from 192.168.123.171 login successful
Tue Feb 01 00:01:24 2005 Admin from 192.168.123.171 login successful
Tue Feb 01 00:01:26 2005 DHCP:discover(cKasnet)
Tue Feb 01 00:01:26 2005 DHCP:offer(81.165.220.1)
Tue Feb 01 00:01:26 2005 DHCP:request(81.165.220.56)
Tue Feb 01 00:01:27 2005 DHCP:ack(DOL=3600,T1=1800,T2=1860)
Tue Feb 01 00:01:37 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:01:44 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:02:11 2005 Unrecognized attempt blocked from 195.162.221.215:16183 to 81.165.220.56 UDP:39690
Tue Feb 01 00:02:12 2005 Unrecognized attempt blocked from 195.162.221.215:16183 to 81.165.220.56 UDP:39690
Tue Feb 01 00:02:23 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:02:25 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:03:55 2005 Unrecognized attempt blocked from 195.162.221.215:16183 to 81.165.220.56 UDP:39690
Tue Feb 01 00:03:57 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:04:10 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:05:23 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:06:02 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:06:10 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:06:23 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:06:24 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:07:11 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:07:14 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:07:18 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:08:41 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:08:47 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:08:49 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:10:17 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:11:29 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:11:33 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:11:35 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:11:52 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:12:30 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:12:35 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:14:43 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:15:19 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:16:25 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:16:51 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:17:10 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:17:22 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:17:33 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:18:40 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:19:11 2005 Unrecognized attempt blocked from 79.185.120.231:52218 to 81.165.220.56 TCP:39690
Tue Feb 01 00:19:15 2005 Unrecognized attempt blocked from 79.185.120.231:52218 to 81.165.220.56 TCP:39690
Tue Feb 01 00:19:20 2005 Unrecognized attempt blocked from 79.185.120.231:52218 to 81.165.220.56 TCP:39690
Tue Feb 01 00:19:33 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:20:04 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:20:15 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:20:18 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:20:23 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:20:44 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:21:53 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:22:02 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:22:20 2005 Unrecognized attempt blocked from 86.3.16.253:33469 to 81.165.220.56 TCP:39690
Tue Feb 01 00:22:23 2005 Unrecognized attempt blocked from 86.3.16.253:33469 to 81.165.220.56 TCP:39690
Tue Feb 01 00:22:26 2005 Unrecognized attempt blocked from 59.75.101.107:31225 to 81.165.220.56 UDP:1026
Tue Feb 01 00:22:29 2005 Unrecognized attempt blocked from 86.3.16.253:33469 to 81.165.220.56 TCP:39690
Tue Feb 01 00:23:08 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:23:29 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:23:34 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:24:17 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:24:33 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:24:33 2005 Admin from 192.168.123.171 login successful
Tue Feb 01 00:24:37 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:24:38 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:24:53 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:25:07 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:25:58 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:27:35 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:29:19 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:29:29 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:31:27 2005 DHCP:renew
Tue Feb 01 00:31:27 2005 DHCP:ack(DOL=7200,T1=3600,T2=3660)
Tue Feb 01 00:31:48 2005 Unallowed access from 00-1A-2A-A3-98-66
Tue Feb 01 00:32:06 2005 Unallowed access from 00-1A-2A-A3-98-66
Ik vind dit heel vreemd, aangezien ik met mac adress filtering werk, kan me iemand vertellen wat die unallowed acces is in dit geval?

thx

Hans
 
Laatst bewerkt door een moderator:
Ervan uitgaande dat de tijd/datum op je router niet goed staat (anders was het een paar jaar geleden) zie ik wel dat een machine met macadres 00-1A-2A-A3-98-66 verbinding probeerd te maken met jou router.

Of dat gelukt is durf ik niet te zeggen omdat routers verschillend events loggen, geef anders het type en het merk op dan kunnen we dat controleren
 
Check eens je MAC-Adressen van alle Pc's in je netwerk met ipconfig/all

Mogelijk dat er een netwerk hardwareapparaat is aangelsloten met dit mac-adres (00-1A-2A-A3-98-66) en is er verder niet aan de hand.

Start-->Uitvoeren-->Type CMD en druk op OK
Type in: ipconfig/all

Je krijgt nu van alle netwerkverbindingen van de betreffende pc o.a het MAC adres te zien.
Gebruikt je een accesspoint/Netwerkprinter etc dan zit er vaak een sticker op het apparaat met het macadres.
 
Laatst bewerkt:
Ik heb de tijd instellingen reeds aangepast in de router settings...

