Lösungen für die Warnung „Auf den Router kann vom Internet aus zugegriffen werden“

In diesem Artikel wird erläutert, wie Sie vorgehen, wenn vom Netzwerk-Inspektor in Avast Antivirus folgende Warnung angezeigt wird:

Auf den Router kann vom Internet aus zugegriffen werden

Wenn die obige Warnung nach einem Netzwerk-Inspektor-Scan angezeigt wird, haben wir festgestellt, dass entweder Ihr Router oder ein Windows-PC in Ihrem Netzwerk offene Ports hat, die es Angreifern ermöglichen könnten, aus der Ferne auf Ihr Netzwerk und alle angeschlossenen Geräte zuzugreifen. Sie können über den Ergebnisbildschirm des Netzwerk-Inspektors genau überprüfen, welche Port-Nummern offen sind. Klicken Sie auf So beheben Sie das Problem und überprüfen Sie die unter Risiken aufgeführten offenen Port-Nummern.

Beschreibung

Informationen hierzu entnehmen Sie bitte den nachstehenden Angaben zu den offenen Port-Nummern an Ihrem Router:

Port 80, 8080, oder 443: Diese Ports werden für den Zugriff auf die Verwaltungsschnittstelle Ihres Routers verwendet. Wenn diese Ports offen sind, kann jeder im Internet auf die Verwaltungsschnittstelle zugreifen. Das bedeutet, dass jemand Ihre Router-Einstellungen so konfigurieren könnte, dass Ihr Netzwerk unsicherer wird.
Port 23 oder 22: Diese Ports werden manchmal von Geräteherstellern offen gelassen, weil sie für die Fernwartung über die Netzwerkprotokolle Telnet und Secure Shell (SSH) verwendet werden. Wenn diese Ports offen sind, kann ein Angreifer auf Ihr Gerät zugreifen und Malware einschleusen. Dies gilt auch, wenn Sie die Telnet- oder SSH-Dienste nicht verwenden.
Port 135, 445, oder 3389: Diese Ports werden manchmal auf Windows-PCs offen gelassen und von Routern weitergeleitet (dem Internet zugänglich gemacht). Wenn diese Ports offen sind und weitergeleitet werden, kann ein Angreifer eine Verbindung zu Ihrem PC herstellen und Malware einschleusen, indem er entweder bekannte Schwachstellen ausnutzt oder Ihr Passwort durch einen Brute-Force-Angriff errät.
Port 7547: Dieser Port wird von einigen Internetdienstanbietern (ISP) zur Fernwartung der Router ihrer Kunden über CWMP verwendet, ein Protokoll, das häufig als TR-069 bezeichnet wird und zur Kommunikation mit Ihrem Router über einen Konfigurationsserver dient. Wenn Ihr ISP diesen Port offen lässt, könnte ein Angreifer potenzielle Schwachstellen im CWMP-Protokoll ausnutzen, um auf Ihren Router zuzugreifen und Malware einzuschleusen oder über einen Brute-Force-Angriff Zugriff auf die Geräte in Ihrem Netzwerk zu erhalten. Weitere Informationen zu dieser Schwachstelle finden Sie im Avast-Blog.

Wenn der Netzwerk-Inspektor einen offenen Port erkennt, der oben nicht aufgeführt ist, empfehlen wir, die Schritte unter Deaktivieren des Remote-Admin und Deaktivieren der Portweiterleitung im folgenden Abschnitt Lösung zu befolgen.

Wenn der Netzwerk-Inspektor weiterhin die Warnung Gerät ist vom Internet aus zugänglich anzeigt, nachdem Sie die Schritte in den beiden empfohlenen Abschnitten befolgt haben, versuchen Sie, eine Websuche durchzuführen, die das Wort „Deaktivieren“, die Nummer des offenen Ports und Ihre Marke Ihres Routers enthält. Sollte das Problem weiterhin bestehen, wenden Sie sich direkt an den Hersteller Ihres Routers.

Lösung

Die Lösung für dieses Problem hängt von der/den spezifischen Port-Nummer(n) ab, die auf Ihrem Router offen sind:

Port 80, 8080, oder 443: Sie müssen die Fernwartung für Ihren Router deaktivieren. Führen Sie die Schritte im Abschnitt Deaktivieren des Remote-Admin unten aus:
Port 22 oder 23: Versuchen Sie zunächst, die Fernwartung über Telnet und/oder SSH zu deaktivieren. Wenn das Problem dadurch nicht behoben wird, deaktivieren Sie die Fernwartung für Ihren Router: Führen Sie die Schritte in den Abschnitten Deaktivieren des Remote-Admin und Deaktivieren des Telnet/SSH unten aus:
Port 135, 445, oder 3389: Sie müssen die Portweiterleitung über Ihre Routereinstellungen deaktivieren. Führen Sie die Schritte im Abschnitt Deaktivieren der Portweiterleitung unten aus:
Port 7547: Weitere Informationen finden Sie im im Abschnitt Deaktivieren des CWMP unten.

