afp (548/tcp) Fritzbox?
Hallo Zusammen,
ich habe heute morgen eine Mail von Telekom bekommen.
wir, das Telekom Sicherheitsteam, sind Ihre Ansprechpartner zum Thema Sicherheit von Telekom-Diensten.
Wir wenden uns heute an Sie, da es zu Ihrem Internet-Anschluss Hinweise auf Missbrauch gibt. Möglicherweise wird eines Ihrer Internet-Geräte von Fremden ausgenutzt. Dies gefährdet Ihre Endgeräte, Ihre Daten oder andere Internet-Nutzer*innen – ein Schaden, den Sie sicher vermeiden wollen.
Damit Sie und andere Nutzer*innen des Internets geschützt sind, empfehlen wir Ihnen daher dringend, alle Ihre Geräte wie Computer, Laptops, Handys, Tablets, IoT Geräte, etc. mit einem aktuellen Schutzprogramm zu überprüfen und schließen Sie vorhandene Sicherheitslücken, z.B. durch Prüfung von Standardkonfigurationen oder Deaktivierung von manuellen Portweiterleitungen.
In der folgenden Übersicht sind die letzten Auffälligkeiten bei Ihnen und die Schritte, die wir ergriffen haben, aufgelistet:
Zu Ihrem Internetzugang haben wir Hinweise auf Sicherheitslücken oder Konfigurationsfehler erhalten. IP-Informationen: XX.XXX.XXX.XXX:568. Weitere Informationen: afp (548/tcp).
könnt ihr mir da helfen, kann das an den Freigegeben Ports liegen?
Danke im Voraus
2 Antworten
Es wäre mir neu, dass die T-Com hier per Mail sich meldet; üblicherweise kommen solche Warnungen / Hinweise per Post an den Anschlussinhaber. Allerdings kenne ich das auch nur von Geschäftsaccounts so, insofern ist es durchaus möglich, dass es sich um einen legitimen Hinweis handelt.
548/afp wäre ein Port für AppleShare. Wenn es in dem betreffenden internen Netz tatsächlich Freigaben gibt, dann besteht hier ein Sicherheitsrisiko durch zu großzügige Rechtevergabe bzw. Fehlkonfiguration von entweder Router oder Geräten (wenn die Selbstfreigabe von Ports auf Endgeräten hier erlaubt ist).
Wenn du nicht mit Namen angesprochen wirst, und/oder deine Telekom-Zugangsnummer oder E-Mail nicht genannt wird, würde ich die Gesichte in den Spam/Papierkorb-Ordner befördern.
Name und Kundennummer steht alles drin, habe es nur nicht hier rein kopierte