Modemime saldırı mı yapılıyor?

Merhaba arkadaşlar. Modem loglarını kontrol ettiğimde bir kaç tane security uyarısı gördüm. Öncelikle ilk uyarı benim modemde gözüken ip adresimden detect udp port attack olarak gözüküyordu. Gittim bilgisayarımı açtım ondan giriş yaptım arayüze. Aynı yazı PC ip ile tekrar geldi. Modem için varsayılan şifreyi kullanıyordum ancak bu olaydan sonra değiştim. Ayrıca Accept Http ve Udpsamba request gibi iki güvenlik uyarısı ve son olarak yakın zamanda gözüken src dst len prec ID udp yazılı garip bir uyarı daha var. Fikirlerinizi ve çözümlerinizi bekliyorum. Teşekkürler. (Evde altyapı olmadığı için internet servis sağlayıcısı kullanıyoruz ve neredeyse her gün olacak şekilde Google'da arada gizlilik hatası alıyoruz. Bazen bu olaydan sonra internet gidiyor.)

UDP port attack gibi logları genelde MikroTik cihazlarda görüyoruz biz hocam. Ev internetiniz dışarıya açık bir internet mi?

emirmertbaserr dedi:

UDP port attack gibi logları genelde MikroTik cihazlarda görüyoruz biz hocam. Ev internetiniz dışarıya açık bir internet mi?

Genişletmek için tıkla...

Dediğim gibi servis sağlayıcısından çanak ile geliyor modeme İnternet. Bundan dolayı olabilir mi?

UDP flood mu atılıyor yoksa UDP port taramasımı yapılıyor logdan SS atabilir misiniz?
Wireshark ile ağ analizi yapın paketleri inceleyin.

Alperen_77 dedi:

Dediğim gibi servis sağlayıcısından çanak ile geliyor modeme İnternet. Bundan dolayı olabilir mi?

Genişletmek için tıkla...

UDP port scan attack gibi bir şey mi görüyorsunuz yoksa direkt olarak UDP port attack olarak mı görüyorsunuz? Scan attack modemde ufak çaplı bir test gerçekleştiriyor olabilir.

emirmertbaserr dedi:

UDP port scan attack gibi bir şey mi görüyorsunuz yoksa direkt olarak UDP port attack olarak mı görüyorsunuz? Scan attack modemde ufak çaplı bir test gerçekleştiriyor olabilir.

Genişletmek için tıkla...

Scan attack hocam

Sultan Süleyman dedi:

UDP flood mu atılıyor yoksa UDP port taramasımı yapılıyor logdan SS atabilir misiniz?
Wireshark ile ağ analizi yapın paketleri inceleyin.

Genişletmek için tıkla...

Udp port scan attack yazıyor hocan

Alperen_77 dedi:

Scan attack hocam.

Genişletmek için tıkla...

Port keşif taraması yapılıyor
Modeminizden port yönlendirmesi yaptınız mı?
Firewallı aktif edin.

Sıra sıra yazayım,
1. detect udp port attack = Eğer VPN kullanıyorsanız VPN kaynaklı olabilir, en düşük ihtimal verdiğim hedef olmanız. Eğer statik bir ip kullanıyorsanız ip adresinizi bilen birisi ufak çaplı bir saldırı çıkıyor olabilir. İnternet servis sağlayıcınızdan gelen testlerin olma ihtimali var, Modeminizde ve ya herhangi bir cihazda bulunan açık yüzünden de olabilir bu durumlar.

2. Accept Http = sunucudan gelecek yanıtlarda nelerin kabul edileceğinin iletildiği başlıktır, cihazınız tarafından saldırı olmadığı öngörülmüş olacaktır ki, trafik kabul edilmiş.

Sultan Süleyman dedi:

Port keşif taraması yapılıyor
Modeminizden port yönlendirmesi yaptınız mı?
Firewallı aktif edin.

Genişletmek için tıkla...

Eğer modem dış bağlantılara açıksa kapatılmalı ve cihaza uygun bir firmware güncellemesi atılmalı. Aynı şekilde bütün bağlı cihazlarda da güncelleme yapılması gerekiyor. Bir açık varsa diye.

Sultan Süleyman dedi:

Port keşif taraması yapılıyor
Modeminizden port yönlendirmesi yaptınız mı?
Firewallı aktif edin.

Genişletmek için tıkla...

Ben yönlendirme yapmadım. Ayrıca modem arayüzünden port yönlendirmesine girince de öyle bir şey çıkmıyor

Sultan Süleyman dedi:

Port keşif taraması yapılıyor
Modeminizden port yönlendirmesi yaptınız mı?
Firewallı aktif edin.

Genişletmek için tıkla...

Dinamik yönlendirme adında bir şey buldum ve
br0
WAN_3G
WAN_IPTV
WAN_INTERNET
bunlar çıkıyor ve sağ taraflarında pasif kapalı yazıyor.