__

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Bureau>ipconfig/all

Windows IP-configuratie

Host-naam . . . . . . . . . . . .: ckasnet-tower
Primair DNS-achtervoegsel. . . . .:
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : telenet.be

Ethernet-adapter LAN-verbinding 2:

Verbindingsspec. DNS-achtervoegsel: telenet.be
Beschrijving . . . . . . . . . . .:
NVIDIA nForce Networking Controller
Fysiek adres. . . . . . . . . . . : 00-13-D3-CD-05-24
DHCP ingeshakeld. . . . . . . . . : ja
Autom. configuratie ingeschakeld. : ja
IP-adres. . . . . . . . . . . . . : 192.168.123.171
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaardgateway. . . . . . . . . : 192.168.123.111
DHCP-server . . . . . . . . . . . : 192.168.123.111
DNS-servers . . . . . . . . . . . : 195.130.129.164
192.168.123.111
Lease verkregen . . . . . . . . . : vrijdag 14 december 2007 17:05:53
Lease verlopen . . . . . . . . . : vrijdag 25 januari 2008 9:05:53

Enkel de desktop pc is aangesloten, het is een wireless router Level One WBR 3406 tx
 
Laatst bewerkt door een moderator:
Als je verder niets hebt gekoppeld aan je netwerk dan lijkt het op een buitenstaander.

Probleem is dat het niet zo hoeft te zijn dan iemand je probeert te hacken. Als een gebruiker draadloos werkt en het zo heeft ingesteld dat hij verbinding kan maken met alle draadloze netwerken dan kan het dus zijn dat zonder dat de gebruiker het doorheeft de pc een verbinding probeert te maken met jouw netwerk. Het kan natuurlijk ook zijn dat het wel doelbewust gebeurt.

Je zou kunnen overwegen om je SSID een andere naam te geven en dan gelijk deze verborgen te maken. Het verbergen van je SSID heeft als voordeel dat je netwerk niet meer in het overzicht komt te staan van andere en jezelf als draadloze verbinding. Mocht bovenstaand aan de orde zijn dan zal een PC dus ook niet meer automatich een verbinding maken met je netwerk.

Met tools als Netstumbler kun je altijd de SSID vinden verborgen of niet.Qua veiligeheid maakt het niet dus niet veel uit of je hem zichtbaar maakt of hidden maar op die mannier sluit je wel weer een groep uit.

Door je SSID een andere naam te geven en gelijk te verbergen zullen bestaande pc in je omgeving deze niet kunnen vinden. Maak je hem alleen verborgen dan zijn er dus PC in de omgeving die jouw netwerk al kennen omdat ze al eens geprobeerd hebben om verbinding te maken en is de kans weer iets groter dat ze toch gaan verbinden.
 
Is er een mogelijkheid dat er in de buurt bij je wordt ingelogt op jou verbinding omdat je deze niet hebt beveiligd?

Ik bedoel, ik log af en toe in op het netwerk van mijn buren (met toestemming en beveiligd). Misschien dat er in jou buurt ook wel zoiets gaande is.

Om het op te lossen kan je je netwerk beveiligen.
 
Ik heb de naam veranderd, ssid is verborgen, maar blijf nog steeds de unallowed access hebben???
Code:
WAN Type: Dynamic IP Address (R1.97e4-Plus)
Display time: woensdag 14 november 2007 20:39:07

woensdag 14 november 2007 20:17:22 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:18:02 Admin from 192.168.123.171 login successful
woensdag 14 november 2007 20:18:04 DHCP:discover(cKasnet)
woensdag 14 november 2007 20:18:04 DHCP:offer(81.165.220.1)
woensdag 14 november 2007 20:18:04 DHCP:request(81.165.220.56)
woensdag 14 november 2007 20:18:05 DHCP:ack(DOL=4664,T1=2332,T2=2392)
woensdag 14 november 2007 20:18:19 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:18:34 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:18:34 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:19:22 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:19:30 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:19:42 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:19:42 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:19:43 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:20:08 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:20:50 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:20:50 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:21:20 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:21:36 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:21:57 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:21:57 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:23:05 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:24:13 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:24:13 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:24:13 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:25:17 Set Device Time to: Wed Nov 14 20:25:17 2007
woensdag 14 november 2007 20:25:20 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:25:20 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:26:28 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:26:28 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:26:56 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:27:05 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:27:07 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:27:19 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:27:36 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:27:36 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:27:36 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:28:37 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:28:44 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:28:44 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:29:02 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:29:31 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:29:40 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:29:51 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:29:51 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:30:03 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:30:59 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:30:59 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:31:11 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:31:27 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:32:07 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:32:07 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:32:09 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:32:51 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:33:14 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:33:14 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:33:14 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:34:22 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:34:27 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:34:41 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:34:58 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:35:30 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:35:30 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:36:05 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:36:18 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:36:30 Unallowed access from 00-1A-2A-A3-98-66
woensdag 14 november 2007 20:36:38 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:36:38 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:36:40 Admin from 192.168.123.171 login successful
woensdag 14 november 2007 20:37:45 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:37:45 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:37:45 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:38:53 Unallowed access from 00-13-02-7B-68-BD
woensdag 14 november 2007 20:38:53 Unallowed access from 00-13-02-7B-68-BD

