Sperrung des Internets

chris881

Hallo

nun zum zweiten Male wurde mein Internet aufgrund Sicherheitsprobleme gesperrt, d.h. das http funktioniert aber alles andere , Mail, Teamviewer usw, wlche einen anderen Port als 80 benützen, ist gesperrt. Mit dem swisscom.ch/abuse-info/malware gehts einfach nicht richtig, zum wieder freischalten. Auch div. Anrufe bei Swisscom ergab nichts, die richtige Abteilung arbeitet momentan nicht.

Obwohl auf meinem Netzwerk alles sauber ist, kann ich‘s nicht selber anscheinend freischalten, und die Swisscom ist nicht erreichbar.

Nicht gerade ein guter Support.

Zudem sind div. Hilfe auf der Homepage des Swisscom nicht zu gebrauchen, auch der Sam-bot absolut nicht.

So ist es echt mühsam.

Hat jemand einen richtigen Link um selbst die sperrung wieder aufzuheben?

Gruss, Chris

WalterB

chris881

Wenn das Internet zum zweiten Mal gesperrt wurde stimmt etwas nicht, kann es sein das jemand Dein WLAN verwendet, oder das Du irgend welche Chinesische Geräte verwendest welche nach Hause telefonieren ?

Unten gibt es nur diesen Link zu Sperrungen.

https://www.swisscom.ch/de/privatkunden/hilfe/internet/sicherheitssperre.html?srsltid=AfmBOope18xRFWQ_shOgRLsCaP6PhaU3r7AqdLtIkYh1cJMSKAd670nq

chris881

WalterB

Wlan benützt niemand anders. Das einzige was neu ist, ist ein Roboroc Putzroboter. Den hab ich aber mal vorsorglich wieder vom Netz genommen.

Mit dem Link komme ich nicht weiter. Es steht am Ende dann, ich soll es weiter beobachten.

Aber funktionieren tuts immer noch nicht.

Roger G

chris881 Am 14.10.25 wurde die erste Stufe der Abuse Sperre gesetzt, dann am 18.10.25 die zweite Stufe. Da wirst Du nicht mehr so einfach entsperrt !
Versuche herauszufinden, was an diesen Tagen im Netz lief, oder welche eMails versendet wurden. Bevor nicht alles clean ist, wirst Du nicht ins Netz gelassen. Du musst mit allen Mitteln versuchen das Problem bei den Geräten im Netz zu finden.

chris881

Roger G

Danke für Deine Rückmeldung. Leider finde ich in meinem Netz nichts derartiges. Es wäre hilfreich, wenn von der Swisscom mehr informationen kommen würde, wie z.b. von welchem Gerät etwas derartiges gesendet wurde, oder auch was. Ich gehe davon aus, dass dies in den Logfiles bei der Swisscom alles ersichtlich ist. Wäre sehr hilfreich, und Sinnvoller. Nicht jeder versteht Netzwerktechnolog. So käme man schneller zum ziel. Ausser das Ziel von Swisscom ist, ihr Sicherheitsystem Abo zu verkaufen….

Lori-77

chris881

Es könnten VPN Programme sein, vor allen die welche Gratis sind.

Die sagen das du Anonym Surfst aber in Wahrheit wird dann über deinen Anschluss Schabernack getrieben.

Oder es sind Billige Webcams, wo es nie Sicherheits Updates gibt, Futterautomaten welche Selfis mavhen wenn die Katze fliesst usw.

Hatte auch schon bei einem Kunden eine Webcom gefunden, welche nicht nur Bilder macht sondert von dort aus andere Geräte stört….

Und das du ganz sicher bist wegen dem WLAN ändere den WLAN Schlüssel, dann sind sicher die anderen Geräte nicht mehr im Netz.

Gruss Lorenz

Roger G

chris881 Nein, wir können nicht mehr Infos haben, denn wir wissen nur, dass von Deiner Internet-Adresse ein Missbrauch stattfindet. Welches Gerät das ist, kann von Aussen nicht eruiert werden. Sonst müsste jeder Traffic im Router gespeichert werden. Der Spruch mit dem Sicherheitsabo nehme ich als Scherz auf 😁

Ich würde einfach mal überlegen, was kurz vor dem 14.10.25 im netz neu dazugekommen ist. Schau Dir die Device-Liste an, was ist da neu, oder kennst Du nicht ? Ich nehme an die Axis hast Du schon länger in Betrieb. Aber haben die diversen Raspis ev. neue Software bekommen. Du kannst in der Deviceliste auch sehen, was den meisten Traffic verrursacht (leider nur, wenn es online ist)

chris881

Roger G Das sonderbare ist, dass nichts neues im Netz ist.

