Netzwerk-Überprüfung

[REDACTED]

Hallo,

ich bin via einen Router, der ans TV-Kabel-Modem angeschlossen ist, mit dem Internet verbunden.
Hatte bis dato keine Probleme gehabt.
Heute habe ich nur spaßeshalber Netzwerk-Überprüfung ausgeführt, die Ergebnisse haben mich ein wenig überrascht:
Screenshothttp://1drv.ms/1lakNPM

In der Anleitung meines Providers steht:

Installationsanleitung Kabelzugang
... Kontrollieren Sie bitte ein paar für das Internet wichtige Einstellungen Ihrer Netzwerkkarte.
Andere Einstellungen wie Ihre "IP-Adresse", "Subnet Mask", "Gateway", und "DNS-Server" werden
automatisch per DHCP (dynamic host configuration protocol) zugewiesen und sollten nicht verän-
dert werden.

Was soll dann die "Bedrohung", die Avast angeblich fand?

[TerraX]

Hallo,

was für einen Router nutzt du, Easybox?
https://forum.avast.com/index.php?topic=181642.msg1283744#msg1283744

TerraX

[REDACTED]

was für einen Router nutzt du, Easybox?

Netgear, Firmware-Update vor ca. 2 Wochen gemacht.

Da hat wohl Avast bei irgend nem Update Murx gemacht!!
Ich hab übrigens ne Fritz!Box 7360.

also es hat nix mit dem Router zu tun.

[Asyn]

Info von den Devs: Hello, for analysis we need some logs.
First enable debug logging: GUI -> Settings -> General -> Maitenance -> Enable debug logging
Then reproduce the issue.
Then create support package and submit it (https://www.avast.com/de-de/faq.php?article=AVKB33) and post here ID of created package so we can find it.

[REDACTED]

Danke Asyn,
allerdings
First enable debug logging: GUI -> Settings -> General -> Maitenance
Maintenance sollte dann Wartung heißen? Den Punkt gibt es bei mir nicht...

[Asyn]

Hi Rene, in der deutschen Version findest du's hier...
-> GUI -> Einstellungen -> Allgemein -> Verwaltung -> Debug-Protokollierung aktivieren

Schönen Abend,
Asyn

[Asyn]

Hinweis: Das Problem wird mit dem nächsten VPS-Update behoben.

Schönes WE,
Asyn

[REDACTED]

Hinweis: Das Problem wird mit dem nächsten VPS-Update behoben.

OK, danke für die Info

Schönes WE

dir auch

[Asyn]

Bitteschön.

[REDACTED]

... scheint, tatsächlich behoben zu sein 

[Asyn]

... scheint, tatsächlich behoben zu sein 

Gut, danke für die Rückmeldung/Bestätigung.

[Asyn]

Information (für interessierte User)

Hi, thanks to all for reporting this phenomenon to us.

To further clarify, we don't consider this to be a false positive. What we thought is that "google.com" address should belong to the Google company and therefore we have updated the Home Network Security routines to check for that (for google and many other domains). Now, it seems it is not true with many ISPs. ISPs do sometimes redirect some domains onto their own servers. We do NOT consider this to be a false alarm. These things seems to happen with some ISP and HNS has correctly detected it does happen. However, it was wrong to report this issue as a sign of hacker infection on your router.

This is most probably something you should not be concerned about - after all you should trust your ISP :-) and the ISP is "most probably" doing this to speedup your network access or to provide caching for frequently accessed pages. You don't have to run anything on your machine to fix that - we just stopped reporting this specific scenario.

What we will do now is investigating the case in more detail and possibly find out what are the reasons for ISPs to do that. In the future we might re-introduce this check into HNS scan again, but with more appropriate wording - for some users it might be interresting to know that they are not talking with google (or other companies) directly.

Thanks a lot again,
Lukas.

[REDACTED]

Information (für interessierte User)

Hi, thanks to all for reporting this phenomenon to us.

.....
Lukas.

Overquoting removed

und der ist wieder da, jetzt aber ein wenig anders (siehe Bilder).

Worauf ich mich besonders freue, sind die aussagekräftigen Meldungen (Bild 2):
- mein Router ist infiziert - na Klasse! Womit denn?
- WLAN ist nicht sicher? Warum?
- Passwort des Routers ist unsicher? Mehr als 15 Sonderzeichen mit kleinen und großen Buchstaben und Zahlen gemischt! Sicherer ist nur Hornhaut-Scanner.
- Router vom Internet aus erreichbar - hmm, und meine Haustür von außen ist durch Niederschläge stark bedroht.

M.E. ist es schwachsinnig, solche Meldungen herauszugeben.

[Asyn]

Hi Rene, folge der Anleitung unter Antwort #3.

LG Asyn

[REDACTED]

Hi Rene, folge der Anleitung unter Antwort #3.

done

BTW: das Tool hat keine Unstimmigkeiten gefunden, es war alles grün...