|
ZornGottes
offline
OC Newbie
19 Jahre dabei !
|
      
Hallo Forengemeinde,
Vorgestern bemerkte ich einen plötzlichen Geschwindigkeitsabfall meiner Internetleitung (DSL 2000). Internetseiten wie golem.de haben mehr als 20 Sekunden gebraucht, bevor sie endlich fertig geladen waren. Daraufhin habe ich die Verbindung ein paar Mal im Routercontrolpanel manuell getrennt und wieder verbinden lassen und plötzlich lief alles wieder wunderbar schnell.
Gestern dann so gegen 15:00 Uhr fing es wieder an. Die Internetverbindung fiel innerhalb weniger Sekunden in den Keller. Schließlich wurde ich misstrauisch und habe einen Blick in den Statuslog meines Routers (D-Link DI-624) geworfen, um nach der Ursache zu forschen und prompt habe ich sie gefunden:
~ Statuslog ~
Ein unbekannter PC mit der IP 192.168.0.100 versucht auf verschiedene eMule Server zu verbinden (Port 4662).
Somit war mir klar, dass sich wohl ein ungebetener Gast in meinem Netzwerk befindet und auf meine Kosten im Internet surft.
Schließlich schaue ich mir die verbundenen PCs im Wireless Menü an und dort taucht er auch wieder auf:
~ Wireless PCs ~
Der erste PC in der Liste mit der MAC Adresse "00-0F-3D-AB-C7-10" ist der Laptop meines Bruders.
Der zweite PC in der Liste mit der MAC Adresse "00-11-09-F7-CC-EE" ist scheinbar der unerwünschte Eindringling.
Ich habe daraufhin das Netzwerk mit einem IP Scanner gescannt und bin dabei auf diesen PC gestoßen mit der IP 192.168.0.100 und dem Netzwerknamen "Amilo". Soweit so gut. Also nehme ich die IP und Sperre über den Routercontrolpanel sämtliche eingehenden/ausgehenden TCP/UDP Ports für diese IP. Hat jedoch nicht sehr viel gebracht, da der Eindringling prompt seine IP Adresse in 192.168.0.101 geändert hat und wieder vollen Zugriff auf das Internet hatte.
Ich suchte dann einen Weg die MAC Adresse zu sperren und fand auch diese Funktion im Routercontrolpanel. Ich sperrte seine MAC Adresse, jedoch gab es eine unerwünschte Nebenwirkung: Der Laptop meines Bruders konnte nun auch nicht mehr mit dem Internet verbinden und ich musste die Sperre wieder aufheben...
Schleißlich ging mir ein Licht auf: Irgendein arbeitsloser Penner in dem Haus gegenüber besitzt ein Notebook, mit dem er oft auf dem Balkon sitzt. Er hat ein silbernes, ziemlich flaches Notebook mit einer Mini-Antenne oben dran. Schließlich kam mir wieder der Netzwerkname "Amilo" in den Sinn. Ich gab den begriff in Google ein und es lieferte mir die nötigen Beweise: Fujitsu-Siemens Amilo (das "Volksnotebook"), ein silbernes Notebook.
Damit war mir alles klar. Ich wollte den Täter aus seiner Höhle locken und sperrte seine neuerlangte IP 192.168.0.101. Nach ungefähr 5 Minuten kam er auf den Balkon und lief mit dem Notebook in der Gegend rum und suchte scheinbar nach Empfang xD (als Hinweis: Meine WLAN Antenne hat eine Reichweite von 800m).
Nun meine Frage: Wie kann ich ihn ganz daran hindern in mein WLAN Netzwerk einzudringen? Denn er schafft es irgendwie nach wie vor ins Netzwerk zu kommen und ich bekomme im Statuslog folgende Meldung:
Irgendwie versucht er sich jetzt diese IP zu "leasen" (also mieten).
Wie kann ich den Penner und auch andere Menschen daran hindern in mein WLAN Netzwerk einzudringen? Soll ich ihn gleich anzeigen, dann würde die Polizei nämlich gleich auch die runtergeladenen Dateien finden ^__^
Vielen Dank für eure Hilfe.
~ edit ~ Der DHCP Server ist auf "enabled". Starting IP ist 192.168.0.100 und Ending IP ist 192.168.0.199. Lease Time ist auf "1 Woche" gestellt. Sollte ich den DHCP Server deaktivieren?
(Geändert von ZornGottes um 15:29 am Juni 28, 2005)
|
Beiträge gesamt: 2 | Durchschnitt: 0 Postings pro Tag
Registrierung: Juni 2005 | Dabei seit: 7091 Tagen | Erstellt: 15:22 am 28. Juni 2005
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
