[Wien] bad password attempts von Deinem Router v1.hp4

Sa Sep 25 01:11:47 CEST 2010

ich steh grade etwas auf der leitung.
zu den bad password requests kann ich nix sagen.
mein passwort ist mehr oder weniger nicht zu knacken, da wirklich lang und
gut gewählt.
wo finde ich denn bei mir das log wo ich schaun kann wer sich wann zum
einloggen probiert?

mit diesem satz fang ich auch überhaupt nix an:
"...ach übrigens, seit wann hast du soviel mit der ip vom hp4 zu tun? und
schreibst von seiner “v10lan”-ip aus? ist dein funkfeuer, dass ich dir
eingerichtet habe, bei dir zuhause ausgefallen und bist mal einen sprung zu
ihm gefahren? lol  :P
<http://dubitatio.at/wp-includes/images/smilies/icon_razz.gif> oder wieso
scheint in letzter zeit überall die ip von ihm auf wo du dich aufhälst?..."

das einzige was mir einfällt:
wenn ich mir die logs meines servers ansehe, der auf dem v10 hängt(der den
server auch anounced) kommen alle requests an den apache von meiner
78.41.112.82 - adresse, obwohl sich leute aus deutschland auf meinen server
zugreifen
das heisst obwohl ja wer anderer drauf zugreift sagt mir mein server sein
default-gateway als zugreifenden.
ich mit v1 bin dein direkter nachbar.
evtl greift jemand über meine route(v1.hp4) auf deinen router zu.
seh ich das falsch? dann bitte un korrektur.
MFG Felix

  _____  

Von: Christina Hartmann [mailto:(spam-protected)] 
Gesendet: Mittwoch, 22. September 2010 18:00
An: (spam-protected)
Betreff: Re: [Wien] bad password attempts von Deinem Router v1.hp4

hallo felix,

möglicherweise ist das weit hergeholt...aber ich hätte zu dem thema mal eine
frage: ich hab gestern evtl. eh um die zeit von 18:00 herum 100 mal
versucht, mich auf meinem router einzuloggen (bis ich draufgekommen bin,
dass es am firefox liegt). wäre jetzt auch nicht wirklich was
ungewöhnliches, aber ich wurde vor einiger zeit auf folgendes aufmerksam
gemacht:

"...ach übrigens, seit wann hast du soviel mit der ip vom hp4 zu tun? und
schreibst von seiner “v10lan”-ip aus? ist dein funkfeuer, dass ich dir
eingerichtet habe, bei dir zuhause ausgefallen und bist mal einen sprung zu
ihm gefahren? lol  :P
<http://dubitatio.at/wp-includes/images/smilies/icon_razz.gif> oder wieso
scheint in letzter zeit überall die ip von ihm auf wo du dich aufhälst?..."

ich kann damit nicht besonders viel anfangen, hab auch keine ahnung, woran
das liegen könnte, du vielleicht mehr. wenn ja, lass es mich bitte wissen.

lg chrissi (gri97)

-------- Original-Nachricht --------
Datum: Tue, 21 Sep 2010 19:44:59 +0200
Von: "Wolfgang Vanek" <(spam-protected)>
An: (spam-protected)
CC: (spam-protected)
Betreff: [Wien] bad password attempts von Deinem Router v1.hp4

Von: Wolfgang Vanek <(spam-protected)>

An: Felix Ehritz <(spam-protected)>

CC: (spam-protected)

Betreff: bad password attempts von Deinem Router v1.hp4

Lieber Felixxxl!

Ich habe mir soeben das System-Log (siehe unten) auf meinem Router
bisamtocity.bisam (193.238.158.49) angesehen und festgestellt, dass von
Deinem Router v1.hp4 (78.41.112.83) bad password attempts kommen dürften.

Bitte 'mal ansehen!

Liebe Grüße und viel Erfolg!

