Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Ataki na porty przez wifi?

#1
Ataki na porty przez wifi?
Witam, używam internetu mobilnego lt od t-mobile, dali mi router huawei B525 ale z czasem kupiłem używany na allegro b529 bo ma bateryjkę jak prąd wyłączą to mam neta w telefonie. Do routera podłączone są dwie anteny zewnętrzne, ale to tak tylko napiszę nie wiem czy to ważne.
Ogólnie po zakupie zresetowałem router przyciskiem, potem podłączyłem i zresetowałem do ustawień fabrycznych, była tak jakaś karta sim i smsy na routerze o płatnościach itp ale wiadomo to używany ktoś nie wykasował ja to wykasowałem, ogólnie uważam że przywróciłem go "do nowości" dla bezpieczeństwa. I używam go ponad rok bez zastrzeżeń. Jak to z internetem mobilnym różnie to działa ale przez ponad rok używania zawsze było te 10 mbit, w nocy 20 tylko sporadycznie spadało do 300-600 kb/s a czasem ale to już bardzo żadko do 200 kb/s
Ale co się zaczęło dziać od tygodnia to internet nie przekracza 500kb a standardową prędkością dla mnie stało się 150-300 kb/s
Zastanawiam się czy nie wykorzystałem jakiegoś napisanego kruczkiem na umowie limitu bo ostatnio ściągałem dużo gier i pare dni temu zobaczyłem że przez ostatni miesiąc sciągnąłem ponad 300 GB danych. Może został nałożony limit, a może przez koronawirsa xD ? ale niby przez koronawirusa prędkości miały spdać w marcu a mój problem jest od tygodnia.
I teraz o co chodzi: zauważyłem logi w routerze mówiące
"
Detect UDP port scan attack, scan packet from 213.158.199.1
"
jest naprzemiennie adres z końcówką 1 lub 5 ale więcej skanów z 213.158.199.1 właśnie. Wyczytałem w sieci że to są po prostu dnsy t mobile i faktycznie nie to jest mój problem. Ale zauważyłem że było kilka skanów z wewnętrznego adresu mojej sieci.
mój router ma adres lokalny 192.168.8.1
mój pc podłączony do routera kablem rj ma 192.168.8.102
inne urządzenia w domu, telefony, telewizor wszystkie sprawdziłem ich adresy
ale jest też skan z adresu 192.168.8.100, żadne ine urządzenie które posiadam w domu nie ma takiego adresu. tak jakby ktoś z tego urządzenia łączył mi się z wifi i skanował porty. ale tego urządzenia o tym adresie nie pokazuje w routerze. Ściągnąłem programy mircosoft network monitor 3.4, whoisconnectedsniffer oraz wirelessnetworkwatcher bo myślałem że ktoś zdołał się włamać na wifi i ukryć swoje urządzenie przede mną, ale żaden z tych programów nie pokazuje tego aresu, nawet w MNM 3.4 gdzie miałem mnóstwo tysiące aktualnych połączeń pokazane, od aktualizacji, jakieś wewnętrzne między pc a routerem czy telefonami nie pokazał tego adresu. MOże trzeba go przyłapać na gorącym uczynku? Albo nie wiem, skąd taki adres, nie ma i nie było nigdy do mojego routera podłączonego urządzenia z tym adresem a jednak moje logi routera mówią że ktoś skanował porty z tego adresu 20 i 23 sierpnia
Sprawdzałem otwartość portów przez stronki online i wszyskie pokazywały closed albo filtered czyli dobrze?
czy ktoś może mi wyjaśnić dlaczego był atak na port na moim routerze z lokalnego adresu z urządzenia którego nigdy nie miałem podłączonego do wifi i na pewno nie należy on do mnie?
 System operacyjny: windows_ten Przeglądarka: firefox
#2
RE: Ataki na porty przez wifi?
Możliwe że ktoś chciał się połączyć z twoją siecią WiFi. Zawsze możesz jeszcze jako dodatkowe zabezpieczenie ustawić filtrowanie urządzeñ po adresie M.A.C. spowoduje to że tylko wybrane urządzenia w sieci będą mogły się połączyć z siecią. Ograniczenie to że za każdym razem , jak będziesz chciał jakieś dodać to dodatkowo będziesz musiał je dodać do puli zaufanych.