nu kreeg ik dit erbij:
woensdag 14 november 2007 20:44:36 Unrecognized attempt blocked from 81.165.253.254:4461 to 81.165.220.56 TCP:1433
woensdag 14 november 2007 20:44:39 Unrecognized attempt blocked from 81.165.253.254:4461 to 81.165.220.56 TCP:1433
woensdag 14 november 2007 20:45:39 Unallowed access from 00-13-02-7B-68-BD
 
Laatst bewerkt door een moderator:
Vreemd dat het er nu meer mac-adressen verschijnen nadat je het hernoemt en hidden hebt gemaakt.

Via http://visualroute.visualware.com/ heb ik gezocht op beide ip-adressen en zijn adressen van Telenet BE. Weet niet of jij Telenet als provider hebt anders zou je hun even kunnen mailen met de vraag waar die adressen van zijn. Het kan zijn dat er verder niets aan de hand is met deze adressen en dat het normaal is.

De twee mac-adressen blijven raar maar kan zijn dat er een apparaat in je omgeving toch nog steeds automatisch probeert te verbinden met jouw router. Misschien een verkeerd ingestelde access point van een buurman of zo iets.

Je zou eens met Netstumbler (http://www.netstumbler.com) moeten kijken hoeveel draadloze apparaten er in je omgeving zijn, ik meen dat je daar ook mac-adressen kunt zien maar weet ik niet zeker. Mogelijk dat je dan de apparaten kunt traceren wat het het.

Dan moet je daarn ook even controleren op welke kanaal deze gemiddeld zitten en dan moet je mogelijk jouw router eens op een ander kanaal zetten, misschien dat het nog iets helpt.

Zoek dan het liefs een kanaal dat nog vrij is en als dat niet meer zo is een kanaal waarbij de andere signaal het minst zijn.
 
Bedankt voor de racties...Ik heb juist naar telenet gebeld, ze verwijzen mij natuurlijk door naar een betalend nummer.(ombudsdienst) Wanneer ik dit nummer draai krijg ik te horen dat ze uitzonderlijk gesloten zijn op 15-16 november, typisch! Ik heb mijn router er ondertussen al uitgehaald, hopelijk heeft dat enig effect....:confused:
Bestaat er geen manier om mac adressen te blokkeren ipv toe te laten, dan kan ik deze er al tussenuit halen?
 
Laatst bewerkt:
Ik zou zeker je router er niet tussen uit halen. Deze fungeert ook als Firewall. Je bent met router beter beschermt dan zonder.

Dus advies zet hem er zeker weer tussen.

Sommige routers kunnen MAC adressen blokkeren maar dan moet je even in de instellingen zoeken van de router.

Vermeld even Merk en type van je router dan kunnen wij ook nog even kijken of dit mogelijk is.
 
als ik op mijn laptop netstumbler draai, krijg ik 2 ap's, er is 1 ap bij met hetzelfde mac adress. 001a2aa39866 met ssid CIA6720a39864, zit op channel 10 (ik op 11) 54Mbps, (fake), WEP encrypted, SNR van 17-28(varieert sterk), signal -72, noise -100, SNR+ 28, ik begrijp er niet veel van maar mss jullie wel? thx
mvg Hans
 
Level One Wbr 3406 Tx

Het is ook vreemd want ik kan 1 onbeveiligd netwerk zien op netstumbler, waarom dan precies het mijne, dat goed beveiligd zou moeten zijn, hacken????
 
Laatst bewerkt:
als ik op mijn laptop netstumbler draai, krijg ik 2 ap's, er is 1 ap bij met hetzelfde mac adress. 001a2aa39866 met ssid CIA6720a39864, zit op channel 10 (ik op 11) 54Mbps, (fake), WEP encrypted, SNR van 17-28(varieert sterk), signal -72, noise -100, SNR+ 28, ik begrijp er niet veel van maar mss jullie wel? thx
mvg Hans

Ok dan weet je dus nu dat het eerste macadres (001a2aa39866) dus probeert een verbinding te maken met jouw router. Ligt mogelijk aan verkeerde instellingen van het accesspoint. Denk dat er dus niet veel aan de hand is.

