Сканируют порты внутри локальной сети

[kjen93]

Добрый день.

Недавно заметил в логах роутера, что с IP адреса 10.4.5.20 производится сканирование портов моего маршрутизатора (Web, FTP, SSH).
Забанил этот IP и забил бы на этот случай, но теперь наблюдаю аналогичное сканирование с 10.4.5.23, что, судя по всему, говорит о самостоятельной смене локального IP адреса абонентом.

Пара вопросов:
1. Фридом что-то делает для противодействия такому использованию сети? (раньше реагировали вроде)
2. Раньше была запрещена самостоятельная смена IP, а как с этим обстоят дела сейчас?

P.S. Чуть чуть логов с веб-сервера на роутере:

Код: Выделить всё

10.4.5.20 - - [19/Dec/2018:07:33:24 +0300] "GET / HTTP/1.0" 404 169 "-" "-"
10.4.5.20 - - [19/Dec/2018:07:33:24 +0300] "GET / HTTP/1.1" 404 169 "-" "-"
10.4.5.20 - - [19/Dec/2018:07:33:32 +0300] "GET /HNAP1 HTTP/1.1" 404 169 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
10.4.5.20 - - [19/Dec/2018:07:33:33 +0300] "OPTIONS / HTTP/1.1" 405 173 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
10.4.5.20 - - [19/Dec/2018:07:33:33 +0300] "OPTIONS / HTTP/1.1" 405 173 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"


Код: Выделить всё

10.4.5.23 - - [29/Dec/2018:16:11:43 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:16:11:43 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:17:55:39 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:17:55:39 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:19:17:38 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:19:17:39 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"


[Meister]

Добрый день.
1. Будут приниматься меры.
2. Самовольная смена IP и сейчас запрещена, но здесь 2 разных устройства и 2 разных клиента.

[kjen93]

здесь 2 разных устройства и 2 разных клиента.

Ясно, значит так совпало, уж очень IP и тип сканирования похожи были.

Спасибо и с наступающим Новым Годом!

[Meister]

kjen93
Как можно догадаться по IP-адресам это соседи. И, возможно, друзья-приятели-одноклассники, очередные мамины хакеры
И Вам наилучшие пожелания в новом году