In diesem Abschnitt erfahren Sie, wie Sie für Ihren Router den Remote-Admin deaktivieren können (gilt, wenn Port 80, 8080 oder 443 geöffnet ist).

Wählen Sie die Marke Ihres Routers aus, um detaillierte Anweisungen zu erhalten:

ASUS

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von ASUS angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an ASUS.

So konfigurieren Sie einen WLAN-Router von ASUS:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Zu Router-Einstellungen wechseln, um die Verwaltungsseite Ihres ASUS-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Gehen Sie zu Erweiterte Einstellungen ▸ Administration ▸ System. ODER Gehen Sie zu Internet Firewall ▸ Basiskonfiguration.
4.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Wählen Sie für Webzugriff aus dem WAN aktivieren Nein aus. ODER Deaktivieren Sie jeden Dienst im Abschnitt WAN, indem Sie das Häkchen bei der Option Aktivieren entfernen.
5.	Bestätigen Sie die Änderungen, indem Sie Übernehmen oder Speichern wählen, und starten Sie bei Bedarf den Router neu.

Belkin

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Belkin angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Belkin.

So konfigurieren Sie einen WLAN-Router von Belkin:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres Belkin-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Gehen Sie zu Configuration ▸ Administration ▸ Management.
4.	Entfernen Sie unter Remote Management Access das Häkchen neben Remote Management.
5.	Bestätigen Sie die Änderungen, indem Sie Save wählen, und starten Sie bei Bedarf den Router neu.

Cisco

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Cisco angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Cisco.

So konfigurieren Sie einen WLAN-Router von Cisco:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres Cisco-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Wählen Sie im linken Bereich Firewall ▸ Grundeinstellungen.
4.	Überprüfen Sie die Port-Nummer, die neben RESTCONF Port und NETCONF Port aufgeführt ist. Wenn Port 80, 8080 oder 443 aufgeführt ist, stellen Sie sicher, dass das Häkchen bei der Option WAN entfernt ist.
5.	Entfernen Sie unter Remote Web Management das Häkchen neben Enable.
6.	Bestätigen Sie die Änderungen, indem Sie Apply wählen, und starten Sie bei Bedarf den Router neu.

D-Link

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von D-Link angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an D-Link.

So konfigurieren Sie einen WLAN-Router von D-Link:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres D-Link-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Gehen Sie zu Management ▸ System Admin. ODER Gehen Sie zu Tools ▸ Admin. ODER Gehen Sie zu Maintenance ▸ Device Administration.
4.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Stellen Sie sicher, dass Fernverwaltung aktivieren auf Deaktiviert gestellt ist. ODER Entfernen Sie im Abschnitt Administration oder Fernverwaltung das Häkchen für die Option Fernverwaltung aktivieren.
5.	Bestätigen Sie die Änderungen, indem Sie Speichern oder Einstellungen speichern wählen, und starten Sie bei Bedarf den Router neu.

Huawei

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Huawei angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Huawei.

So konfigurieren Sie einen WLAN-Router von Huawei:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres Huawei-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Gehen Sie zu Advanced ▸ ACL ▸ Access Control Setup. ODER Gehen Sie zu Advanced ▸ Firewall.
4.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Deaktivieren Sie ACL, indem Sie die Option Disabled wählen. ODER Bei anderen Routern, bei denen der Fernzugriff nur über die Firewall-Konfiguration unterstützt wird, wählen Sie ACL und stellen Sie sicher, dass für jeden Diensttyp (z. B. HTTP, ACL) die Zugriffsrichtung auf LAN (und nicht z. B. WAN) eingestellt ist.
5.	Bestätigen Sie die Änderungen, indem Sie Submit wählen, und starten Sie bei Bedarf den Router neu.

Linksys

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Linksys angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Linksys.

So konfigurieren Sie einen WLAN-Router von Linksys:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres Linksys-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Gehen Sie zu Konnektivität ▸ Verwaltung. ODER Gehen Sie zu Verwaltung ▸ Management ▸ Fernverwaltung.
4.	Deaktivieren Sie das Kontrollkästchen neben Fernverwaltung. ODER Wählen Sie für die Option Fernverwaltung Deaktiviert.
5.	Bestätigen Sie die Änderungen, indem Sie Übernehmen oder Einstellungen speichern wählen, und starten Sie bei Bedarf den Router neu.

NETGEAR

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von NETGEAR angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an NETGEAR.

