Mehrfach-Syslog-Meldung:User from [ip] via Telnet logged out

[pcg0506]

Hallo,

ich habe seit 2 Wochen auf einem von zwei Routern seltsame logged out Meldung von Telnet.... Jedoch keine passenden Login-Meldungen.. Hat sich da jemand dem Router "bemächtigt" oder ist die Meldung nur irreführend? Ich bin jedoch jetzt nach dem Fund extrem besorgt....

Der Router macht einen VPN Tunnel mit einem baugleichen Router an einem anderen Standort auf. Kann das damit zusammenhängen?

Danke für Eure Hilfe:

2 2014-05-28 13:34:14 AUTHPRIV Hinweis User from 39.67.31.230 via Telnet logged out
3 2014-05-28 13:32:50 AUTHPRIV Hinweis User from 49.71.96.162 via Telnet logged out
4 2014-05-28 13:31:17 AUTHPRIV Hinweis User from 42.87.76.146 via Telnet logged out

[Bernie137]

Hi,

haste mal geprüft, woher die 3 IPs kommen? http://cqcounter.com/whois/ 漢字 / 汉字

vg Bernie

[Dr.Einstein]

Irreführend, war nicht erfolgreich.

[ua]

Hi,

von ist denn Zugriff auf die Büchse erlaubt?
LCF -> Management > Admin > Zugriffs-Rechte > von entferneten Netzen??
Ggf. den Zugriff mal ein bißchen einschränken,
dabei am besten direkt neue PW vergeben.

Grüße aus OBC

Udo

[pcg0506]

@Einstein: Ok, d.h. jemand wollte sich über Telnet verbinden, aber es hat nicht geklappt.... Dann schalte ich Telnet einfach mal an:-)

Danke !

Dann setzte ich das Thema mal auf gelöst, oder ?

[Dr.Einstein]

Bin der Meinung, früher war die Syslog-Meldung mal anders, habe aber gerade keinen Beweis dafür zur Hand zumindest wenn aufgrund der Anzahl von Fehlversuchen die Quell-IP / Zugriff auf Lancom gesperrt wurde.

Gruß Dr.Einstein