Nie mniej adres który podajesz jest twoją bramą domyślną, nie jest to raczej adres zewnętrznego użądlenia, tylko jak wspomniałem wyżej
https://pl.ipshu.com/ipv4/192.168.1.100
[Obrazek: 2019-09-05-23h15-00.png]
 System operacyjny: android Przeglądarka: chrome
#3
RE: Ataki na porty przez wifi?
witam wiem że dużo czasu minęło , nie wiem czy to była przyczyna ale okazało się że miałem jakiegoś trojana proxy changer którego znalazł defender a zauważyłem go tylko dlatego że wyłączął mi spybota i jak zajrzałem do internet explorer na ustawione proxy to były jakieś dziwne localhost 21320 co sam ich nie ustawiałem. od usunięcia trojana jakoś internet przyspieszył albo to przypadek albo placebo xD ale niedawno znowu miałem zmienione proxy i jakiś inny wirus z utorrenta xD

i przestroga co może ściągać te wirusy to albo używanie youtube poprzez stronke nsfwyoutube jak nie chce się komuś logować żeby obejrzeć filmik 18+ albo ściągacze filmów z youtube typu mp3 to youtube downloader co nawet od jakiegoś czasu nie działają i nic nie da się pobrać tylko reklamy
 System operacyjny: windows_ten Przeglądarka: firefox
#4
RE: Ataki na porty przez wifi?
Jak chcesz to mogę ci jeszcze logi z systemu zobaczyć. Możesz je zrobić programem FRST i wkleić wszystkie trzy na stronę "pastebin.pl" po kolei. Tu podaj linki do nich.

https://sites.google.com/site/twierdzaci...i-wersja-2
[Obrazek: 2019-09-05-23h15-00.png]
 System operacyjny: android Przeglądarka: chrome
#5
RE: Ataki na porty przez wifi?
Polecam do wglądu info o bezpieczenstwie sieci wifi
https://safegroup.pl/thread-11267.html
Programy: Polecane / Nowe / Inne




Podobne wątki (Ataki na porty przez wifi?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Co poradzić na ataki DDoS ? Alpha_Centauri 0 8077 16.05.2018, 23:18
Ostatni post: Alpha_Centauri
  Mam ataki DDoS, co zrobić? Alpha_Centauri 0 4278 29.11.2015, 20:31
Ostatni post: Alpha_Centauri
  Ataki na system, blue screen WS13 12 5736 23.10.2014, 14:10
Ostatni post: broda99

Skocz do:


Wybrane wątki (Ataki na porty przez wifi?)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Nieautoryzowane logowanie na Facebooka - możliwy keylogger Pawes97 1 9267 15.12.2019 09:12
Ostatni post: morderca
  Internet spowalnia komputer technomaro 10 21711 04.12.2019 20:32
Ostatni post: donatanio
  Prośba o sprawdzenie logów. bartosz777 2 9684 01.12.2019 14:01
Ostatni post: boroczek
  Sprawdzenie logów- powolne działanie komputera technomaro 4 9582 16.11.2019 21:19
Ostatni post: technomaro
  Antywirusy nowaak2 7 9793 01.11.2019 19:04
Ostatni post: Fix00ser
  Wpuściłem trojana. Czy udało im się to rozwiązać? eryk237 1 2300 31.10.2019 07:35
Ostatni post: broda99
  Trojan:Win32/Fuery.B!cl aqu32 2 11338 25.09.2019 23:03
Ostatni post: aqu32
  Zablokowany dostęp do folderu (folder pobrane nie odpowiada) Nefrearna 1 11133 25.09.2019 20:19
Ostatni post: aqu32
  prosba o sprawdzenie logów - samootwierajace sie strony capd 3 10813 18.09.2019 09:52
Ostatni post: morderca
  Złośliwa wtyczka w Firefox wyświetlająca ramkę z inną stroną youser 10 23070 09.09.2019 23:30
Ostatni post: youser
  Podejrzana strona Muerte 21 30860 06.09.2019 20:51
Ostatni post: Muerte
  Proszę o sprawdzenie logów. Zello 2 10007 01.09.2019 19:41
Ostatni post: Zello
  Prośba o sprawdzenie logów rzezniczak 2 9932 31.08.2019 11:53
Ostatni post: rzezniczak
Ściana Wirus youtubeadblock ~Anonim 4 10453 26.08.2019 22:50
Ostatni post: ~Anonim
  Włamanie na konto na Facebooku katiee 3 11681 07.08.2019 18:51
Ostatni post: Michu_PL