Aanbevelen:

Knowledge Base

Naar de Knowledge Base
Knowledge Base-artikel #3299

FRITZ!Repeater meldt "Aanmelding van de gebruiker [...] mislukt"

In de lijst met gebeurtenissen van de FRITZ!Repeater worden regelmatig meldingen weergegeven over mislukte toegangspogingen van onbekende gebruikers met onbekende IP-adressen:

  • "Aanmelden van de gebruiker [...] bij de FRITZ!Repeater-gebruikersinterface vanaf IP-adres [...] mislukt (onjuist wachtwoord)."
  • "Aanmelding van de gebruiker admin bij de FRITZ!Repeater-gebruikersinterface vanaf IP-adres [...] mislukt (onjuist wachtwoord)."

Opmerking:De configuratieprocedure en informatie over functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Repeater.

1 Dit zijn geen meldingen over een beveiligingsprobleem

De FRITZ!Repeater registreert zowel succesvolle als vergeefse aanmeldpogingen bij de FRITZ!Repeater via het HTTPS-protocol.

De mislukte inlogpogingen zijn meestal geautomatiseerde toegangspogingen van onbekende partijen van buitenaf op het internet, waarbij veel voorkomende gebruikersnamen en wachtwoorden worden gebruikt. Dit kunnen echter ook mislukte toegangspogingen zijn van familieleden of huisgenoten, of toegangspogingen van oude installaties van FRITZ!App met rechten die niet meer geldig zijn (bijvoorbeeld op de smartphone van een kind).

Deze aanmeldpogingen zijn mislukt. De FRITZ!Repeater of apparaten in het thuisnetwerk waren niet toegankelijk.

Ook al blijven de meldingen van misbruik vaak zonder gevolg als er vanuit het buitenland pogingen worden gedaan om toegang te krijgen en is het niet altijd mogelijk om de houder van het IP-adres te achterhalen, is het raadzaam om herhaaldelijke inlogpogingen vanaf onbekende IP-adressen te melden aan de houder van het IP-adres.

De houder van een IP-adres kun je bijvoorbeeld achterhalen met behulp van IP WHOIS Lookup. Meldingen van misbruik aan de houder van het IP-adres zijn doorgaans mogelijk via e-mail aan abuse@domeinnaam.xyz.

2 IP-adressen blokkeren

Configureer de FRITZ!Repeater zo dat deze automatisch de aanmeldpogingen bij je Repeater blokkeert die afkomstig zijn vanaf IP-adressen die zijn opgevallen door niet-geautoriseerde aanmeldpogingen bij FRITZ!-apparaten. Blokkeer ook het IP-adres vanwaar de niet-geautoriseerde aanmeldpogingen bij je FRITZ!Repeater komen.

  1. Klik in de gebruikersinterface van de FRITZ!Repeater op "Internet".
  2. Klik in het menu "Internet" op "Filters".
  3. Klik op het tabblad "Lijsten".
  4. Klik onder "IP-blokkeerlijsten" naast de lijst "Geblokkeerde IP-adressen" op de link "bewerken".
  5. Zet de IP-adressen op de lijst waarvan de verbindingen met de FRITZ!Repeater moeten worden afgewezen.

    Opmerking:Als je meerdere IP-adressen wilt blokkeren, scheid elk IP-adres dan met een spatie of een regeleinde. Je kunt maximaal 64 IP-adressen op de lijst zetten.

  6. Schakel de optie "Extra IP-blokkeerlijst van AVM gebruiken" in om de aanmeldpogingen te blokkeren die afkomstig zijn vanaf IP-adressen die AVM zijn opgevallen door niet-geautoriseerde aanmeldpogingen bij FRITZ!-apparaten.
  7. Klik op "Toepassen" om de lijst op te slaan.

3 Tips voor extra beveiliging

Om het voor onbevoegden moeilijker te maken om vanuit het internet toegang te krijgen tot je FRITZ!Repeater en om de mogelijkheden voor een aanval te minimaliseren, moet je de volgende beveiligingsinstructies in acht nemen en indien nodig de instellingen van je FRITZ!Repeater aanpassen:

Meest recente FRITZ!OS installeren

  1. Installeer op de FRITZ!Repeater het meest recente FRITZ!OS.

Ongebruikte diensten uitschakelen

  1. Klik in de gebruikersinterface van de FRITZ!Repeater op "Diagnose".
  2. Klik in het menu "Diagnose" op "Beveiliging" ("Veiligheid").
  3. Controleer bij "FRITZ!Repeater-diensten" welke diensten zijn geconfigureerd voor toegang vanuit het internet.
  4. Schakel de diensten uit die je niet meer gebruikt.

    Opmerking:De dienst "Internettoegang tot de FRITZ!Repeater via HTTPS geactiveerd" is nodig voor MyFRITZ!Net.

Individuele toegangsgegevens gebruiken

  1. Klik in de gebruikersinterface van de FRITZ!Repeater op "Systeem".
  2. Klik in het menu "Systeem" op "FRITZ!Repeater-gebruikers".
  3. Configureer voor elke gebruiker een individuele gebruikersnaam. Neem geen gebruikersnaam die makkelijk te raden is, zoals admin, guest, fritzbox, remote of user.
  4. Configureer voor elke gebruiker een individueel wachtwoord dat sterk genoeg is. Gebruik geen wachtwoorden die je al gebruikt voor andere diensten, zoals een e-mailaccount, bol.com, Facebook of Google.

    Opmerking:Informatie over veilige wachtwoorden vind je op veilig internetten.nl. Een wachtwoordmanager zoals Bitwarden of KeePass kan helpen om het overzicht te behouden en tegelijkertijd cryptografisch complexe wachtwoorden aan te maken.

Alternatieve HTTPS-poort gebruiken

  1. Klik in de gebruikersinterface van de FRITZ!Repeater op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "FRITZ!Repeater-diensten".
  4. Voer in het invoerveld "TCP-poort voor HTTPS" een ongebruikte poort in uit het bereik 1024 tot 65535 in plaats van de standaard poort 443. Dit maakt het voor onbevoegden moeilijker om te bepalen of het mogelijk is om via HTTPS toegang te krijgen tot de FRITZ!Repeater.
  5. Klik op "Toepassen" om de instellingen op te slaan.
Taalkeuze