Perché le scansioni di rete provengono dal mio router?

Question

Perché le scansioni di rete provengono dal mio router?

#1 da (1 voti)

1

Visualizzo notifiche dal mio software antivirus in cui le scansioni vengono bloccate. Alcuni provengono da indirizzi IP esterni, ma altri provengono dal mio router. Ad esempio, ecco il testo di una notifica del mio antivirus su una scansione che, apparentemente, proviene dal mio router.

Attack: an intrusion attempt was blocked.
Risk Level | Medium
Attacker Computer
{router internal ip address}:53768
Destination Computer
{webserver internal ip address}:80
Protocol
TCP
Attack Signature
Web Attack: Malicious Scan Request
Attack URL
{webserver external ip address}/cgi/common.cgi
Targeted Application
SYSTEM
Status
Blocked
Action
Resolved - No Action Required
Date & Time
12/4/2017 3:07 PM

Qualcuno ha idea di cosa sta succedendo qui?

network scan

posta umsrato 05.12.2017 - 19:06

fonte

1 risposta

Leggi altre domande sui tag network scan

Richieste di accoppiamento casuale bluetooth in pubblico Esiste il rischio che qualcuno abbia accesso a un chip TPM prima di installarlo?

score 1 · Answer 1

Se proviene dal router, il router è stato compromesso, non ci sono dubbi. Qualcuno sta scavalcando il tunnel.

Il semplice ripristino dell'IP non è sufficiente. È necessario eseguire un ripristino di fabbrica del dispositivo, reimpostare la password e segnalare l'incidente all'ISP.