Wolfgang

----------------------------------------------------------------------------
-

Sep 21 18:08:22 (none) kern.warn dropbear[16281]: bad password attempt for
'root' from 78.41.112.83:4526
Sep 21 18:08:23 (none) kern.info dropbear[15820]: exit before auth: error
reading: Connection reset by peer
Sep 21 18:08:23 (none) kern.info dropbear[16281]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:08:26 (none) kern.info dropbear[16321]: Child connection from
78.41.112.83:4711
Sep 21 18:08:29 (none) kern.warn dropbear[16321]: bad password attempt for
'root' from 78.41.112.83:4711
Sep 21 18:08:30 (none) kern.info dropbear[16321]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:08:30 (none) kern.info dropbear[16334]: Child connection from
78.41.112.83:4864
Sep 21 18:08:37 (none) kern.warn dropbear[16334]: bad password attempt for
'root' from 78.41.112.83:4864
Sep 21 18:08:38 (none) kern.info dropbear[16334]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:08:38 (none) kern.info dropbear[16356]: Child connection from
78.41.112.83:1064
Sep 21 18:08:43 (none) kern.warn dropbear[16356]: bad password attempt for
'root' from 78.41.112.83:1064
Sep 21 18:08:44 (none) kern.info dropbear[16375]: Child connection from
78.41.112.83:1149
Sep 21 18:08:46 (none) kern.info dropbear[16356]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:08:47 (none) kern.warn dropbear[16375]: bad password attempt for
'root' from 78.41.112.83:1149
Sep 21 18:08:47 (none) kern.info dropbear[16375]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:08:48 (none) kern.info dropbear[16388]: Child connection from
78.41.112.83:1209
Sep 21 18:08:53 (none) kern.warn dropbear[16388]: bad password attempt for
'root' from 78.41.112.83:1209
Sep 21 18:08:53 (none) kern.info dropbear[16388]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:08:54 (none) kern.info dropbear[16404]: Child connection from
78.41.112.83:1301
Sep 21 18:08:59 (none) kern.warn dropbear[16404]: bad password attempt for
'root' from 78.41.112.83:1301
Sep 21 18:09:00 (none) kern.info dropbear[16404]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:01 (none) kern.info dropbear[16426]: Child connection from
78.41.112.83:1408
Sep 21 18:09:04 (none) kern.warn dropbear[16426]: bad password attempt for
'root' from 78.41.112.83:1408
Sep 21 18:09:04 (none) kern.info dropbear[16426]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:05 (none) kern.info dropbear[16488]: Child connection from
78.41.112.83:1467
Sep 21 18:09:07 (none) kern.warn dropbear[16488]: bad password attempt for
'root' from 78.41.112.83:1467
Sep 21 18:09:08 (none) kern.info dropbear[16488]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:09 (none) kern.info dropbear[16498]: Child connection from
78.41.112.83:1534
Sep 21 18:09:14 (none) kern.warn dropbear[16498]: bad password attempt for
'root' from 78.41.112.83:1534
Sep 21 18:09:14 (none) kern.info dropbear[16498]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:15 (none) kern.info dropbear[16517]: Child connection from
78.41.112.83:1633
Sep 21 18:09:18 (none) kern.warn dropbear[16517]: bad password attempt for
'root' from 78.41.112.83:1633
Sep 21 18:09:18 (none) kern.info dropbear[16517]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:18 (none) kern.info dropbear[16527]: Child connection from
78.41.112.83:1690
Sep 21 18:09:21 (none) kern.warn dropbear[16527]: bad password attempt for
'root' from 78.41.112.83:1690
Sep 21 18:09:22 (none) kern.info dropbear[16527]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:23 (none) kern.info dropbear[16540]: Child connection from
78.41.112.83:1756
Sep 21 18:09:25 (none) kern.warn dropbear[16540]: bad password attempt for
'root' from 78.41.112.83:1756
Sep 21 18:09:26 (none) kern.info dropbear[16553]: Child connection from
78.41.112.83:1819
Sep 21 18:09:32 (none) kern.warn dropbear[16553]: bad password attempt for
'root' from 78.41.112.83:1819
Sep 21 18:09:33 (none) kern.info dropbear[16553]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:33 (none) kern.info dropbear[16572]: Child connection from
78.41.112.83:1918
Sep 21 18:09:39 (none) kern.info dropbear[16540]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:44 (none) kern.warn dropbear[16572]: bad password attempt for
'root' from 78.41.112.83:1918
Sep 21 18:09:45 (none) kern.info dropbear[16572]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:45 (none) kern.info dropbear[16609]: Child connection from
78.41.112.83:2103
Sep 21 18:09:48 (none) kern.warn dropbear[16609]: bad password attempt for
'root' from 78.41.112.83:2103
Sep 21 18:09:49 (none) kern.info dropbear[16609]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:49 (none) kern.info dropbear[16619]: Child connection from
78.41.112.83:2173
Sep 21 18:09:52 (none) kern.warn dropbear[16619]: bad password attempt for
'root' from 78.41.112.83:2173
Sep 21 18:09:52 (none) kern.info dropbear[16619]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:53 (none) kern.info dropbear[16632]: Child connection from
78.41.112.83:2225
Sep 21 18:09:57 (none) kern.warn dropbear[16632]: bad password attempt for
'root' from 78.41.112.83:2225
Sep 21 18:09:58 (none) kern.info dropbear[16632]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:09:58 (none) kern.info dropbear[16648]: Child connection from
78.41.112.83:2310
Sep 21 18:10:04 (none) kern.warn dropbear[16648]: bad password attempt for
'root' from 78.41.112.83:2310
Sep 21 18:10:05 (none) kern.info dropbear[16648]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:10:05 (none) kern.info dropbear[16716]: Child connection from
78.41.112.83:2409
Sep 21 18:10:08 (none) kern.warn dropbear[16716]: bad password attempt for
'root' from 78.41.112.83:2409
Sep 21 18:10:09 (none) kern.info dropbear[16716]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:10:09 (none) kern.info dropbear[16729]: Child connection from
78.41.112.83:2480
Sep 21 18:10:15 (none) kern.warn dropbear[16729]: bad password attempt for
'root' from 78.41.112.83:2480
Sep 21 18:10:16 (none) kern.info dropbear[16729]: exit before auth (user
'root', 1 fails): Disconnect received
Sep 21 18:10:34 (none) kern.info dropbear[15536]: exit before auth (user
'root', 1 fails): Timeout before auth

-- 
Sicherer, schneller und einfacher. Die aktuellen Internet-Browser -
jetzt kostenlos herunterladen! http://portal.gmx.net/de/go/atbrowser

--
Wien mailing list
(spam-protected)
http://lists.funkfeuer.at/mailman/listinfo/wien

-- 
Neu: GMX De-Mail - Einfach wie E-Mail, sicher wie ein Brief! 
Jetzt De-Mail-Adresse reservieren: http://portal.gmx.net/de/go/demail
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.funkfeuer.at/pipermail/wien/attachments/20100925/cdf40e2a/attachment.htm>