Aanbevelen:

Knowledge Base

Naar de Knowledge Base
Knowledge Base-artikel #3299

FRITZ!Box meldt "Aanmelding van de gebruiker [...] mislukt"

In de lijst met gebeurtenissen van de FRITZ!Box worden regelmatig meldingen weergegeven over mislukte toegangspogingen van onbekende gebruikers met onbekende IP-adressen:

  • "Aanmelden van de gebruiker [...] bij de FRITZ!Box-gebruikersinterface vanaf IP-adres [...] mislukt (onjuist wachtwoord)."
  • "Aanmelding van de gebruiker admin bij de FRITZ!Box-gebruikersinterface vanaf IP-adres [...] mislukt (onjuist wachtwoord)."

Opmerking:De configuratieprocedure en informatie over functies in deze handleiding hebben betrekking op FRITZ!Box 6820 LTE v2, v3 en v4 met het meest recente FRITZ!OS, de FRITZ!Box 6820 LTE v1 kan daarvan afwijken.

1 Dit zijn geen meldingen over een beveiligingsprobleem

De FRITZ!Box registreert zowel succesvolle als vergeefse aanmeldpogingen bij de FRITZ!Box via het HTTPS-protocol.

De mislukte inlogpogingen zijn meestal geautomatiseerde toegangspogingen van onbekende partijen van buitenaf op het internet, waarbij veel voorkomende gebruikersnamen en wachtwoorden worden gebruikt. Dit kunnen echter ook mislukte toegangspogingen zijn van familieleden of huisgenoten, of toegangspogingen van oude installaties van FRITZ!App met rechten die niet meer geldig zijn (bijvoorbeeld op de smartphone van een kind).

Deze aanmeldpogingen zijn mislukt. De FRITZ!Box of apparaten in het thuisnetwerk waren niet toegankelijk.

Ook al blijven de meldingen van misbruik vaak zonder gevolg als er vanuit het buitenland pogingen worden gedaan om toegang te krijgen en is het niet altijd mogelijk om de houder van het IP-adres te achterhalen, is het raadzaam om herhaaldelijke inlogpogingen vanaf onbekende IP-adressen te melden aan de houder van het IP-adres.

De houder van een IP-adres kun je bijvoorbeeld achterhalen met behulp van IP WHOIS Lookup. Meldingen van misbruik aan de houder van het IP-adres zijn doorgaans mogelijk via e-mail aan abuse@domeinnaam.xyz.

2 IP-adressen blokkeren

Als de mislukte pogingen tot aanmelden altijd van hetzelfde buitenlandse IP-adres afkomstig zijn en de eigenaar van het IP-adres niet reageert op meldingen van misbruik, kun je de FRITZ!Box zo configureren dat de FRITZ!Box alle aanvragen van dit IP-adres afwijst:

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Filters".
  3. Klik op het tabblad "Lijsten".
  4. Klik onder "IP-blokkeerlijsten" naast de lijst "Geblokkeerde IP-adressen" op de link "bewerken".
  5. Zet de IP-adressen op de lijst waarvan de verbindingen met de FRITZ!Box moeten worden afgewezen.

    Opmerking:Als je meerdere IP-adressen wilt blokkeren, scheid elk IP-adres dan met een spatie of een regeleinde. Je kunt maximaal 64 IP-adressen op de lijst zetten.

  6. Klik op "Toepassen" om de lijst op te slaan.

3 Tips voor extra beveiliging

Om het voor onbevoegden moeilijker te maken om vanuit het internet toegang te krijgen tot je FRITZ!Box en om de mogelijkheden voor een aanval te minimaliseren, moet je de volgende beveiligingsinstructies in acht nemen en indien nodig de instellingen van je FRITZ!Box aanpassen:

Meest recente FRITZ!OS installeren

  1. Installeer op de FRITZ!Box het meest recente FRITZ!OS.

Ongebruikte diensten uitschakelen

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Diagnose".
  2. Klik in het menu "Diagnose" op "Beveiliging" ("Veiligheid").
  3. Controleer bij "FRITZ!Box-diensten" ("FRITZ!Box-services") welke diensten zijn geconfigureerd voor toegang vanuit het internet.
  4. Schakel de diensten uit die je niet meer gebruikt.

    Opmerking:De dienst "Internettoegang tot de FRITZ!Box via HTTPS geactiveerd" is nodig voor MyFRITZ!Net.

Individuele toegangsgegevens gebruiken

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Systeem".
  2. Klik in het menu "Systeem" op "FRITZ!Box-gebruikers".
  3. Configureer voor elke gebruiker een individuele gebruikersnaam. Neem geen gebruikersnaam die makkelijk te raden is, zoals admin, guest, fritzbox, remote of user.
  4. Configureer voor elke gebruiker een individueel wachtwoord dat sterk genoeg is. Gebruik geen wachtwoorden die je al gebruikt voor andere diensten, zoals een e-mailaccount, bol.com, Facebook of Google.

    Opmerking:Informatie over veilige wachtwoorden vind je op veilig internetten.nl. Een wachtwoordmanager zoals Bitwarden of KeePass kan helpen om het overzicht te behouden en tegelijkertijd cryptografisch complexe wachtwoorden aan te maken.

Alternatieve HTTPS-poort gebruiken

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "FRITZ!Box-diensten" ("FRITZ!Box-services").
  4. Voer in het invoerveld "TCP-poort voor HTTPS" een ongebruikte poort in uit het bereik 1024 tot 65535 in plaats van de standaard poort 443. Dit maakt het voor onbevoegden moeilijker om te bepalen of het mogelijk is om via HTTPS toegang te krijgen tot de FRITZ!Box.
  5. Klik op "Toepassen" om de instellingen op te slaan.

Pushservice configureren voor aanmeldingen bij de FRITZ!Box

  1. Configureer de pushservice "Wijzigingsnotitie".
  2. Klik op de knop (Bewerken) bij de pushservice "Wijzigingsnotitie".
  3. Schakel de optie "Informeren over aanmeldingen bij de gebruikersinterface" in.
  4. Klik op "Toepassen" om de instellingen op te slaan.
Taalkeuze