Modeme saldırı yapılıyor olma ihtimali?

Herhalde bir saldırı taraması diye üstelemedim ama araştırma yapınca bu sayfayı buldum ve deneyimimi paylaşmak istedim. Kısacası, bu tür bağlantı sorunlarında tüm kabloları teker teker sökerek ve hatta tüm diğer bağlanan aygıtları da devre dışı bırakıp sonra teker teker devreye alarak log gözlemi yapmanızı öneririm. Çok farklı aygıtların çok farklı bağlantıları olabiliyor ve bazen bir uyuşmazlık modemde kilitlenmeye yol açıyor. Yeni modemden memnunum. LAN 1 hattımı hala kullanmıyorum ve bir ara tekrar takıp sorunların ortaya çıkıp çıkmayacağına bakacağım. Özetle, bu tür sorunlar sizin networkünüz üzerindeki bir client talebinden kaynaklanıyor ve ben en az 2 sorunumu saptayıp devre dışı bırakınca sorunlar çözüldü. Umarım deneyimim ve önerilerim işinize yarar. Sağlıcakla kalın...

Merhaba arkadaşlar. Bu başlık bilgi paylaşımı adına açtığım bir başlıktır. Yaşıyor olduğumuz sorunla ilgili bilgisi veya tecrübesi olanlar varsa okumak isterim. Çünkü 4 aydır hiçbir çözüm bulunamadı. Bundan 4 ay önce sürekli yaşamış olduğum internet kesintileri nedeniyle Superonline ile iletişime geçtim. Sorunu gidermek istediler ama başaramadılar ve bunun için yeni bir modem (4. değişimi) getirdiler. HG255 yerine HG253s modelini getirdiler yine. Eskiden de kullanmıştım ondan herneyse. Bu modem geldikten sonra sorun düzelmedi ama Superonline tarafında bir sorun başladı. Müşteri Hizmetleri ile görüşmelerimizde modeme ulaşamıyorlardı fakat biz o anda interneti kullanabiliyorduk. Sonradan anlaşıldı ki bize getirilen modem farklı bir kutuya konmuş. Yani bizdeki modemin seri numarası ile sisteme girilen aynı değilmiş. 2 ay böyle devam ettikten sonra sorunu hallettiklerini ve artık modeme ulaşabildiklerini söylediler. Onlar kendi sorunlarını halletmişti ama biz hala bu internetin kesilme probleminden kurtulamamıştık ki hala da öyle. Bu internet kesintileri devam ettikçe ister istemez insanı geren bir durum haline gelmeye başladı. Öyle ki, oyun oynuyorsanız bir anda 3000-5000 ping seviyelerini görüp düşüyorsunuz veya bağlı olduğunuz web sayfalarından sayfadan atılıyorsunuz. İşin garip tarafı ise hiçbir cihaz ağ bağlantısının kesildiğini veya internetin gittiğini gösterir bir uyarı vermiyor. Yani ağ bağlantı simgeniz normal tüm cihazlar ağda fakat o 3-5 saniye için tüm cihazlardaki internet bağlantısı kesiliyor. Bu durum modemin loglarında da kesinti olarak görünmediği gibi müşteri hizmetleri de ekranlarında gün içerisinde kesinti görmediklerini söyleyip duruyorlar. Bu arada bağlantı kablolu ve kablosuz tüm cihazlar için geçerli. HG253s ile birlikte modem kayıtlarında sürekli tekrarlanan AddPortMapping, DeletePortMapping, PortMappingExecute gibi uyarılar ve ayrıca her 37 dakika 42 saniyede gerçekleşen SEND register from.. to.. komutları vardı. Tabi ki yine servis çağırmak zorunda kaldık ve gelen çocuğa logları gösterdiğim zaman ilginç diye cevap verdi. Fakat sadece modemi fabrika ayarlarına dönderip gitti. Zira fabrika ayarlarına döndermek için eve kadar gelmeye gerek olmadığını bilmek zor olmasa gerek O kadar çok mail trafiği yaşadık ki teknik destek ekibiyle artık rüyamda bile yazdıklarımı ve yolladığım resimleri görebiliyorum. Şöyle ki kendilerine 16 adet PING ve TRACERT kaydını resimlerle gönderdikten sonra League of Legends adlı oyundan dolayı problem yaşadığımızı ve bağlantı kopmalarına onun yol açtığını söyledikleri zaman çok gülmüştüm. Oyunun PING ve TRACERT sonuçları gayet normaldi fakat diğer resimlerdeki modem arayüzündeki DROP PING/HTTP/HTTPS/FTP gibi uyarı veren IP adreslerininkiler anormaldi. Sanırım resimlerin isimlerine dikkat etmeden "Oh kendime bir bahane buldum" düşüncesiyle o oyunu bahane etmişlerdi. Çünkü o oyunu sadece kardeşim oynuyor ve onun bilgisayarı kapalı olduğu zamanlarda da bu problem oluyordu. Ayrıca o oyuna girince sorun olmuyordu, sorunu o da oyun oynarken farkediyor ve deliriyordu Herneyse. Sorun böyle devam edince müşteri hizmetlerini modem kaynaklı bir problem olabileceği yönünde ikna ettik ve yeni bir modem getirmek için yine aynı eleman geldi. Bu sefer ilk defa görüp duyduğum ZTE'nin H267A modeliyle geldi. İlk defa bağlayacağını ve artık bu modemleri dağıtacaklarını söyledi. Hatta bizim eve gelip HG253s'teki modem kayıtlarını gördükten sonra eve gidip kendi