|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Junior Member
Iscritto dal: Jul 2007
Messaggi: 2
|
Alert Bruteforce sul firewall
Ciao a tutti, mi servirebbe una vostra opinione su questa situazione :
Piccola reta di 4 pc, + nas e stampante in rete. Collegamente a internet con firewall Netgear e modem/router D-Link Dal 18/12 il firewall ha iniziato a darmi questo Alert : 2015-12-18 09:22:54 - Brute Force - Source:192.168.1.88,80,Unknown - Destination:192.168.1.1,3208,Unknown Source è uno dei miei pc, mentre l'indirizzo di destinazione è quello del firewall. Ho ricevuto questa notifica dal router una volta al giorno, fino al 31/12, indirizzo e porta di partenza identico ma porta di destinazione sempre diversa. Dal 31/12 le notifiche si allargano anche a un secondo pc : 2015-12-31 11:00:19 - Brute Force - Source:192.168.1.83,80,Unknown - Destination:192.168.1.1,52793,Unknown 2015-12-31 11:02:20 - Brute Force - Source:192.168.1.88,80,Unknown - Destination:192.168.1.1,4360,Unknown e così stanno continuando, sempre una/due volte al giorno, non di più, con orario random. Utilizzo Avast, ho lanciato la scansione del pc, e non ho trovato nulla, ho provato anche con S&D e Malwarebytes per trovare del malware o simili, nulla ! Ho verificato con un paio di prg per cercare di capire quale processo/servizio chiede la connessione, ma niente cerca di connettersi al router. Ho installato anche un firewall software sperando ancora di individuare chi fa la richiesta di connessione, anche qui nessun risultato. Praticamente ho Comodo in esecuzione che non rileva nulla, mentre mi arriva l'alert dal firewall ! Non riesco a capire cosa sta succedendo. Qualcuno riesce a darmi una mano ? Grazie mille Joe |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 10:39.



















