İç ağınızdan tarama geliyor ise tarama hangi cihazdan geliyor orayı kontrol edin. Güvenlik yazılımları ile taratın, processleri takip edin. Ek olarak Netcut gibi araçlar kullanıyorsanız kaldırın. Eğer sorun halen çözülmez ise hangi cihazdan tarama geliyor ise o cihaza ait imzamdan rapor 1 ve 3 paylaşın inceleyelim. Hangi VPN servisini kullanıyorsunuz?

Konu sahibi ilk olarak AV dediğinin bir adı yok mu? Algıladığı şeylerin raporlarını niye paylaşmıyorsun? Modemden dediğin atakların listesini kod içine alıp paylaşın. Modem modeli, firmware sürümü kaç? Hangi ISP kullanıyorsun? Sabit ip var mı? Modeme bağlı cihalar hangileri? Model markaları neler? Bağlı cihazları kapatıp tek cihazdan kontrol sağlandı mı? Bunları söylemeden açıklamadan konuya dalıyorsun.

@24099 @Murat5038

Vpn servisini silmiştim aylar önce. Port scan gelen cihazlarda premium AV bulunuyor ve tam taramalarını yaptım bir şey çıkmadı işin garip tarafıda bu ne bilgisayarda ne telefonumda bir şey yok ancak izinsiz port taraması yapılabiliyor. Ayrıca AV de tonlarca farklı ip farklı portlara bağlanmaya çalışıyor bazen ip dışarıdan bazen is yerel ağdan oluyor mesela örnek verim yazan şu şekilde: xxx. xxx. x. x sistem portunuz UDP 5355 portuna erişmeye çalıştı kaynak IP adresi yerel ağınızda bulunuyor ve farklı portlara yine evdeki başka cihazlardan port taraması yapılıyor ya da ABD, Hollanda gibi yerlerden. Netcut gibi şeyler kullanmıyorum ki ne olduğunu dahi bilmiyorum yanıtınız için teşekkürler tekrardan.

Modemde TR 069 hizmetini kapatabiliyorsan kapat. Yoksa modem üreticisiyle iletişime geçin. Bu saldırı değil ISP ile aranda olan bağlantının bir hizmeti Uzaktan bağlantılar teknik açıdan yapılabiliyor ve o yüzden yurtdışı gözüküyor olabilir. Dediğim AV kllanmaya başlarsan sıkıntı çekmezsin. AV de uyarı verirse modem değiştirmeniz gerekebilir.

Aşağıdaki konuda yazmıştım. Oraya göz atabilirsiniz. Konunun tamamını konunun ilk mesajdan itibaren okumanızı tavsiye ederim. Çözüldü: Port tarama saldırısı Merhaba, ben bu internet işlerinden pek anlamam lakin yeni fiber internet bağlattım ve büyük bir eve interneti dağıtmak gerekince biraz merak saldım diyebilirim. Lakin hala bu konunun kara cahiliyim diyebilirim. Bugün modem arayüzünde ne neymiş diye kurcalarken günlük çıkışı sekmesinde birçok... www.technopat.net

Yeni öğrendim ve baktığınız sitede ben de baktım var mı diye, rapor yok gözüküyor Bunu genelde nasıl anlarız, modemlerin çoğu kendisi bilgi mi veriyor? @24099

Hocam sağolun şuan gpedit. msc iniyor bende olmadığı için. AV de gözüken diğer portlarıda yazayım. 50854 1900 60215 58390 49610 Ve genel olarak 50 ile başlayan portlara erişilmeye çalışılmış hepsini yazamam farklı olanları yazmayı denedim yardımınız için minnettarım. Ve mesela şuan internetim kapalı PC ye mobil veriden bağlanıyorum hala 3.127.76.126 TCP 60424 e bağlanmaya çalıştı diyor acaba AV bazı şeyleri yanlış mı algılıyor?

Merhaba öncelikle teşekkürler. Ben bunu okumuştum zaten bu konu hakkında nedense çok az bilgi var ama benim merak ettiğim konu port scan attackların ağımdaki cihazlar vasıtasıyla gelmesi ben bu işlerden pek anlamam ama gördüğüm kadarıyla ağımdaki cihazlar üzerinden bütün cihazlara erişmeye çalışıyorlar. Yani rasgele abdden ya da hollandadan olduğu oluyor ama kendi ağım üzerinden olan port scan attacklar çok daha fazla bunu merak etmiştim. Mesela denemek için laptoptan internete bağlandım bağlandıktan hemen sonra laptopun ipsini göstererek port scan attack uyarısı verdi. Ve ben bi güvenlik programı kullanıyorum bu olayı şans eseri farkettim normalde yılda 2 hata bulan program bu ay 2000 kötü amaçlı ip engellemiş. Siz vpn olabilir demişsiniz yıllardır aynı vpnyi kullanırım son zamanlarda 1 tane indirmiştim onla alakalı olabilir mi acaba? Uzun oldu farkındayım ama pek emin olamadım teşekkürler.

Modem güvenlik ayarlamaları var mı? Nasıl olmalı dersiniz modem ayaları güvenlik için? WPS bile kapattım ben mesela.