modemini ve kayıtlarını incelemiş ve benzer hiçbir kayda rastlamadığını söyledi. Şimdi gelelim ZTE H267A ile birlikte gelenlere; Internetin anlık olarak kesilmesi sonlanmadı fakat eskisi kadar sıkça gitmiyor. Öncelikle HG253s'teki SEND Register ve PortMapping vb uyarılar artık loglarda görünmüyor. Fakat, gün içerisinde Günlük Kayıtları'nda sürekli olarak: 2017-07-06T10:44:23Z firewall security alert! DROP PING Packet SRC=82.196.0.207 2017-07-06T10:49:34Z firewall security alert! DROP TELNET Packet SRC=95.19.54.15 2017-07-06T11:04:24Z firewall security alert! DROP PING Packet SRC=82.196.0.207 2017-07-06T11:24:25Z firewall security alert! DROP PING Packet SRC=82.196.0.207 2017-07-06T11:29:45Z get view failed VID(272) VN Err(-5) 2017-07-06T11:30:41Z firewall security alert! DROP FTP Packet SRC=52.202.215.126 2017-07-06T11:30:42Z firewall security alert! DROP FTP Packet SRC=52.202.215.126 2017-07-06T11:30:44Z firewall security alert! DROP FTP Packet SRC=52.202.215.126 2017-07-06T11:30:48Z firewall security alert! DROP FTP Packet SRC=52.202.215.126 2017-07-06T11:31:16Z firewall security alert! DROP PING Packet SRC=46.234.125.89 2017-07-06T11:37:22Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:22Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:22Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:23Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:23Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:23Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:25Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:25Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:25Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:29Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:29Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:29Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:37Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:37Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:37Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:53Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:53Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:37:53Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:41:52Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:41:52Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:41:53Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:41:53Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:41:55Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:41:59Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:41:59Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:42:07Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:42:07Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:42:23Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:42:23Z firewall security alert! DROP HTTP Packet SRC=151.135.227.80 2017-07-06T11:44:24Z firewall security alert! DROP PING Packet SRC=82.196.0.207 2017-07-06T12:04:24Z firewall security alert! DROP PING Packet SRC=82.196.0.207 2017-07-06T12:24:24Z firewall security alert! DROP PING Packet SRC=82.196.0.207 bu güvenlik duvarı uyarıları geliyor. IP adresleri İspanya, Japonya, Hollanda, Çin vb ülkelere ait. Aslında bu kayıtlar 1 dakika içerisinde 50-100 adet civarındaydı ama bilgisayarlara yüklü olan Skype içerisinden 80 ve 443 portlarını kullanma talimatını kaldırdım. Onlar olduğu zaman herhangi bir bilgisayardan Skype açılıp giriş yapıldığı taktirde yukarıdaki gibi güvenlik duvarı uyarıları anlık olarak doluyordu. Diğer bir meseleye gelirsek eğer o da 7547 portu. Port Yönlendirme altında PrtMapping1 olarak sürekli görünen bu arkadaş kendisini silsem bile bir süre sonra otomatik olarak tekrar ekleniyor. Kaldı ki o yönlendirmeyi silmem Port'un kapanmasını sağlamıyor. canyouseeme gibi siteler o portun açık olduğunu gözüme soka soka gösteriyorlar. Araştırmalarıma göre bu Port üzerinden dünya genelinde olan bilinen bir saldırı varmış. Zira yukarıda örneklerini verdiğim Ip Adreslerinin çoğunu kontrol edip nerededir nedir hangi portları açıktır gibi kontrol etmişliğim vardır. Çoğu zaman farklı farklı marka modellerde router giriş sayfalarına erişebiliyorum bu Ip adresleri ile. Bir keresinde ise Almanya merkezli bir güvenlik araştırma merkezinin IP/DNS bilgisine eriştim. Adamlar evet kasten yapıyoruz bunu