Сканируют порты внутри локальной сети

Обсуждение технических вопросов, связанных с доступом в Интернет и работой локальной сети FreeDom

Сканируют порты внутри локальной сети

Сообщение kjen93 » 30 дек 2018 03:09

Добрый день.

Недавно заметил в логах роутера, что с IP адреса 10.4.5.20 производится сканирование портов моего маршрутизатора (Web, FTP, SSH).
Забанил этот IP и забил бы на этот случай, но теперь наблюдаю аналогичное сканирование с 10.4.5.23, что, судя по всему, говорит о самостоятельной смене локального IP адреса абонентом.

Пара вопросов:
1. Фридом что-то делает для противодействия такому использованию сети? (раньше реагировали вроде)
2. Раньше была запрещена самостоятельная смена IP, а как с этим обстоят дела сейчас?

P.S. Чуть чуть логов с веб-сервера на роутере:
Код: Выделить всё
10.4.5.20 - - [19/Dec/2018:07:33:24 +0300] "GET / HTTP/1.0" 404 169 "-" "-"
10.4.5.20 - - [19/Dec/2018:07:33:24 +0300] "GET / HTTP/1.1" 404 169 "-" "-"
10.4.5.20 - - [19/Dec/2018:07:33:32 +0300] "GET /HNAP1 HTTP/1.1" 404 169 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
10.4.5.20 - - [19/Dec/2018:07:33:33 +0300] "OPTIONS / HTTP/1.1" 405 173 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
10.4.5.20 - - [19/Dec/2018:07:33:33 +0300] "OPTIONS / HTTP/1.1" 405 173 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"


Код: Выделить всё
10.4.5.23 - - [29/Dec/2018:16:11:43 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:16:11:43 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:17:55:39 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:17:55:39 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:19:17:38 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:19:17:39 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
kjen93
На борту
На борту
 
Сообщения: 153
Зарегистрирован:
27 мар 2009 15:09
Откуда: Воронеж

Re: Сканируют порты внутри локальной сети

Сообщение Meister » 30 дек 2018 12:40

Добрый день.
1. Будут приниматься меры.
2. Самовольная смена IP и сейчас запрещена, но здесь 2 разных устройства и 2 разных клиента.
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Сканируют порты внутри локальной сети

Сообщение kjen93 » 30 дек 2018 14:52

Meister писал(а):здесь 2 разных устройства и 2 разных клиента.

Ясно, значит так совпало, уж очень IP и тип сканирования похожи были.

Спасибо и с наступающим Новым Годом! :)
kjen93
На борту
На борту
 
Сообщения: 153
Зарегистрирован:
27 мар 2009 15:09
Откуда: Воронеж

Re: Сканируют порты внутри локальной сети

Сообщение Meister » 31 дек 2018 01:48

kjen93
Как можно догадаться по IP-адресам это соседи. И, возможно, друзья-приятели-одноклассники, очередные мамины хакеры :)
И Вам наилучшие пожелания в новом году :good:
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева


Вернуться в Технические вопросы по доступу в Интернет

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 3