UPnP ile işimiz yok WhatsApp derken anlayamadım.

Merhabalar ilk defa konu açıyorum. Ara sıra internette zamansız kopmalar oluyordu internetten atıyordu. Bende modem loglarına baktım UDP port scan attack udpsamba request gibi bir sürü yazı görüyorum. Mesela UDP port scan attack benim internete bağlı bir cihazdan gerçekleşiyor onun IPS'i yazıyor ya da. Src=xxx. Xxx. X. X ve dst=xxx. Xxx. X. X yine aynı ağdaki bir cihazın IPS'i yazıyor bazen port attackları farklı IP'lerden oluyor. Mesela yabancı ülkelerden veya Superonline Vodafone'nin kullandığı IP'lerden gerçekleşiyor. Modemi resetlemiştim ama sorun çözülmedi yardımcı olacak var mı? Şimdiden teşekkür ederim.

Port yönlendirme kapalı kapalı ve güvenlik duvarı açık olması dışında modem ile bir ayarlama göremedim. Burada WhatsApp yazıyor ve port numaraları.

Mcafee yetersiz AV kaldırın. İmzamdan KIS 2021 indirip kurun. Şüpheli bir durum varsa sizi bilgilendirir. Diğer cihazların wifi bağlantılarını kesin ve unut yapın. Modem eski sayılır ve Superonline özel yapıldığındna yeterli güvenliğe sahip değil. Gerekli logları vermeden kesin bir şey diyemeyiz.

Cevabınız için teşekkür ederim. Bende TR-069'u devre dışı bırakmayı denemiştim ama sanırsam modemde böyle bir ayar yok ha bir de az önce PC'den Wi-Fi'ye bağlanınca loglarda ACCEPT SAMBA REQUEST ve ACCEPT UDPSAMBA REQUEST artarda geldi sizce bu sakıncalı mıdır? Dosya Ekleri 20200906_235828. jpg 14,1 KB · Görüntüleme: 45

O iki IP farklı yerel ağ IP'si ACCEPT HTTP REQUEST yazısı ile port scan attack zamanı art arda. Modemi sıfırlamıştım o yüzden IP'ler hangi cihazlara ait hatırlamıyorum. Dosya Ekleri 20200906_222040. jpg 32,6 KB · Görüntüleme: 48 20200906_220506. jpg 18,4 KB · Görüntüleme: 58

McAfee kullanıyorum firewall geçmişinde şüpheli gelen ağ bağlantısı engellendi diyor. Birbirinden farklı IP'ler var ama birçoğu ABD'de aynı yeri gösteriyor ve bazıları Türkiye kaynaklı. Superonline kullanıyorum ve dinamik IP. Modeme bağlı cihazlar PC, laptop ve evdekilerin telefonları. Port scan attack cihazların hepsinden oldu. Modem HG255S Huawei. Bağlı cihazları kapatmıştım etkinlik önemli ölçüde azalmıştı. Mesela HTTP request yazısı her modemin Kablolarını çıkarıp takıp modemi yeniden açtığımda çıkıyordu. İnternete dediğim gibi tek cihaz bırakmıştım ondan sonra laptopum bağlanınca 1 2 dakika sonra loglarda port scan attack gözüktü. Kusra bakmayın ilk konum ve ilk defa böyle bir şey yaşıyorum ne yapıcağımı bilemedim. Eve gidince antivirüsdeki yazıları paylaşacağım aynı şekilde modemdekileri de.

AbuseIDPB ye baktım hocam iplerin bazılarında rapor var bazılarında yok.

Genelde modemlerin güvenlik duvarı ve bilgisayarlardaki güvenlik duvarları tespit edip engeller bu tarz taramaların bir çoğunu. Tabi modemler biraz daha zayıf kalabiliyor güvenlik duvarı bakımından modeme bağlı olaraktan. Günlüklere bakılabilir. AbuseIPDB'e mi baktınız? Anlayamadım.

İstenen bilgileri vermediğinizden bilemeyiz neyin ne olduğunu. Söylenenleri yapmaktan başka çaren yok.

Güvenlik için yine de yazan numaraları sakladım.

Bahsettiğiniz port LLMNR servisine ait. Link-Local Multicast Name Resolution - Wikipedia en. m. wikipedia. org LLMNR ve NBT-NS Zehirlenmesi - Lostar lmnr zehirlenmesi zafiyetinde saldırgan kullanıcı adı ve şifrelerin yerel ağda basit bir şekilde kendisine vermesini bekler. lostar.com.tr

Loglarda başka bir şey yokki zaten log belirli bir yeri kayıt alıyor fazla alınca siliniyor bir kapasitesi var galiba gerisi yok olsa atardım neyse yardımcı olan herkese teşekkür ederim. Bunlar tekrar olmaya başladı. Kaspersky da yükledim dediğiniz gibi ondada saldırganları tespit etme var kaspersky bir şey bulmuyor. Virüs tarama da yaptım yine bir şey yok ama modem log da bunlar olunca tedirgin oluyor insan. Dosya Ekleri 20200908_153839. jpg 144 KB · Görüntüleme: 55