Comodo Firewall обнаружил сетевое вторжение. Кого IP?

Question

[faver87]

Здравствуйте. Установил Comodo Firewall на ПК. И он сразу обнаружил 32 сетевых вторжения. IP Адрес источника: 82.112.185.106.
Принадлежит Vysokie Tehnologii Limited Liability Company. Я проживаю не в С.Петербурге.
Скажите пожалуйста это считается нормой? или как это понимать?

Comments

[ArcticFox_wap]

Ну это не только Санкт-Петербург, у них большая сетка. Данный оператор связи корпоративного сегмента.
Если продолжится активность можно позвонить и сообщить, они сами не заинтересованы, что бы у них по сетке мусор гулял. С другой стороны это не похоже на сканирование или атаку, есть вероятность, что это какой то из протоколов опрашивающих сеть не корректно настроен на оборудовании. Обрати внимание у тебя пакет приходит с интервалом в 10 минут.
18:44
18:47
28:44
28:47
(попытавшись ткнуть пальцем в небо я бы сказал что это dhcp смотрит во внешнюю сеть)

Если комодо позволяет покажите пожалуйста развернуто. на какой порт запросы приходят, есть вероятность, что это какой то из протоколов опрашивающих сеть не корректно настроен на оборудовании.

[Drno]

У Вас роутер есть? он стандартно настроен?(типо домашний? )
Или ПК напрямую в кабель инета смотрит?

[faver87]

Да через роутер, стандартно настроен.

[Drno]

faver87, тогда забейте
это может быть торрент, стим\близард, обновы винды и еще много всего

например может идти раздача обновлений виндовс.)))

[faver87]

Drno, Вопрос для моего просвещения. Если бы кабель был напрямую соединен, то была бы разница?

[Drno]

faver87, да, была бы
Роутер выступает в роли фаерволла, при стандартных настройках у него закрыты ВСЕ входящие соединения, кроме как инициированных изнутри(вашим ПК например)

Кроме протокола Upnp (это автоматическое открытие портов) для торрента, скайп/воцап итд

[Drno]

TheAndrey7, да я вкурсе)
Никто не мешает использовать роутер + NAT при ipv6

Answer 1

[As56]

Если ip белый, значит кто-то усиленно сканирует порты на вашем пк. Как понимать? Скорее всего это робот который сканирует порты для дальнейшего проникновения. Бот-сеть формирует)

Comments

[faver87]

А каким образом он меня нашел? =)
Если убрать из списка подозреваемого - робота, то кто это еще может быть?

[faver87]

И получается, пока не был установлен Файрвол, он спокойно проникал, так как его никто не блокировал?

[As56]

faver87, сканирует диапазоны ip адресов и находит. Или робот(софт работающий в автоматическом режиме), либо мамкин хакер который решил похакерить

[faver87]

As56, Еще вопрос, вот такой скриншот. Я заблокировал Домашняя сеть №1, но интернет на всех устройствах не пропадал. Ничего здесь опасного нет?

[Drno]

faver87, ну вы заблокировали любой доступ к вашему пк по локальной сети. С других пк/телефонов...
Нафига только, вопрос))

Интернет и не пропадет на остальных устройствах, комодо то работает только у вас на ПК
Сетью управлят роутер

[faver87]

Drno, посмотрите пожалуйста Комодо нашел что то в Опере. Ничего страшного тут нет? Спасибо

[Drno]

faver87, ну возможно это прокси от оперы или встроенный ВПН
если честно - не специалист
я ничего страшного тут не вижу

Answer 2

[justhostRU]

ну закройте доступ для этих ип и проверьте, какой сервис или расширение браузера отвалится)

Comments

[justhostRU]

>Принадлежит Vysokie Tehnologii Limited Liability Company. Я проживаю не в С.Петербурге.

пальцем в небо: может это CDN компании партнёра
майкрософт, а винда пытается качать обновы с этого CDN?

whois 82.112.185.106|grep -i abuse
% Abuse contact for '82.112.184.0 - 82.112.185.255' is '[e-mail]'

писали им на почту?

[faver87]

justhostRU, нет. А что им писать примерно?