Router får besök hela tiden.

[Forcevision]

Tjabba !

Måste fråga detta bara. Är nyfiken på om det är någon fara med min att min router inte kommer att hålla tätt?

Kollade nämligen nu i routerns logg och så här ser det ut:

Feb 27 11:51:49 filter: UDP connection accepted to 192.168.1.2:36284 from 120.3.203.41:14856
Feb 27 11:51:57 filter: UDP connection accepted to 192.168.1.2:36284 from 122.31.206.66:3970
Feb 27 11:51:59 filter: UDP connection accepted to 192.168.1.2:36284 from 82.131.186.206:23951
Feb 27 11:52:03 filter: UDP connection accepted to 192.168.1.2:36284 from 119.129.239.209:17537
Feb 27 11:52:08 filter: UDP connection accepted to 192.168.1.2:36284 from 220.150.85.129:32802
Feb 27 11:52:16 filter: UDP connection accepted to 192.168.1.2:36284 from 82.242.125.25:12286
Feb 27 11:52:23 filter: UDP connection accepted to 192.168.1.2:36284 from 61.15.209.126:23481
Feb 27 11:52:24 filter: UDP connection accepted to 192.168.1.2:36284 from 203.218.21.197:19770
Feb 27 11:52:24 filter: UDP connection accepted to 192.168.1.2:36284 from 41.214.134.42:22462
Feb 27 11:52:24 filter: UDP connection accepted to 192.168.1.2:36284 from 83.131.225.106:25364
Feb 27 11:52:41 filter: UDP connection accepted to 192.168.1.2:36284 from 59.125.141.169:8192
Feb 27 11:52:49 filter: UDP connection accepted to 192.168.1.2:36284 from 217.96.64.1:55884
Feb 27 11:52:59 filter: UDP connection accepted to 192.168.1.2:36284 from 125.44.46.14:20273
Feb 27 11:53:02 filter: UDP connection accepted to 192.168.1.2:36284 from 90.195.10.108:26838
Feb 27 11:53:03 filter: UDP connection accepted to 192.168.1.2:36284 from 62.103.103.73:56827
Feb 27 11:53:06 filter: UDP connection accepted to 192.168.1.2:36284 from 61.216.7.59:18056
Feb 27 11:53:25 ntp client: time is synchronized to time.nist.gov
Feb 27 11:53:30 filter: UDP connection accepted to 192.168.1.2:36284 from 89.215.32.241:65117
Feb 27 11:53:40 filter: UDP connection accepted to 192.168.1.2:36284 from 219.70.241.87:9932
Feb 27 11:53:47 filter: UDP connection accepted to 192.168.1.2:36284 from 59.96.48.14:25887
Feb 27 11:53:51 filter: UDP connection accepted to 192.168.1.2:36284 from 88.6.207.11:13411
Feb 27 11:53:55 filter: UDP connection accepted to 192.168.1.2:36284 from 142.163.141.70:21067
Feb 27 11:54:04 filter: UDP connection accepted to 192.168.1.2:36284 from 222.191.173.19:10885
Feb 27 11:54:12 filter: UDP connection accepted to 192.168.1.2:36284 from 219.77.98.193:9220
Feb 27 11:54:17 filter: UDP connection denied to 90.231.99.5:1434 from 202.99.11.99:1231
Feb 27 11:54:18 filter: UDP connection accepted to 192.168.1.2:36284 from 58.251.15.48:18722
Feb 27 11:54:25 filter: UDP connection accepted to 192.168.1.2:36284 from 41.221.16.113:35528
Feb 27 11:54:27 filter: UDP connection accepted to 192.168.1.2:36284 from 24.67.212.216:7952
Feb 27 11:54:29 filter: UDP connection accepted to 192.168.1.2:36284 from 217.98.251.2:11470
Feb 27 11:54:29 filter: UDP connection accepted to 192.168.1.2:36284 from 58.209.110.37:11910
Feb 27 11:54:40 filter: UDP connection accepted to 192.168.1.2:36284 from 79.176.59.121:23499
Feb 27 11:54:53 filter: UDP connection accepted to 192.168.1.2:36284 from 87.219.111.195:4662
Feb 27 11:55:07 filter: TCP connection accepted to 192.168.1.110:80 from 72.30.161.226:43527
Feb 27 11:55:28 filter: UDP connection accepted to 192.168.1.2:36284 from 222.133.87.168:3393
