Aanbevelen:
Naar de Knowledge Base

FRITZ!Box meldt "Aanmelding van de gebruiker [...] niet geslaagd"

In de lijst met gebeurtenissen van de FRITZ!Box worden regelmatig meldingen weergegeven over mislukte toegangspogingen van onbekende gebruikers met onbekende IP-adressen:

  • "Aanmelding van de gebruiker [...] bij de FRITZ!Box-gebruikersinterface vanaf IP-adres [...] niet geslaagd (onjuist wachtwoord)."
  • "Aanmelding van de gebruiker [...] bij de FRITZ!Box-FTP-dienst van IP-adres [...] niet geslaagd (gebruikersnaam of wachtwoord onjuist)."
  • "Aanmelding van de gebruiker admin bij de FRITZ!Box-gebruikersinterface vanaf IP-adres [...] niet geslaagd (onjuist wachtwoord)."
  • "Aanmelding van de gebruiker anonymous bij de FRITZ!Box-FTP-dienst van IP-adres [...] niet geslaagd (gebruikersnaam of wachtwoord onjuist)."

1 Dit zijn geen meldingen over een beveiligingsprobleem

De FRITZ!Box registreert zowel succesvolle als vergeefse inlogpogingen bij de FRITZ!Box via de standaardprotocollen HTTPS en FTP/FTPS.

De mislukte inlogpogingen zijn meestal geautomatiseerde toegangspogingen van onbekende externe sites op het internet, waarbij veel voorkomende gebruikersnamen en wachtwoorden worden gebruikt. Dit kunnen echter ook mislukte toegangspogingen zijn van familieleden of huisgenoten, of toegangspogingen van oude installaties van FRITZ!App met rechten die niet meer geldig zijn (bijvoorbeeld op de smartphone van een kind).

Deze inlogpogingen zijn niet gelukt. De FRITZ!Box of apparaten in het thuisnetwerk waren niet toegankelijk.

Ook al blijven de meldingen van misbruik vaak zonder gevolg als er vanuit het buitenland pogingen worden gedaan om toegang te krijgen en is het niet altijd mogelijk om de houder van het IP-adres te achterhalen, is het raadzaam om herhaaldelijke inlogpogingen vanaf onbekende IP-adressen te melden aan de houder van het IP-adres.

De houder van een IP-adres kun je bijvoorbeeld achterhalen met behulp van IP WHOIS Lookup. Meldingen van misbruik aan de houder van het IP-adres zijn doorgaans mogelijk via e-mail aan abuse@domeinnaam.xyz.

2 Tips voor extra beveiliging

Om het voor onbevoegden moeilijker te maken om vanuit het internet toegang te krijgen tot je FRITZ!Box en om de mogelijkheden voor een aanval te minimaliseren, moet je de volgende beveiligingsinstructies in acht nemen en indien nodig de instellingen van je FRITZ!Box aanpassen:

Meest recente FRITZ!OS installeren

  1. Installeer op de FRITZ!Box het meest recente FRITZ!OS.

Ongebruikte diensten uitschakelen

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Diagnose".
  2. Klik in het menu "Diagnose" op "Beveiliging" ("Veiligheid").
  3. Controleer bij "FRITZ!Box-diensten" ("FRITZ!Box-services") welke diensten zijn geconfigureerd voor toegang vanuit het internet.
  4. Schakel de diensten uit die je niet meer gebruikt.

    Opmerking:De dienst "Internettoegang tot de FRITZ!Box via HTTPS geactiveerd" is nodig voor MyFRITZ!Net.

Extra bevestiging inschakelen

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Systeem".
  2. Klik in het menu "Systeem" op "FRITZ!Box-gebruikers".
  3. Klik op het tabblad "Aanmelding bij het thuisnetwerk".
  4. Schakel de optie "Uitvoering van bepaalde instellingen en functies bijkomend bevestigen" in.
  5. Klik op "Toepassen" om de instellingen op te slaan.

Individuele toegangsgegevens gebruiken

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Systeem".
  2. Klik in het menu "Systeem" op "FRITZ!Box-gebruikers".
  3. Configureer voor elke gebruiker een individuele gebruikersnaam. Neem geen gebruikersnaam die makkelijk te raden is, zoals admin, guest, fritzbox, remote of user.
  4. Configureer voor elke gebruiker een individueel wachtwoord dat sterk genoeg is. Gebruik geen wachtwoorden die je al gebruikt voor andere diensten, zoals een e-mailaccount, bol.com, Facebook of Google.

    Opmerking:Informatie over veilige wachtwoorden vind je op veilig internetten.nl. Een wachtwoordmanager zoals Bitwarden of KeePass kan helpen om het overzicht te behouden en tegelijkertijd cryptografisch complexe wachtwoorden aan te maken.

Alternatieve HTTPS-poort gebruiken

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "FRITZ!Box-diensten".
  4. Voer in het invoerveld "TCP-poort voor HTTPS" een ongebruikte poort in uit het bereik 1024 tot 65535 in plaats van de standaard poort 443. Dit maakt het voor onbevoegden moeilijker om te bepalen of het mogelijk is om via HTTPS toegang te krijgen tot de FRITZ!Box.
  5. Klik op "Toepassen" om de instellingen op te slaan.

Alternatieve FTP/FTPS-poort gebruiken

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "FRITZ!Box-diensten".
  4. Als internettoegang tot opslagmedia via FTP/FTPS is ingeschakeld, voer dan in het invoerveld "TCP-poort voor FTP/FTPS" een ongebruikte poort in uit het bereik 1024 tot 65535 in plaats van de standaard poort 21. Dit maakt het voor onbevoegden moeilijker om te bepalen of het mogelijk is om via FTP/FTPS toegang te krijgen tot de FRITZ!Box.
  5. Klik op "Toepassen" om de instellingen op te slaan.

Pushservice configureren voor aanmeldingen bij de FRITZ!Box

  1. Configureer de pushservice "Wijzigingsnotitie".
  2. Klik op de knop (Bewerken) bij de pushservice "Wijzigingsnotitie".
  3. Schakel de optie "Informeren over aanmeldingen bij de gebruikersinterface" in.
  4. Klik op "OK" om de instellingen op te slaan.