Seit einiger Zeit hatte ich mich gewundert, warum meine Sicherheitssoftware den Standardzugang zur Fritz!Box blockierte und ich auf die IP ausweichen musste.

Heute erhielt ich die Nachricht, dass da was im Argen liege bzw. gelegen habe:

Schiedsverfahren gewonnen: Domain "fritz.box" gehört nun AVM

--
Vernetzte Treffgrüße ausTübingen
Reinhard

Historisches Stadtwappen.
Das amtliche Wappen für
den Schriftverkehr kann man
in der Pfeife rauchen, es erspart
halt die Kosten für den Farbdruck.

------------------------------------------------------------------------
Notiz:
Ich verwende auf dieser Website allein aus Gründen
des Leseflusses das generische Maskulinum (oder "-ende")
und lege Wert darauf, dass alle Inhalte genderunabhängig
zu verstehen sind.

Das ist ein monatealter Hut. "fritz.box" ist eine interne Adresse in Fritzboxen. Jemand hat vor einigen Monden die WAN (wide area network = internet) Domain dazu registriert und für illegale Umlenkprozesse in aber nur ganz, ganz speziellen Fällen verwendet. Vor Kurzem wurde die Doman "fritx.box" auch wieder AVM übergeben.
Sogenannte "Sicherheitssoftware" kann sich da natürlich anpissen, im internen Netz aber zu ignorieren, weil die FritzBox als Zentralgateway diese Domain eh kennt und intern routet. Aber nur, wenn sie der standard Nameserver im internen Netzwerk ist.
Wenn man da allerdings irgendwelche 3rd Party Software laufen hat, die irgendwie alles verbiegt, VPNs nutzt oder sich für schlauer als das Gateway hält, andere DNS Server verwendet als die Fritzbox, dann kann es zu false alerts kommen.
Ohne Inspektion des betroffenen Netzwerks ist das also nicht genau determinierbar.

> Das ist ein monatealter Hut. Vor Kurzem wurde die Doman "fritx.box" auch
> wieder AVM übergeben.

Danke! Für mich war das mangels eigenständiger Fortbildung ein neuer Schlapphut, den ich jetzt mit noch mehr Aufmerksamkeit auf den Haken werfen werde.
Immerhin scheinen meine Wächterlein auch auf Verdacht zu reagieren.
Besser so als ...:
... "Oh hängt ihn auf ...!" Mit diesem Lumpenlied erfreute uns der Musiklehrer Karl Wolff (leider längst verschieden) in der 3. (heute 7.) Klasse/Gy.
Auch "Greensleeves" und "Drunken Sailor" hat er uns beigebracht - und ich später meiner Schülerschaft zur Präsentation auf einem Dorffest in Obertal.

Schwarzwald ► Baiersbronn ► Mitteltal > Obertal: Naturerlebnis pur

--
Vernetzte Treffgrüße ausTübingen
Reinhard

Historisches Stadtwappen.
Das amtliche Wappen für
den Schriftverkehr kann man
in der Pfeife rauchen, es erspart
halt die Kosten für den Farbdruck.

------------------------------------------------------------------------
Notiz:
Ich verwende auf dieser Website allein aus Gründen
des Leseflusses das generische Maskulinum (oder "-ende")
und lege Wert darauf, dass alle Inhalte genderunabhängig
zu verstehen sind.

> warum meine Sicherheitssoftware


Zu was braucht man sowas? 

Windows bringt doch alles Notwendige onboard mit.

Viel hilft viel ist hier kontraproduktiv.

--
Gruß Hausdoc

Heizungsfragen?? - Hier klicken

Normal funktioniert die Erreichbarkeit über fritz.box schon. Nur Android tut sich da manchmal verdammt schwer. Google hängt sich da immer wieder mal dazwischen und leitet auf die eigene Suche um. Das Smartphone lässt sich dann ums Verrecken nicht bewegen, die Anmeldeseite der Box zu öffnen. Deswegen lasse ich mittlerweile immer einen Tab mit der FB- Seite offen. Denn da klappt das eigenartigerweise.

me3

Ja, dann verwenden diese Applikationen nicht den standard DNS Server, den sie per (DHCP) eigentlich haben sollten, in einem FritzBox Netzwerk.
Da nutzen die dann irgendeinen externen DNS und schon klappt die Auflösung von "fritz.box" auf diese eigentlich private Adresse im eigenen Netz nicht mehr und wird in's WAN geroutet.
Tja, und wenn dann ein Schlingel die WAN Domain "fritz.box" gekapert hat und dort unlautere Inhalte darstellt, dann kann es halt knallen.

Nö, das liegt dran, das AVM es einfach nicht fertig bringt, endlich mal ein gültiges Zertifikat für seine Boxen zu erstellen. Dann würde auch https funktionieren. Auch wenn das im privaten LAN nicht unbedingt erforderlich ist.

me3

> Nö, das liegt dran, das AVM es einfach nicht fertig bringt, endlich mal
> ein gültiges Zertifikat für seine Boxen zu erstellen. Dann würde auch
> https funktionieren. Auch wenn das im privaten LAN nicht unbedingt
> erforderlich ist.

Falsch. Das "fritz.box" Problem hat mit TLS Zertifikaten beim http Protokoll _nichts_ zu tun, gar nichts.
Das hat etwas mit Namensauflösung beim verwendeten Domain Name Server (DNS) zu tun.