diye de yazmışlar sitelerine. Herneyse bu portla alakalı sıkıntı ilginç. Normal şartlarda ağa bağlıysanız modem IP adresi olarak 192.168.1.1 gibi bir adrese girmeniz gerekiyor. Fakat ben External IP adresimle de modeme girebiliyorum. Hatta bunun için aynı ağda olmama gerek bile yok. Yani örnek vermem gerekirse: Modem IP adresi 192.168.1.1 olsun External IP adresi 212.45.58.74 Ben her iki adresle de modeme bağlanabiliyorum eğer evdeki modeme bağlı bir internet kullanıyorsam. Fakat cep telefonumdan 4G ile aynı IP adresine girmek istediğim zaman bu sayfaya ulaşılamadı uyarısı veriyor ta ki sonuna :7547 şeklinde portu girene kadar. Port ile birlikte girmek istediğimde kullanıcı adı ve şifre sayfası geliyor karşıma. Bu arada DDNS ile ilgili sorusu olan varsa cevabı HAYIR kullanmıyorum. Zaten hiç alakası olan bir durum da değil Bu durumlarla kafayı fazlaca yorduğum için cevabı bile bile öncelikle ZTE'ye bir mail attım. Durumu iyice anlatıp resimlerle de destekledim. Fakat inanılmaz bir şekilde 1 dakika içinde cevap geldi ve dediler ki: Dear Sir/Madam, Thanks for contacting us. Since our service is only for ZTE direct customer, would you mind telling us that you bought this from ZTE directly or not? If yes, please tell us your information: 1. your country name and company full name; 2. your good name and contact number; If not, please contact the provider to get help. Because the provider purchased our products as well as after sales service. Supposing they can't solve your problem, please ask them to call ZTE. Sorry for the inconvenience it might bring. Thanks for your understanding! Yani ürünü direkt ZTE'den mi aldınız çünkü biz sadece bu şekilde ürün alanlara hizmet veriyoruz. Ayrıca not olarak da şunu söylemişlerdi; öncelikle servis sağlayıcınız ile iletişime geçin yardım için. Çünkü servis sağlayıcınız satış sonrası hizmetlerin yanı sıra ürünümüzü satın alıyor. Probleminizi çözemeyeceklerini varsayarak , lütfen onlara ZTE'yi aramalarını söyleyin. Getirdiği rahatsızlıktan dolayı özür diler anlayışınız için teşekkür ederiz. Onlar bana bu mesajı atınca ben de anladığımı belirten ve teşekkür içeren bir mail gönderdim ve yine çok kısa bir süre içerisinde şöyle bir cevap geldi: Dear sir, Thanks so much for your understanding and cooperation to our work. Just as you mentioned, the product is purchased not directly from ZTE, i am afraid that you have to contact the supplier, and ask him to contact us, hope this would help you, thanks. Çalışmalarımıza olan anlayışınız ve işbirliğiniz için teşekkürler. ürününüz doğrudan ZTE'den alınmamış, korkarım ki satıcı ile iletişime geçmeniz gerekiyor ve ona bizimle iletişime geçmesini söyleyin. Umarım bu size yardımcı olur, teşekkürler. Bunun üzerine ben de Superonline iletişim linki ile port ile ilgili sorumu ve açıklamamı yaptım. Resimleri ekledim ve yolladım. Internet kesilmesiyle ilgili çözüm olarak artık pek ümitli değilim çünkü en son gelen kişi fabrika ayarlarına dönderdikten sonra DHCP başlangıç ve bitiş IP'lerini değiştirmiş, DNS olarak da 192.168.1.1 olarak yazıp gitmiş. IP çakışması olabilir demiş mantık olarak da. Fakat sorun devam etmekte Biraz uzun ve okuması eğlenceli olmayabilir. Bu sorunla bu kadar uzun süreli karşılaşan ve yaşayan var mı merak ediyorum. Sizden ricam eğer Superonline Fiber kullanıyorsanız lütfen modem loglarına bakar mısınız eğer açıksa kayıt durumu ne alemde? Sizin de 7547 portlarınız açık mı? 7547 Portunuz açıksa eğer siz de IP adresiniz ile modeme giriş yapabiliyor musunuz? Modeme bağlı olmadan eğer varsa mobil internetiniz ile de IP adresinize girmeyi dener misiniz? Girmezse sonuna :7547 olarak port ekleyip dener misiniz girmeyi? Sevgiler ve saygılar.

Aynı sorun bende var bu yüzden yayıncılık hayatımın içinden geçti. Sorun Modemlerde bence farklı modem de izin vermiyorlar. İşin kötü tarafı sistemlerinde kesinti gözükmüyor. Sorunu çözebildin mi merak ettim?

Aynı sorunu bende yaşıyorum, kesin bir çözüm bulan arkadaş varmı?

Bende bu sorunu yaşıyorum, gerçi tüm cihazlardan mı gidiyor internet aynı anda emin değilim ama 1-2 aydır bu dertle boğuşmaktayım. Her aradığımda aynı cevapları verip, aynı işlemleri yapmamı söylüyolar.1 kere modem ve receiver ı değiştirdiler. Ben artık ümidimi kestim gibi detaylı aramadım senin gibi, anlamamda zaten