So konfigurieren Sie einen WLAN-Router von NETGEAR:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres NETGEAR-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Gehen Sie zu Erweitert ▸ Erweiterte Einrichtung ▸ Fernsteuerung. ODER Gehen Sie zu Erweitert ▸ Fernsteuerung. ODER Gehen Sie zu Wartung ▸ Fernsteuerung.
4.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Deaktivieren Sie das Kontrollkästchen neben Fernsteuerung aktivieren. ODER Deaktivieren Sie die Option Fernsteuerung zulassen.
5.	Bestätigen Sie die Änderungen, indem Sie Übernehmen wählen, und starten Sie bei Bedarf den Router neu.

TP-Link

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von TP-Link angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an TP-Link.

So konfigurieren Sie einen WLAN-Router von TP-Link:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres TP-Link-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Führen Sie den zu den Einstellungen Ihres Routers passenden Schritt aus: Gehen Sie zu Advanced ▸ System ▸ Administration ▸ Remote Management. ODER Gehen Sie zu Security ▸ Remote Management. ODER Gehen Sie zu Advanced ▸ Security ▸ Remote Management.
4.	Stellen Sie sicher, dass neben Remote Management das Häkchen für die Option Enable entfernt ist. ODER Deaktivieren Sie im Feld Remote Management IP Address die Fernverwaltung, indem Sie die IP-Adresse `0.0.0.0` (d. h. eine IP-Adresse mit Nullwerten) eingeben.
5.	Bestätigen Sie die Änderungen, indem Sie Save wählen, und starten Sie bei Bedarf den Router neu.

TRENDnet

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von TRENDnet angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an TRENDnet.

So konfigurieren Sie einen WLAN-Router von TRENDnet:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Gehen Sie zu Ihren Router-Einstellungen, um die Verwaltungsseite Ihres TRENDnet-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Gehen Sie zu Advanced ▸ Setup ▸ Management.
4.	Stellen Sie sicher, dass unter Remote Management die Option Remote Control (via Internet) auf Disable gestellt ist. Bestätigen Sie die Änderungen, indem Sie Apply wählen.
5.	Stellen Sie sicher, dass unter HTTPS Server Support die Option Remote Control (via Internet) auf Disable gestellt ist. Bestätigen Sie die Änderungen, indem Sie Apply wählen.
6.	Starten Sie bei Bedarf den Router neu.

Andere Router

Aufgrund der großen Auswahl an verschiedenen Router-Typen können wir nur markenspezifische Anweisungen für häufig verwendete Router und allgemeine Anweisungen für alle anderen Router geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Wenn Sie weitere Hilfe benötigen, wenden Sie sich direkt an den Hersteller Ihres Routers.

Im Folgenden finden Sie Links zu den Support-Seiten für andere Router-Marken:

So konfigurieren Sie einen WLAN-Router:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Zu Router-Einstellungen wechseln, um die Verwaltungsseite Ihres Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Suchen Sie den Abschnitt Verwaltung (kann auch Admin, Setup, Tools o. ä. heißen).
4.	Suchen und Deaktivieren Sie Remote Management (kann auch Fernzugriff, Fernsteuerung o. ä. genannt werden).
5.	Bestätigen Sie die Änderungen (indem Sie Einstellungen speichern, Aktualisieren, OK wählen) und starten Sie bei Bedarf den Router neu.

In diesem Abschnitt erfahren Sie, wie Sie auf Ihrem Router den den Fernzugriff per Telenet und SSH deaktivieren können (gilt, wenn Port 22 oder 23 geöffnet ist).

Wählen Sie die Marke Ihres Routers aus, um detaillierte Anweisungen zu erhalten:

ASUS

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Asus angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an ASUS.

So konfigurieren Sie einen WLAN-Router von ASUS:

1.	Wählen Sie auf dem Ergebnisbildschirm des Netzwerk-Inspektors Zu Router-Einstellungen wechseln, um die Verwaltungsseite Ihres ASUS-Routers zu öffnen.
2.	Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
3.	Gehen Sie zu Erweiterte Einstellungen ▸ Administration ▸ System ▸ Service. Führen Sie die beiden folgenden Aktionen durch: Stellen Sie sicher, dass die Option Telnet aktivieren auf Nein gestellt ist. Stellen Sie sicher, dass SSH aktivieren auf Nein gestellt ist.
4.	Gehen Sie zu Erweiterte Einstellungen ▸ WAN ▸ Virtueller Server/Portweiterleitung.
5.	Wählen Sie die gewünschte Option aus: Deaktivieren der Portweiterleitung: Wählen Sie unter Basiskonfiguration den grünen (EIN) Schieberegler, so dass er auf schwarz (AUS) wechselt. Deaktivieren eines einzelnen Portweiterleitungseintrags: Ermitteln Sie in der Portweiterleitungsliste alle Einträge, die Port 23 unter Externer Port aufführen. Wählen Sie das Symbol Löschen neben jedem relevanten Eintrag aus.
6.	Starten Sie bei Bedarf den Router neu.