Недавно заметил в логах роутера, что с IP адреса 10.4.5.20 производится сканирование портов моего маршрутизатора (Web, FTP, SSH).
Забанил этот IP и забил бы на этот случай, но теперь наблюдаю аналогичное сканирование с 10.4.5.23, что, судя по всему, говорит о самостоятельной смене локального IP адреса абонентом.
Пара вопросов:
1. Фридом что-то делает для противодействия такому использованию сети? (раньше реагировали вроде)
2. Раньше была запрещена самостоятельная смена IP, а как с этим обстоят дела сейчас?
P.S. Чуть чуть логов с веб-сервера на роутере:
- Код: Выделить всё
10.4.5.20 - - [19/Dec/2018:07:33:24 +0300] "GET / HTTP/1.0" 404 169 "-" "-"
10.4.5.20 - - [19/Dec/2018:07:33:24 +0300] "GET / HTTP/1.1" 404 169 "-" "-"
10.4.5.20 - - [19/Dec/2018:07:33:32 +0300] "GET /HNAP1 HTTP/1.1" 404 169 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
10.4.5.20 - - [19/Dec/2018:07:33:33 +0300] "OPTIONS / HTTP/1.1" 405 173 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
10.4.5.20 - - [19/Dec/2018:07:33:33 +0300] "OPTIONS / HTTP/1.1" 405 173 "-" "Mozilla/5.0 (compatible; Nmap Scripting Engine; https://nmap.org/book/nse.html)"
- Код: Выделить всё
10.4.5.23 - - [29/Dec/2018:16:11:43 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:16:11:43 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:17:55:39 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:17:55:39 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:19:17:38 +0300] "GET / HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"
10.4.5.23 - - [29/Dec/2018:19:17:39 +0300] "GET /HNAP1/ HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1"