[Hababubu]

Detect UDP port scan attack, scan packet from 213.158.199.1

Czy jest ktoś kto jest mi to w stanie wyjaśnić w sposób zrozumiały dla laika? Zmieniać hasło do sieci, czy to jakiś standardowy komunikat? Nie korzystam z żadnych torrentów ani innych rzecz tego typu.

#informatyka #siecikomputerowe #pytanie

[login-jest-zajety]

@Hababubu: skoro wykryto to i zablokowano, codziennie miliony IP automatycznie maca kolejne milionów IP w poszukiwaniu dziur do wykorzystania jako swoje hosty-zombie, obojętnie czy to router pc czy IoT - jak nie masz tam nic wystawione to się nie martw

na czym Ci to wyskoczyło?

[Hababubu]

@login-jest-zajety Pojawiło się w logach routera, w momencie kiedy przypadkiem tam zabrnąłem przy zmianie ustawień. I co masz na myśli pod "nic wystawione"?

[login-jest-zajety]

@Hababubu: mam na myśli że jak wychodzisz z domu to łączysz się do siebie do domu z np. internetu mobilnego LTE żeby coś robić zdalnie - np. sterowanie piecem czy smart dom (nie powinno się tak robić, od tego jest VPN)

[Hababubu]

@login-jest-zajety: Nic takiego nie robie ;), dzięki za zrozumiałą odpowiedź ;D Jestem już spokojniejszy.

[login-jest-zajety]

@Hababubu: https://www.wykop.pl/wpis/29297207/detect-udp-port-scan-attack-scan-packet-from-213-1/

co najmniej od 2 lat to IP skanuje inne ;)

[Hababubu]

@login-jest-zajety: Widziałem to, ale nie byłem pewny czy dobrze rozumiem odpowiedź z tamtego wątku, więc wolałem zapytać w osobnym xD

[Zahiel]

@Hababubu: @login-jest-zajety: Ostatnio sam zaintrygowany czemu taki adres skanuje ludziom porty na routerach udało mi się ustalić, że to nic innego jak DNSy T-Mobile

--> primary DNS address 213.158.199.1
--> secondary DNS address 213.158.199.5

Wiem, że trochę minęło od tego posta ale mówię co tam, napiszę, może ktoś będzie lepiej spać bez strachu, że jest przygotowany grunt pod atak na jego sieć domową XD