Sono dietro un router Linksys. Il mio computer è collegato al router tramite cavo. Ho una configurazione di sicurezza WPA2. Sono su Win 7.
Sono appena stato informato dall'antivirus di Symantec con il seguente:
"Rilevata risposta ARP in entrata non richiesta, questo è il tipo di spoofing MAC che potrebbe causare danni al computer." I dati a pacchetto vengono visualizzati nella finestra di destra. "
L'host remoto dietro l'evento è la mia rete locale IP 192.168.1.1. Il MAC remoto è l'indirizzo MAC della mia rete wireless. Il MAC locale proviene dall'indirizzo IP 192.168.1.100 che è elencato come "sconosciuto" nell'elenco DHCP.
Quando controllo il mio elenco di client DHCP il mio "laptop" è sotto un altro MAC e dietro l'IP 192.168.1.101. Questa è la lista con wireless disabilitato.
Perché vedo due indirizzi IP "nell'elenco DHCP quando ho collegato solo un dispositivo (laptop) al mio router e wireless disabilitato? Ciò sta causando lo spoofing MAC?
Sono stato hackerato?
Ho eseguito una scansione completa con Symantec e Malwarebytes e ne è uscito pulito.
Ottengo anche scansioni portuali di ca. ogni minuto da vari IP.
Grazie per l'aiuto.
Aggiornamento: non c'è molto da pubblicare oltre alle informazioni che ho già fornito. C'era un client "sconosciuto" nel mio elenco di client DHCP insieme al mio "laptop", anche se il portatile era l'unico dispositivo collegato al router. Ho controllato il traffico di rete per l'indirizzo MAC "sconosciuto" e ci sono circa 30 log di connessioni chrome e mdnsrespodner e alcuni vuoti.
Ho ripristinato il mio router, la sua password e il nome wireless e la sua password. Il client "sconosciuto" non è più elencato nell'elenco DHCP solo il mio laptop è, come dovrebbe essere. Ho limitato le mie connessioni DHCP a solo 1, per ora.
Sto ancora cercando di capire cosa è successo. Ho usato il mio portatile attraverso la connessione wireless prima di passare a collegarlo via cavo.
Questo potrebbe aver causato che il router continuasse a visualizzare la vecchia connessione wireless come "sconosciuto" una volta passato al cavo?