Dass ist der Grund, warum ich meinen Router nur per IP-Adresse verbinde und dass eigentlich schon immer.

--

> Dass ist der Grund, warum ich meinen Router nur per IP-Adresse verbinde und
> dass eigentlich schon immer.

Danke! Dann habe ich ja dem Domänendieb den Schneid abgekauft.  

--
Vernetzte Treffgrüße ausTübingen
Reinhard

Historisches Stadtwappen.
Das amtliche Wappen für
den Schriftverkehr kann man
in der Pfeife rauchen, es erspart
halt die Kosten für den Farbdruck.

------------------------------------------------------------------------
Notiz:
Ich verwende auf dieser Website allein aus Gründen
des Leseflusses das generische Maskulinum (oder "-ende")
und lege Wert darauf, dass alle Inhalte genderunabhängig
zu verstehen sind.

> > Dass ist der Grund, warum ich meinen Router nur per IP-Adresse verbinde
> und
> > dass eigentlich schon immer.
>
> Danke! Dann habe ich ja dem Domänendieb den Schneid abgekauft.  

Erstaunlich. Anstatt "http://fritz.box" eingeben stattdessen z.B. "http://10.0.0.1" verwenden würde (oder was auch immer die IPv4 des Fritzbox Gateways wäre, wegen mir 192.168.0.1 or what ever). Wem das eingängig ist, der mag das ja tun. Ist halt kein allgemeingültiges Rezept.

> > > Dass ist der Grund, warum ich meinen Router nur per IP-Adresse
> verbinde
> > und
> > > dass eigentlich schon immer.
> >
> > Danke! Dann habe ich ja dem Domänendieb den Schneid abgekauft.  
>
> Erstaunlich. Anstatt "http://fritz.box" eingeben stattdessen z.B.
> "http://10.0.0.1" verwenden würde (oder was auch immer die IPv4 des
> Fritzbox Gateways wäre, wegen mir 192.168.0.1 or what ever). Wem das
> eingängig ist, der mag das ja tun. Ist halt kein allgemeingültiges
> Rezept.

Ich koch' immer nach dem Rezept, welches mir am besten schmeckt.  
Dass der Seitenstandard http:// nicht längst abgeschafft und durchgängig mit https:// "geURLt" werden muss, sollte die Wiege des Internet endlich verlassen.

Leider ist ja die IP-Adresse ebenfalls angreifbar, aber vielleicht ist das Verfahren aufwändiger. Sollte die Sicherheitssoftware je auch bei einer der empfohlenen IPs der Fritz!Box anschlagen, melde ich mich wieder und gebe auch AVM ein Feedback.

"Beim sogenannten IP-Spoofing handelt es sich um ein Verfahren, bei dem TCP/IP- oder UDP/IP-Datenpakete mit einer gefälschten Absenderadresse versendet werden. Dabei greift der Angreifer auf die Adresse eines autorisierten, vertrauenswürdigen Systems zurück. 21.11.2023"
Quelle: Google Search

--
Vernetzte Treffgrüße ausTübingen
Reinhard

Historisches Stadtwappen.
Das amtliche Wappen für
den Schriftverkehr kann man
in der Pfeife rauchen, es erspart
halt die Kosten für den Farbdruck.

------------------------------------------------------------------------
Notiz:
Ich verwende auf dieser Website allein aus Gründen
des Leseflusses das generische Maskulinum (oder "-ende")
und lege Wert darauf, dass alle Inhalte genderunabhängig
zu verstehen sind.

Mein Speedport Smart 4 ist über HTTPS erreichbar.
Selbst meine HP ist per HTTPS erreichbar.
Denn bei meinem Provider gibt es bei meinem Tarif, auch ein kostenloses SSL Zertifikat dazu.
Selbst die kostenlose HP bei meinem Provider läuft über HTTPS.

--

> Mein Speedport Smart 4 ist über HTTPS erreichbar.
> Selbst meine HP ist per HTTPS erreichbar.
> Denn bei meinem Provider gibt es bei meinem Tarif, auch ein kostenloses SSL
> Zertifikat dazu.
> Selbst die kostenlose HP bei meinem Provider läuft über HTTPS.

Mit https:// gibt's nix "fritz.box", sondern jene vom http:// Aufruf bekannte Fehlermeldung:

"Ihre Verbindung ist nicht privat
Angreifer könnten versuchen, Ihre Daten von fritz.box zu stehlen (beispielsweise Passwörter, Nachrichten oder Kreditkartennummern).

NET::ERR_CERT_AUTHORITY_INVALID
Help me understand"

Ob Vodafone oder AVM dahinter steckt, weiß ich nicht. Aber mit dem IP-Aufruf geht's ja.

--
Vernetzte Treffgrüße ausTübingen
Reinhard

Historisches Stadtwappen.
Das amtliche Wappen für
den Schriftverkehr kann man
in der Pfeife rauchen, es erspart
halt die Kosten für den Farbdruck.

------------------------------------------------------------------------
Notiz:
Ich verwende auf dieser Website allein aus Gründen
des Leseflusses das generische Maskulinum (oder "-ende")
und lege Wert darauf, dass alle Inhalte genderunabhängig
zu verstehen sind.