Feb 27 11:55:28 filter: UDP connection accepted to 192.168.1.2:36284 from 88.231.131.194:10145
Feb 27 11:55:32 filter: UDP connection accepted to 192.168.1.2:36284 from 115.133.78.73:25826
Feb 27 11:55:36 filter: UDP connection accepted to 192.168.1.2:36284 from 77.89.65.252:19927
Feb 27 11:55:38 filter: UDP connection accepted to 192.168.1.2:36284 from 80.36.200.96:12773
Feb 27 11:56:02 filter: UDP connection accepted to 192.168.1.2:36284 from 83.39.84.160:21885
Feb 27 11:56:04 filter: UDP connection accepted to 192.168.1.2:36284 from 120.0.112.148:3877
Feb 27 11:56:06 filter: UDP connection accepted to 192.168.1.2:36284 from 151.21.195.84:19207
Feb 27 11:56:32 filter: UDP connection accepted to 192.168.1.2:36284 from 119.36.12.148:5855
Feb 27 11:56:52 filter: UDP connection accepted to 192.168.1.2:36284 from 61.15.209.126:23481
Feb 27 11:57:06 filter: UDP connection accepted to 192.168.1.2:36284 from 193.151.54.135:4437
Feb 27 11:57:18 filter: UDP connection accepted to 192.168.1.2:36284 from 90.154.192.251:15759
Feb 27 11:57:35 filter: UDP connection accepted to 192.168.1.2:36284 from 90.50.123.156:12684
Feb 27 11:57:36 filter: UDP connection accepted to 192.168.1.2:36284 from 120.8.155.89:11890
Feb 27 11:57:43 filter: UDP connection accepted to 192.168.1.2:36284 from 125.108.186.1:8140
Feb 27 11:58:09 filter: UDP connection accepted to 192.168.1.2:36284 from 218.22.78.194:32876
Feb 27 11:58:12 filter: UDP connection denied to 90.231.99.5:1026 from 60.15.177.166:50684
Feb 27 11:58:12 filter: UDP connection denied to 90.231.99.5:1027 from 60.15.177.166:50684
Feb 27 11:58:25 filter: UDP connection accepted to 192.168.1.2:36284 from 84.234.222.212:7774
Feb 27 11:58:35 filter: UDP connection accepted to 192.168.1.2:36284 from 220.234.179.82:23951
Feb 27 11:58:42 filter: UDP connection accepted to 192.168.1.2:36284 from 114.145.170.53:24535
Feb 27 11:58:43 filter: UDP connection accepted to 192.168.1.2:36284 from 124.11.213.172:14805
Feb 27 11:58:50 filter: UDP connection accepted to 192.168.1.2:36284 from 119.144.199.68:21535
Feb 27 11:59:07 filter: UDP connection accepted to 192.168.1.2:36284 from 203.206.253.31:15245
Feb 27 11:59:10 filter: UDP connection accepted to 192.168.1.2:36284 from 60.52.82.54:16448
Feb 27 11:59:26 filter: UDP connection accepted to 192.168.1.2:36284 from 77.204.21.92:7312
Feb 27 11:59:34 filter: UDP connection accepted to 192.168.1.2:36284 from 122.96.70.105:25591
Feb 27 12:00:11 filter: UDP connection accepted to 192.168.1.2:36284 from 118.165.205.9:64209
Feb 27 12:00:24 filter: UDP connection accepted to 192.168.1.2:36284 from 196.213.43.162:21361
Feb 27 12:00:28 filter: UDP connection accepted to 192.168.1.2:36284 from 114.149.245.53:50000
Feb 27 12:00:39 filter: UDP connection accepted to 192.168.1.2:36284 from 119.246.48.254:19927
Feb 27 12:00:46 filter: UDP connection accepted to 192.168.1.2:36284 from 77.85.95.216:26148
Feb 27 12:00:51 filter: UDP connection accepted to 192.168.1.2:36284 from 118.152.53.166:27604
Feb 27 12:00:52 filter: UDP connection accepted to 192.168.1.2:36284 from 207.112.18.146:60176
Feb 27 12:01:02 filter: UDP connection accepted to 192.168.1.2:36284 from 221.91.24.2:12631
Feb 27 12:01:05 filter: UDP connection accepted to 192.168.1.2:36284 from 219.79.202.191:27543
Feb 27 12:01:08 filter: UDP connection accepted to 192.168.1.2:36284 from 123.148.239.91:54613
