Откуда в сети могли появиться неизвестные устройства?

Question

[Посторонним В.]

Юзаю дома роутер Archer C6, все устройства к нему по Wi-Fi подключены. Недавно заимел себе белый IP, вчера еще настроил подключение IPv6. И вот сразу после настройки IPv6 заглянул в мониторинг домашней сети от ESET Smart Security и увидел, что 20 минут назад какие-то непонятные устройства были замечены в моей локальной сети:




Причем от ASUS у меня дома ничего нет вообще, а что такое Routerboard.com - я даже не знаю. Устройства появились там один раз, и больше я их не замечал. По вафле ко мне точно не могли подрубиться, т.к. пароль надежный, защита WPA2.
Что это могло быть? Особенности IPv6? Глюк в сети провайдера? В глюк ESET не верю, т.к. откуда-то же он взял эти устройства. Есть способ что-то выяснить теперь?

Answer 1

[granty]

Routerboard.com - это mikrotik.com (он туда редиректит).
ASYSTeK - тоже производитель беспроводных сетевых маршрутизаторов.

Раз засветился MAC-адрес этих маршрутизаторов - они как-то попали к вам в локальную сеть. И, похоже, всё-таки по WiFi - насколько я помню, MAC-адрес через IP не передаётся (если не поднят какой-нибудь NetBios-Over-IP).

Или это вас хакеры сканировали на предмет уязвимостей (с белым внешним IP ваш маршрутизатор будут сканировать постоянно). Проверьте, что у вас на роутере не открыт наружу порт 8080 (web-интерфейс роутера).

Или соседские WiFi-маршрутизаторы "отметились", возможно локалка была открыта во время настройки роутера.
Можно просканировать соседские WiFi на предмет наличия этих моделей маршрутизаторов.

Comments

[Посторонним В.]

Посмотрел соседские сети, пробил эти два MAC адреса по базе данных местоположений Wi-Fi - нигде их нет.
Да, Net BIOS через TCP/IP у меня включен на компах, они друг друга видят в локалке. Но снаружи всё было закрыто. Хотя это только для IPv4 за NATом всё было, а по IPv6 я потом понял, что порты NetBIOS открыты - надо только знать адрес компа.

Answer 2

[Dim Boy]

Смениить пароль и ребутнуть попробуйте!

Comments

[Посторонним В.]

Так сейчас я никаких проблем не испытываю, устройств этих нет больше в сети.

[Алексей]

Посторонним В.,

По вафле ко мне точно не могли подрубиться, т.к. пароль надежный, защита WPA2.

Даже самый надежный пароль ломается... Лучше сменить пароли и на вафле и на админка роутера и перезагрузить устройство. У меня тоже когда-то на роутере стоял надежный пароль (как я считал), пока его не ломанули и не сменили все пароли на роутере (и от вафли и от админки)... С тех пор, все пароли имеют и строчные и заглавные символы, знаки препинания и цифры.

сгенерировать пароль на двенадцать символов: openssl rand -base64 12
O4PfFUmxKYM3Ydy7
Вот такое, уже значительно труднее подобрать

для простоты ввода для семьи, пароль предоставлять по QR коду, или если IPhone^ то просто поделиться паролем.

Answer 3

[CityCat4]

Routerboard.com - это микротик.

Они точно были со стороны локальной сети, а не со стороны внешнего IP? Со стороны внешнего IP Вас будут постоянно сканировать и постоянно искать, чем поживиться :)