Webcam sind alles Axis mit neuster Firmware, dann noch einen Raspberry mit HomeAssist drauf, und sonst nur noch Iphone und Ipad.

Auch auf dem Router sehe ich kein Gerät, welches viel Traffic macht. Komische Sache. Aber dies mit dem Wlan ist noch ein guter Hinweis, dies mache ich noch.

Roger G

chris881 Naja, es sind 28 Geräte im Netz, 3 sind Raspis (oder können die versch. Instanzen mit eigenen IP Adressen haben ?). Da hat’s schon noch ein paar Teile im Netz, die mir nicht auf Anhieb bekannt sind (z.B. das mit der IP …102). Meine Empfehlung: alles Ausschalten, was Du nicht unbedingt im Netz brauchst. Kein VPN nutzen, IPV6 zum Eingrenzen abschalten. Also wirklich nur das Nötigste aktiv halten (Cameras, Apple Devices, myStrom). Dann den Anschluss durch die Hotline entsperren lassen und einige Tage so leben. Wenn dann weitere Geräte benötigt werden, nur 1 pro Tag ins Netz dazu nehmen. Wenn’s dann wieder knallt, weisst Du welches Gerät die Ursache ist. Blöd nur, dass es dann der dritte Abuse Fall wäre. Hoffen wir dass die Abuse Abteilung dann nochmals ne Chance einräumt, bevor es Konsequenzen gibt.

chris881

Roger G Hallo Roger, vielen Dank für deine Bemühungen. Die 102 ist der switch, und ja, auf den Raspi hat es noch docker drauf, für das Hausleitsystem, und dann noch die Solaranlage. Sind ja aber alles Standard Geräte und nicht von temo oder so. vpn ist zwar eingeschaltet auf dem router, aber wird eigentlich nur manchmal gebraucht, wenn wir im ausland sind.

Roger G

chris881 Ok, ich versuche noch mehr Details zur Sperre zu erhalten.

Lori-77

chris881

Jetzt bist du langsam auf dem Richtigen Weg.

Der VPN vom Router sollte keine Ursache sein. Es sind in der Regel Gratis VPN-Tools…..

Auf meinen Netz zum Glück nur Intern hat eine Xiomi Lampe Amock gelaufen, hatte ganz viel Traffic ausgelöst und war in den Top 3 drin mit Traffic, habe sie nun aus dem Wlan verbant.

Gab es auf irgend einem Raspi von der Home Automation, einen Neue Software der Automation? Hast du dort evt ein Neues Plugin installiert, denn die Homeautomation ist ja extrem gross was man alles Steuern und überwachen kann.

Gruss Lorenz

chris881

Lori-77 Beim HA gab es letzthin nur ein Update der Software selbst, aber auch da hab ich nichts neues, kein plugin oder ähnlichers, neu draufgemacht.

Lori-77

chris881

Das es die HA wäre, da würde das Forum des HA selbst heiss laufen.

Jetzt wie Roger vorgeschlagen hat, nur noch das aller Nötigste laufen lassen.

Wlan Passwort ändern, -> Da du ja nur IPad und paar wenige Geräte drauf hast, hast du diese schnell wieder eingerichtet.

Und dann nach dem Ausschluss verfahren gehen.

Raspi nach dem andern wieder ans Netz anschliessen, aber wichtig dabei wäre es zu beobachten. Und immer nur 1 Gerät pro Tag,
Denn daran nichts am Freitag Nachmittag mehr anschliessen, da evt die Abteilung fürs Entsperren schlecht erreichbar wäre und du über Weckend gesperrt wärst.
evt findes das Team denn noch eine Mac Adresse raus, von welchem der Traffic kommt. Daumen drücken, würde dir viel Arbeit ersparen.

Gruss Lorenz

chris881

Lori-77 Hatte nun einen super netten Telefonischen Kontakt. Leider konnte sie auch nicht sehen, was das Problem verursacht hat. Anscheinend war es Spam, dass die Sperrung verursacht hat. Auch war die IP Adresse des Router noch gesperrt und wurde beim letzten Male nicht richtig wieder freigeschaltet.

Nun funktioniert alles wieder. Habe noch den Router auf ihre Empfehlung auf Werkseinstellung gesetzt.

Jetzt hoffe ich, dass das Problem definitiv behoben ist.

Danke auch Euch für Eure Mithilfe.