Feb 27 12:01:10 filter: UDP connection accepted to 192.168.1.2:36284 from 81.207.248.207:13313
Feb 27 12:01:46 filter: UDP connection accepted to 192.168.1.2:36284 from 79.100.79.131:7274
Feb 27 12:01:47 filter: UDP connection accepted to 192.168.1.2:36284 from 60.22.24.156:16971
Feb 27 12:01:47 filter: UDP connection accepted to 192.168.1.2:36284 from 195.130.93.83:60460
Feb 27 12:01:51 filter: UDP connection accepted to 192.168.1.2:36284 from 211.2.47.90:58888
Feb 27 12:01:56 filter: UDP connection accepted to 192.168.1.2:36284 from 217.18.242.42:25884
Feb 27 12:01:59 filter: UDP connection accepted to 192.168.1.2:36284 from 79.164.40.149:10978
Feb 27 12:02:00 filter: UDP connection accepted to 192.168.1.2:36284 from 121.227.233.233:8022
Feb 27 12:02:06 filter: UDP connection accepted to 192.168.1.2:36284 from 89.6.56.89:9477
Feb 27 12:02:06 filter: UDP connection accepted to 192.168.1.2:36284 from 69.44.255.73:22325
Feb 27 12:02:17 filter: UDP connection accepted to 192.168.1.2:36284 from 124.77.197.160:21173
Feb 27 12:02:18 filter: UDP connection accepted to 192.168.1.2:36284 from 210.6.71.208:11962
Feb 27 12:02:19 filter: UDP connection accepted to 192.168.1.2:36284 from 89.25.127.96:11371
Feb 27 12:02:20 filter: UDP connection accepted to 192.168.1.2:36284 from 59.115.17.225:10158
Feb 27 12:02:26 filter: UDP connection accepted to 192.168.1.2:36284 from 122.96.159.53:12927
Feb 27 12:02:27 filter: UDP connection accepted to 192.168.1.2:36284 from 85.87.85.151:14727
Feb 27 12:02:45 filter: UDP connection accepted to 192.168.1.2:36284 from 189.41.10.101:22279
Feb 27 12:02:48 filter: UDP connection accepted to 192.168.1.2:36284 from 123.202.45.248:18325
Feb 27 12:03:04 filter: UDP connection accepted to 192.168.1.2:36284 from 79.117.89.140:24293
Feb 27 12:03:04 filter: UDP connection accepted to 192.168.1.2:36284 from 124.98.140.251:16816
Feb 27 12:03:07 filter: UDP connection accepted to 192.168.1.2:36284 from 77.229.23.149:12385
Feb 27 12:03:08 filter: UDP connection accepted to 192.168.1.2:36284 from 221.222.147.71:10356
Feb 27 12:03:11 filter: UDP connection accepted to 192.168.1.2:36284 from 60.52.17.249:7300
Feb 27 12:03:17 filter: UDP connection accepted to 192.168.1.2:36284 from 72.138.53.24:1268
Feb 27 12:03:27 filter: UDP connection accepted to 192.168.1.2:36284 from 91.134.32.147:15598
Feb 27 12:03:49 filter: UDP connection accepted to 192.168.1.2:36284 from 99.255.224.209:47622
Feb 27 12:03:59 filter: UDP connection accepted to 192.168.1.2:36284 from 121.84.163.77:63867
Feb 27 12:04:00 filter: UDP connection accepted to 192.168.1.2:36284 from 201.245.213.137:13006
Feb 27 12:04:02 filter: UDP connection accepted to 192.168.1.2:36284 from 200.56.104.201:19991
Feb 27 12:04:08 filter: UDP connection accepted to 192.168.1.2:36284 from 92.82.45.53:51215
Feb 27 12:04:15 filter: UDP connection accepted to 192.168.1.2:36284 from 118.118.81.19:19694
Feb 27 12:04:23 filter: UDP connection accepted to 192.168.1.2:36284 from 159.148.114.134:15792
Feb 27 12:04:27 filter: UDP connection accepted to 192.168.1.2:36284 from 211.141.203.66:24979
Feb 27 12:04:36 filter: UDP connection accepted to 192.168.1.2:36284 from 59.127.153.25:50107
Feb 27 12:04:48 filter: UDP connection accepted to 192.168.1.2:36284 from 212.70.142.1:8064
Feb 27 12:04:53 filter: UDP connection accepted to 192.168.1.2:36284 from 59.147.250.217:23248

Massor av olika ipnummer som använder sig av massa portar som jag förstår tex som längst ner i loggen accepted står det men jag har ingen dator på mitt hemnätverk som har 192.168.1.2 så min fråga är bör jag vara orolig med alla dessa connections ?

Jag skall tillägga att jag har en webserver och en ftp server men den har inte 192.168.1.2 som ipnummer.


/Force

[Lars]

Kör du något som använder UDP på 192.168.1.2? Kolla med sudo netstat -ap --udp

[Dagon^]

Om jag gissar rätt så har du en torrentklient igång.

[Rune.K]

Tjabba !

Måste fråga detta bara. Är nyfiken på om det är någon fara med min att min router inte kommer att hålla tätt?

Kollade nämligen nu i routerns logg och så här ser det ut:

Feb 27 11:51:49 filter: UDP connection accepted to 192.168.1.2:36284 from 120.3.203.41:14856
..............
Massor av olika ipnummer som använder sig av massa portar som jag förstår tex som längst ner i loggen accepted står det men jag har ingen dator på mitt hemnätverk som har 192.168.1.2 så min fråga är bör jag vara orolig med alla dessa connections ?

Jag skall tillägga att jag har en webserver och en ftp server men den har inte 192.168.1.2 som ipnummer.

/Force

Jag hade stängt av internet tills jag tagit reda på vad 192.168.1.2 är för något.
Kör du några virtuella maskiner?
nmap är ett bra verktyg...
kan för lite om det själv för att ge anvisningar...

[Forcevision]

Men det finns ingen av datorerna eller servern som kör på 192.168.1.2 om jag kör några virtuella maskiner nope inte vad jag vet. Men är det inte så att någon av datorerna måste ha detta ip numret för att man kan connecta eller ?

Har ingen torrent client på heller.

[Rune.K]

Men det finns ingen av datorerna eller servern som kör på 192.168.1.2 om jag kör några virtuella maskiner nope inte vad jag vet. Men är det inte så att någon av datorerna måste ha detta ip numret för att man kan connecta eller ?

Har ingen torrent client på heller.

installera nmap o skanna ditt nätverk

[Forcevision]

Jag installerade nmap på servern vet inte riktig hur jag skall använda det men scannade av 192.168.1.2 med detta kommandot: sudo nmap -v -sP 192.168.1.2 och fick detta resultatet:
Starting Nmap 4.53 ( http://insecure.org ) at 2009-02-28 07:12 CET
Initiating ARP Ping Scan at 07:12
Scanning 192.168.1.2 [1 port]
Completed ARP Ping Scan at 07:12, 0.23s elapsed (1 total hosts)
Host 192.168.1.2 appears to be down.
Read data files from: /usr/share/nmap
Note: Host seems down. If it is really up, but blocking our ping probes, try -PN
Nmap done: 1 IP address (0 hosts up) scanned in 0.276 seconds
Raw packets sent: 2 (84B) | Rcvd: 0 (0B)

Finns ingen dator på det ip numret. Eller skall jag göra på något annat sett med nmap ?

[Rune.K]

det är inte alla datorer som svarar på ping.
jag har inte alla växlar till nmap i huvudet.
jag måste oftast läsa mej till varje gång jag använder nmap.
så istället för att jag skriver "man nmap" på min dator och skickar instruktioner till dej.
så kan du faktiskt själv skriva man nmap på din dator.
det finns bra exempel där!
men återkom med resultatet, så kan jag hjälpa till att tyda det.
det är uppenbarligen något lurt på gång i ditt nätverk

[Forcevision]

Kanon snällt. Men nu när jag kollar i man till nmap vad skall jag leta efter ?

Sedan hur avslutar man (man) ?

[Rune.K]

man avslutar du med q (som i quit)

[Rune.K]

börja med nmap -v localhost så ser du vilka intressanta portar som är öppna på din egen dator.
kör nmap -v 192.168.1.2
kör nmap -p 36284 192.168.1.2
posta resultatet

[janne-5011]

det är inte så att trådskaparen använt ngt torrentprogram eller ngt annat program, öppnat en port:36284 men glömt det?
kolla vilka portar som är öppnade i routern och finns det inga såna blockera just 36284 och se vad som händer.
finns ju ingen router som accepterar såna anslutningar av sig själv

[Rune.K]

det är inte så att trådskaparen använt ngt torrentprogram eller ngt annat program, öppnat en port:36284 men glömt det?
kolla vilka portar som är öppnade i routern och finns det inga såna blockera just 36284 och se vad som händer.
finns ju ingen router som accepterar såna anslutningar av sig själv

Han säger att där finns ett IP 192.168.1.2 i hans lokala nätverk.
Och han säger att inte har någon dator med IP 192.168.1.2.
Jag är lite paranoid ibland, men jag skulle inte bli förvånad om hans dator är ett av många kontrollcentra för Storm.

[janne-5011]

det är inte så att trådskaparen använt ngt torrentprogram eller ngt annat program, öppnat en port:36284 men glömt det?
kolla vilka portar som är öppnade i routern och finns det inga såna blockera just 36284 och se vad som händer.
finns ju ingen router som accepterar såna anslutningar av sig själv

Han säger att där finns ett IP 192.168.1.2 i hans lokala nätverk.
Och han säger att inte har någon dator med IP 192.168.1.2.
Jag är lite paranoid ibland, men jag skulle inte bli förvånad om hans dator är ett av många kontrollcentra för Storm.

jo en rejäl paranoia är bara sund , därför måste TS ffa kontrollera routerns portinställningar, stänga av ping,ta bort möjligheten att kontrollera routern från WAN .
och om det en är en trådlös router vara noga med att använda wpa och vara noga med lösenordet och byta lösen då och då.
men jag tänkte på att TS kanske haft en annan setup för nätverket hemma och glömt bort ta bort port 36284.
bara en spekulation...
ett annat t alternativ är att TS ovetandes har ngt kort inställt med 2 IP vilket ju går och är användbart ibland.
finns det windows maskiner i hemmet är det läge kolla dom med tex superantivirus.
http://www.superantispyware.com

[Rune.K]

hur går det?
har du hittat 192.168.1.2 ?