Dat is het probleem met de draadloze apparaten. Zolang hij maar niet kan verbinden is het Ok.

Ik hoop wel dat je buiten MAC beveiliging ook de standaard WPA beveiliging gebruikt.
Vanaf pag 23 in de handleiding.

ALs ik de handleiding bekijk kun je niet veek instellen.
http://download.level1.tw/level1/manual/WBR-3406TX(EN).pdf

Pagina 43

Zorg wel dat je de optie hebt aangevinkt bij MAC Adress Contoll en zet dit op Enable

Je kunt nog proberen als je dat wenst om de foute mac-adressen op te nemen en die geen verbinding te geven. Dit staat op Pag 43 hoe je dit kunt doen.

Maar of het veel zin heeft weet ik niet aangezien je wel aan de gang kunt blijven als een andere buurman iets plaats begint het weer opnieuw.
 
De mac adress filter heeft altijd opgestaan, er staan 2 app in, nl laptop (wireless) en desktop, ik heb ze beide een vast ip adres gegeven 192.168.123.141 en ....171, Wpa-psk beveiliging met een ascii preshare key van een combinatie van 23 tekens (cijfers en letters) Ook al verander ik deze, de unallowed acces blijft... Ik heb geprobeerd met de laptop toegang te krijgen tot het hackende netwerk, maar dat is natuurlijk beveiligd met een paswoord.... Mss moet ik eens met de laptop door de straat lopen en kijken waar het signaal het sterkst is, dan kan ik de mensen eens confronteren....
 
Zou je kunnen proberen maar denk niet dat je precies kunt achterhalen vanaf welk huis het afkomstig is of er moeten maar een paar huizen staan.

Aangezien je het op meerdere mannier beveiligd hebt denk ik dat het verder wel ok is en dat er niets aan de hand is maar dat is mijn persoonlijke mening. Ze kunnen toch geen verbinding krijgen omdat het beveiligd is en als ze daar al doorheen komen moeten ze nog door de mac-filtering.

Zeker het feit dat het een accesspoint is doet het apparaat dit zelf en zullen de gebruiker ervan niet eens weten dat hij dit doet.
 
Als ik met de laptop door de straat wandel, piekt het signaal (netstumbler) voor 2 huizen, ik heb aangebeld, maar er deed niemand open, ik ga deze avond nog eens proberen aangezien de ombudsdienst mij pas na vrijdag verder kan helpen..
Hoe kan ik zien dat ze bv wel toegang tot mijn netwerk gekregen hebben? Ik betwijfel dat het per ongeluk is aangezien ik praktisch alle instellingen van de router al gewijzigd heb...
In ieder geval ben je al hartelijk bedankt voor je hulp, ik heb het heel nuttig gevonden en heb al weer wat bijgeleerd!
mvg Hans
 
Als ik met de laptop door de straat wandel, piekt het signaal (netstumbler) voor 2 huizen, ik heb aangebeld, maar er deed niemand open, ik ga deze avond nog eens proberen aangezien de ombudsdienst mij pas na vrijdag verder kan helpen..
Hoe kan ik zien dat ze bv wel toegang tot mijn netwerk gekregen hebben? Ik betwijfel dat het per ongeluk is aangezien ik praktisch alle instellingen van de router al gewijzigd heb...
In ieder geval ben je al hartelijk bedankt voor je hulp, ik heb het heel nuttig gevonden en heb al weer wat bijgeleerd!
mvg Hans

Blijkbaar heeft het invoeren van die mac adressen effect gehad:


