Unbekannte Freigabe im Finder ( Domainname.de ) keine Ahnung woher

[Sniffer]

Nein habe ich nicht... Hatte truecrypt schon installiert.

 

[Sniffer]

Die Vodafone Hotline kann mir auch nicht helfen und auch die Techniker derer sind überfragt. Tja, was nun? 6 Nutzlose Macs im 5stelligen Bereich. Super Sache das Ganze!!! Soll noch einmal einer sagen, das ein Mac sicher ist.

Es lässt sich nicht mal nachvollziehen woher das Ding kommt und was es macht, geschweige deaktivieren oder gar den kleinsten Hinweis darauf finden wie man diese Ding wegbekommt.

Ist wohl kein Netzwerkcrack hier der sich mit Terminal auskennt und mir helfen kann.

####################

01/28/2011 21:20:24 sending ACK to 192.168.2.104
01/28/2011 21:20:12 Wireless F8:1EF:E2:A5:C9 released
01/28/2011 21:16:52 sending ACK to 192.168.2.104
01/28/2011 21:15:45 192.168.2.104 login success
01/28/2011 21:15:28 sending ACK to 192.168.2.104
01/28/2011 21:14:10 sending ACK to 192.168.2.103
01/28/2011 21:08:40 **Smurf** 192.168.2.104->> 255.255.255.255, Type:8, Code:0 (from LAN Inbound)
01/28/2011 21:08:38 **Smurf** 192.168.2.104->> 255.255.255.255, Type:8, Code:0 (from LAN Inbound)
01/28/2011 21:08:36 **Smurf** 192.168.2.104->> 255.255.255.255, Type:8, Code:0 (from LAN Inbound)
01/28/2011 21:08:34 **Smurf** 192.168.2.104->> 255.255.255.255, Type:8, Code:0 (from LAN Inbound)
01/28/2011 21:07:24 sending ACK to 192.168.2.104
01/28/2011 21:07:23 sending OFFER to 192.168.2.104

############################

Das sagt mein Vodafone Router nach einem Hardreset

 

[Wuchtbremse]

„Lookup“ wurde gestartet …


; <<>> DiG 9.6.0-APPLE-P2 <<>> stoedtgen.de minfo +multiline +nocomments +nocmd +noquestion +nostats +search
;; global options: +cmd
stoedtgen.de. 10800 IN SOA ns1.domainssaubillig.de. root.ns1.domainssaubillig.de. (
1287484080 ; serial
10800 ; refresh (3 hours)
3600 ; retry (1 hour)
604800 ; expire (1 week)
3600 ; minimum (1 hour)
)

Domain: stoedtgen.de
Nserver: ns1.domainssaubillig.de
Nserver: ns2.domainssaubillig.de
Status: connect
Changed: 2010-10-18T19:50:14+02:00

[Tech-C]
Type: PERSON
Name: Marcus Baur
Organisation: fXmedia
Address: Waeldenbronner Str. 50
PostalCode: 73732
City: Esslingen
CountryCode: DE
Phone: +49711460522340
Fax: +49711460522349
Email: [email protected]
Changed: 2009-12-19T11:51:07+01:00

[Zone-C]
Type: PERSON
Name: Marcus Baur
Organisation: fXmedia
Address: Waeldenbronner Str. 50
PostalCode: 73732
City: Esslingen
CountryCode: DE
Phone: +49711460522340
Fax: +49711460522349
Email: [email protected]
Changed: 2009-12-19T11:51:07+01:00

 

[fyysh]

Wenn der Router jetzt nicht völlig unmöglich konfiguriert ist und brav NAT macht, müsste irgend ein Gerät in deinem Netzwerk sich mit den Namen www.stoedtgen.de anbieten. Das sollte eigentlich nicht von außen kommen (falls doch müsstest du schon viel an deinem router umgestellt haben - aber du hast den ja hardresetet... kann also eigentlich nicht).

Mit einem Bonjour Browser kannst du auch gucken, wer alles bei dir im Netzwerk (zumindest mit mDNS) unter welchem Namen dienste Anbietet. Bspw mit diesem hier. Wenn der Name da auftaucht, guckst du mal mit welcher IP und dann musst du nur noch rausfinden, wer diese IP hat.

Wenn du's dann immer noch nicht gefunden hast, dann wird's komplizierter.
Mach dann mal ein "arp -a" im Terminal. Dann siehst du wer da alles bei dir ist und mit dem Rechner geredet hat. Wenn dein Rechner den Dienst "www.stoedtgen.de" kennt, müsste er auch die MAC-Adresse des Anbieters kennen. Dann musst du mal rausbekommen, welches Gerät bei dir welche MAC-Adresse hat. Bei Macs siehst du das bspw. im Netzwerkdienstprogramm oder im System Profiler unter "Network" (Da dann unter "Ethernet". Da steht die MAC). Auf Windows bekommst du's am einfachsten mit "ipconfig /all" in im CMD raus. Die der AE steht in der Zusammenfassung in der AP Utility und die von gewöhnlichen Routern steht meistens hinten drauf (wobei dein Router ja die 192.168.2.1 hat ... du weißt also schon aus der Ausgabe, welche MAC-Adresse er hat).

Schlussendlich kannst du auch den nmblookup bemühen, um bei den IPs genau nachzufragen.
z.B. mit nmblookup -A 192.168.2.3 wird die IP 192.168.2.3 nach ihrem NetBIOS Namen gefragt.

Das AE Netzwerk ist als geschlossenes angelegt und somit unsichtbar.

Verschlüsselung hast auch aktiviert, oder?
Die Easybox ist ja auch ein WLAN-AP. Aktiv? Und gesichert?