Joe65
08-01-2016, 17:50
Ciao a tutti, mi servirebbe una vostra opinione su questa situazione :
Piccola reta di 4 pc, + nas e stampante in rete.
Collegamente a internet con firewall Netgear e modem/router D-Link
Dal 18/12 il firewall ha iniziato a darmi questo Alert :
2015-12-18 09:22:54 - Brute Force - Source:192.168.1.88,80,Unknown - Destination:192.168.1.1,3208,Unknown
Source č uno dei miei pc, mentre l'indirizzo di destinazione č quello del firewall.
Ho ricevuto questa notifica dal router una volta al giorno, fino al 31/12, indirizzo e porta di partenza identico ma porta
di destinazione sempre diversa.
Dal 31/12 le notifiche si allargano anche a un secondo pc :
2015-12-31 11:00:19 - Brute Force - Source:192.168.1.83,80,Unknown - Destination:192.168.1.1,52793,Unknown
2015-12-31 11:02:20 - Brute Force - Source:192.168.1.88,80,Unknown - Destination:192.168.1.1,4360,Unknown
e cosė stanno continuando, sempre una/due volte al giorno, non di pių, con orario random.
Utilizzo Avast, ho lanciato la scansione del pc, e non ho trovato nulla, ho provato anche con S&D e Malwarebytes
per trovare del malware o simili, nulla !
Ho verificato con un paio di prg per cercare di capire quale processo/servizio chiede la connessione, ma
niente cerca di connettersi al router.
Ho installato anche un firewall software sperando ancora di individuare chi fa la richiesta di connessione, anche
qui nessun risultato.
Praticamente ho Comodo in esecuzione che non rileva nulla, mentre mi arriva l'alert dal firewall !
Non riesco a capire cosa sta succedendo.
Qualcuno riesce a darmi una mano ?
Grazie mille
Joe
Piccola reta di 4 pc, + nas e stampante in rete.
Collegamente a internet con firewall Netgear e modem/router D-Link
Dal 18/12 il firewall ha iniziato a darmi questo Alert :
2015-12-18 09:22:54 - Brute Force - Source:192.168.1.88,80,Unknown - Destination:192.168.1.1,3208,Unknown
Source č uno dei miei pc, mentre l'indirizzo di destinazione č quello del firewall.
Ho ricevuto questa notifica dal router una volta al giorno, fino al 31/12, indirizzo e porta di partenza identico ma porta
di destinazione sempre diversa.
Dal 31/12 le notifiche si allargano anche a un secondo pc :
2015-12-31 11:00:19 - Brute Force - Source:192.168.1.83,80,Unknown - Destination:192.168.1.1,52793,Unknown
2015-12-31 11:02:20 - Brute Force - Source:192.168.1.88,80,Unknown - Destination:192.168.1.1,4360,Unknown
e cosė stanno continuando, sempre una/due volte al giorno, non di pių, con orario random.
Utilizzo Avast, ho lanciato la scansione del pc, e non ho trovato nulla, ho provato anche con S&D e Malwarebytes
per trovare del malware o simili, nulla !
Ho verificato con un paio di prg per cercare di capire quale processo/servizio chiede la connessione, ma
niente cerca di connettersi al router.
Ho installato anche un firewall software sperando ancora di individuare chi fa la richiesta di connessione, anche
qui nessun risultato.
Praticamente ho Comodo in esecuzione che non rileva nulla, mentre mi arriva l'alert dal firewall !
Non riesco a capire cosa sta succedendo.
Qualcuno riesce a darmi una mano ?
Grazie mille
Joe