Potenziale malware del router? Ricezione di "Accesso negato" e altri blocchi strani da vari siti Web

Ognuno preso da soli, ognuna delle cose elencate potrebbe non essere troppo preoccupante. Presi insieme, è difficile da dire.

Southwest.com : Ricevo anche un accesso negato all'indirizzo link (e al link ). Il loro server non è configurato correttamente. Niente di cui preoccuparsi. Modifica: a seguito di un'indagine più approfondita, la pagina collegamento si carica bene per me quando utilizzo un Indirizzo IP negli Stati Uniti, e mi dà un accesso negato con un IP da qualsiasi parte del mondo (che ho provato - diversi attraverso Europa, India, Australia). Quindi non sono onestamente sicuro della sua. Possono filtrare gli IP in modo abbastanza aggressivo, e potrebbe essere una situazione simile al problema di Schwab.com che hai riscontrato (e se hai scoperto che il tuo IP è stato inserito nella lista nera, potrebbe non essere sorprendente).

Ricerca Google : ottengo anche CAPTCHA occasionali in modalità di navigazione in incognito, anche se questo potrebbe indicare un traffico insolito.

Yelp, Playstation Vue : non sono un utente di questi siti e non posso offrire commenti, ma la tua descrizione di questi problemi intermittenti non sembra troppo insolita.

Schwab.com : potrebbe indicare un vero problema. Se posso supporre che tu stia usando una normale connessione Internet a casa, allora con la maggior parte dei fornitori di servizi Internet il tuo indirizzo IP cambia molto spesso. Ciò potrebbe significare che ti è stato semplicemente assegnato automaticamente un IP che qualcun altro ha usato per attaccare il sito web di Schwab, intenzionalmente o (più probabilmente) come parte inconsapevole di una botnet. Se hai un IP dinamico (il tuo IP cambia regolarmente), non sarei troppo preoccupato per questo. Se, tuttavia, hai un IP statico (il tuo IP è sempre lo stesso), questa è una preoccupazione, poiché significa che è qualcosa nella tua rete domestica che in qualche modo diventa una parte inconsapevole di una bot-net . Il tuo IPS può dirti quale (IP dinamico o statico) hai e potrebbe essere in grado di passare dall'uno all'altro, se lo desideri.

Godaddy : è molto più probabile che qualcuno stia tentando di forzare la tua password Godaddy piuttosto che un'infezione sul tuo computer / rete / router di casa. Questo non è insolito, ma ci sono alcuni passaggi importanti per proteggere i tuoi account. Innanzitutto, Godaddy supporta l'autenticazione a due fattori , che devi abilitare immediatamente se non hai (I professionisti della sicurezza consigliano di abilitare 2FA ovunque sia supportato). In secondo luogo, dovresti registrare i tuoi indirizzi email con link , poiché se il tuo login in un posto come Godaddy viene attaccato, ci sono ottime possibilità che le tue credenziali sono stati divulgati da qualche parte, ed è molto importante sapere cosa sta succedendo con i tuoi dati.

In breve, non penso che tu abbia molte ragioni per preoccuparti a questo punto. Ognuno di questi sintomi ha una spiegazione separata e ragionevole. Hai anche fatto dei buoni passi avanti. Tuttavia, ci sono alcuni ulteriori passi da fare per proteggersi.

1. haibeenpwned.com, come menzionato sopra.
2. Sempre assicurati che il tuo software (sistema operativo, antivirus, ecc.) sia completamente aggiornato.
3. Se disponi di dispositivi "intelligenti" o "Internet-of-Things" (lampadine intelligenti, lavastoviglie abilitate all'app, telecamere di sicurezza, cosa hai) assicurati che siano anche completamente aggiornati con il firmware e il software attuali ( le persone spesso dimenticano questi). Se non hanno bisogno di una connessione esterna a Internet per la loro funzionalità, allora considera di bloccarli dall'accesso a Internet. (Purtroppo, la maggior parte di questi dispositivi necessita di connettività Internet completa per funzionare, ma ancora.)
4. Il ripristino delle impostazioni di fabbrica del router non guasta e vale la pena farlo. Dovresti anche assicurarti, come con qualsiasi altra cosa, che il software del router sia completamente aggiornato. Ho notato nei commenti che hai modem e router separati; risciacqua e ripeti per il modem.
5. Se vuoi, puoi iniziare a guardare la tua rete come farebbe un utente malintenzionato. Strumenti come nmap possono essere utilizzati per trovare elementi sulla rete che potrebbero non apparire (per qualsiasi motivo) nell'interfaccia del router. Wireshark può essere utilizzato per investigare il traffico, ma se non sei in grado di eseguirlo direttamente sul tuo router, può essere necessario un certo sforzo per configurare un sistema in cui il tuo Wireshark possa vedere tutto il traffico che entra e che esce.

Spero che questo aiuti!