Code:
donderdag 15 november 2007 13:29:30 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:29:32 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:29:32 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:29:34 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:29:36 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:29:41 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:29:44 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:29:46 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:29:47 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:29:58 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:30:02 Unallowed access from 00-1A-2A-A3-98-66
donderdag 15 november 2007 13:30:06 Restarted by 192.168.123.171
donderdag 15 november 2007 13:41:33 Admin from 192.168.123.171 login successful
donderdag 15 november 2007 13:41:36 DHCP:discover(cKasnet)
donderdag 15 november 2007 13:41:36 DHCP:offer(81.164.104.1)
donderdag 15 november 2007 13:41:36 DHCP:request(81.164.105.71)
donderdag 15 november 2007 13:41:37 DHCP:ack(DOL=14400,T1=7200,T2=7260)
donderdag 15 november 2007 13:42:15 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:42:17 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:42:21 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:45:25 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:45:27 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:45:31 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:46:20 Unrecognized attempt blocked from 205.211.219.170:49503 to 81.164.105.71 TCP:46167
donderdag 15 november 2007 13:46:23 Unrecognized attempt blocked from 205.211.219.170:49503 to 81.164.105.71 TCP:46167
donderdag 15 november 2007 13:46:29 Unrecognized attempt blocked from 205.211.219.170:49503 to 81.164.105.71 TCP:46167
donderdag 15 november 2007 13:48:35 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:48:37 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:48:41 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:51:45 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:51:47 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:51:51 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:54:55 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:54:57 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:55:01 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:56:36 Unrecognized attempt blocked from 205.211.219.170:49503 to 81.164.105.71 TCP:46167
donderdag 15 november 2007 13:58:05 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:58:07 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 13:58:11 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 14:00:27 Unrecognized attempt blocked from 60.250.66.176:55890 to 81.164.105.71 TCP:3128
donderdag 15 november 2007 14:00:28 Unrecognized attempt blocked from 60.250.66.176:38306 to 81.164.105.71 TCP:8080
donderdag 15 november 2007 14:01:15 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 14:01:17 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 14:01:21 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 14:04:25 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 14:04:27 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 14:04:31 Unrecognized attempt blocked from 81.244.20.174:5616 to 81.164.105.71 UDP:47638
donderdag 15 november 2007 14:04:41 Admin from 192.168.123.171 login successful
 
Laatst bewerkt:
Je kan even kijken of je ook nog een logfile hebt zodat je kunt zien wie er op de pc is aangemeld. Bij mijn router heb ik daar een apart gedeelte voor en kan ik precies zien wie er een ipadres krijgt en aanmeld.

Je zeg dat je twijfels of het per ongeluk gaat. Ik bedoel dat een accesspoint o.a gemaakt is om verbinding te maken met o.a een router. De kans is groot dat de persoon in kwestie niets weet en dat het apparaat het gewoon zelf doet omdat hij zoekt naar een sterke verbinding. Hou dit in je achterhoofd als je een gesprek aangaat ;)

Update
Ik zie nog niet veel anders in de log staan als ervoor of kijk ik er overheen
 
Laatst bewerkt:
Je kan even kijken of je ook nog een logfile hebt zodat je kunt zien wie er op de pc is aangemeld. Bij mijn router heb ik daar een apart gedeelte voor en kan ik precies zien wie er een ipadres krijgt en aanmeld.

Je zeg dat je twijfels of het per ongeluk gaat. Ik bedoel dat een accesspoint o.a gemaakt is om verbinding te maken met o.a een router. De kans is groot dat de persoon in kwestie niets weet en dat het apparaat het gewoon zelf doet omdat hij zoekt naar een sterke verbinding. Hou dit in je achterhoofd als je een gesprek aangaat ;)

Ik heb mijn jachtgeweer en boksbeugel nog niet bovengehaald :evil::p Ik voelde me alleen een beetje bekeken en het is idd zo dat de meeste mensen niet weten wat hun pc allemaal kan en/of doet. Ik hoop dat het met deze opgelost is, maar ik zal het niet nalaten de persoon die mij probeert te 'hacken', te waarschuwen over het feit dat hij illegale toegang tot mijn netwerk probeert te krijgen. Op een beschaafde manier natuurlijk :)
Bedankt voor de hulp Mikeo, dat kan ik niet genoeg herhalen. Het is dankzij de kennis van mensen als jij en sites zoals deze dat er vele mensen een dure it-factuur ontlopen! thx m8!

mvg Hans
 
Je kan even kijken of je ook nog een logfile hebt zodat je kunt zien wie er op de pc is aangemeld. Bij mijn router heb ik daar een apart gedeelte voor en kan ik precies zien wie er een ipadres krijgt en aanmeld.

Je zeg dat je twijfels of het per ongeluk gaat. Ik bedoel dat een accesspoint o.a gemaakt is om verbinding te maken met o.a een router. De kans is groot dat de persoon in kwestie niets weet en dat het apparaat het gewoon zelf doet omdat hij zoekt naar een sterke verbinding. Hou dit in je achterhoofd als je een gesprek aangaat ;)

Update
Ik zie nog niet veel anders in de log staan als ervoor of kijk ik er overheen

Er is geen unallowed access meer, enkel blocked attemps
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan