Merhaba arkadaşlar. Modem loglarını kontrol ettiğimde bir kaç tane security uyarısı gördüm. Öncelikle ilk uyarı benim modemde gözüken ip adresimden detect udp port attack olarak gözüküyordu. Gittim bilgisayarımı açtım ondan giriş yaptım arayüze. Aynı yazı PC ip ile tekrar geldi. Modem için varsayılan şifreyi kullanıyordum ancak bu olaydan sonra değiştim. Ayrıca Accept Http ve Udpsamba request gibi iki güvenlik uyarısı ve son olarak yakın zamanda gözüken src dst len prec ID udp yazılı garip bir uyarı daha var. Fikirlerinizi ve çözümlerinizi bekliyorum. Teşekkürler.

Müşteri temsilcilerinde bir kadın çıkıyor. Kalan elemanların büyük kısmı suriyeli. Onların bu konu hakkında bir şey bileceğini sanmıyorum.

Port keşif taraması yapılıyor Modeminizden port yönlendirmesi yaptınız mı? Firewallı aktif edin.

Dinamik yönlendirme adında bir şey buldum ve br0 WAN_3G WAN_IPTV WAN_INTERNET bunlar çıkıyor ve sağ taraflarında pasif kapalı yazıyor.

UDP flood mu atılıyor yoksa UDP port taramasımı yapılıyor logdan SS atabilir misiniz? Wireshark ile ağ analizi yapın paketleri inceleyin.

Orta sekmente alın ayrıyeten ağ koruması için firewall bulunduran ESET veya Comodo kullanabilirsiniz.

Eğer modem dış bağlantılara açıksa kapatılmalı ve cihaza uygun bir firmware güncellemesi atılmalı. Aynı şekilde bütün bağlı cihazlarda da güncelleme yapılması gerekiyor. Bir açık varsa diye.

Müşteri temsilcisini arayıp ISS kaynaklı olup olmadığını sorar mısınız? Yüksek ihtimal onlardan kaynaklı olabilir.

UDP port attack gibi logları genelde MikroTik cihazlarda görüyoruz biz hocam. Ev internetiniz dışarıya açık bir internet mi?

Udp port scan attack yazıyor hocan

@Dutchman

Sorun olmaz diye düşünüyorum.

Dediğim gibi servis sağlayıcısından çanak ile geliyor modeme İnternet. Bundan dolayı olabilir mi?

UDP port scan attack gibi bir şey mi görüyorsunuz yoksa direkt olarak UDP port attack olarak mı görüyorsunuz? Scan attack modemde ufak çaplı bir test gerçekleştiriyor olabilir.