Virus su NAS?

[delsi]

Come è possibile che togliendo i parametri di router e di dns dalla gestione rete del nas, fermato tutti i servizi, continui imperterrito ad accedere al router?
Nello specifico continua a tentare con l'ip 212.97.59.76/5061
Cosa devo fargli, tagliarli il cavo lan?
Possibile si sia installato un qualcosa di "estraneo"?

[thece]

Ciao,
beh il tuo NAS essendo a tutti gli effetti un PC con sopra un sistema operativo Linux, è quindi tecnicamente "con bug", "bucabile" e "infettabile".

Dal log del NAS o del router dovresti intanto provare a capire quale processo sta tentando la comunicazione. Ho i miei dubbi che tutti i servizi configurati e amministrabili tramite la GUI del NAS siano tutti e soli i servizi che girano sul NAS

[thece]

Da una ricerca molto rapida con Google risulta che:

- 212.97.59.76 appartenga al dominio messanet.it, un operatore telefonico

- la porta 5061 (TCP) sia legata al protocollo SIP over TLS

Tutto questo ti dice qualcosa?

[delsi]

Ho fatto anche io la tua verifica ma di servizi SIP non ne ho attivi!
Quello che non capisco è come diavolo faccia a raggiungere il router se gli ho tolto tutti gli indirizzi di rete...

[MarkRed]

,,,,,,disattivando UpNP, forse

[delsi]

E' la prima cosa che ho disattivato.
Adesso l'ho spento e vediamo se mi ricacciano ancora nelle black list...

[delsi]

Per ora ho cambiato firewall con uno più robusto e con la possibilità di monitorare meglio il traffico.
Vediamo quale sarà il responso ed il colpevole...