Qnap banna il mio ip

[efrite15]

Buongiorno,
è da qualche settimana ormai che il mio Qnap non và d'accordo col mio pc... se lo collego in rete dopo un èà il qnap mi visualizza questo messaggio :

Server Name: Qnap
IP Address: 192.168.1.254
Date/Time: 2011/02/03 23:09:20
Level: Warning
[Security] Access Violation from 192.168.1.100 with TCP (port=9000)

e me lo fa su diverse porte, non solo sulla 9000...

Server Name: Qnap
IP Address: 192.168.1.254
Date/Time: 2011/02/03 23:08:47
Level: Warning
[Security] Access Violation from 192.168.1.100 with UDP (port=1900)


Server Name: Qnap
IP Address: 192.168.1.254
Date/Time: 2011/02/03 23:21:29
Level: Warning
[Security] Access Violation from 192.168.1.100 with TCP (port=49152)

dopo un tot mi banna e devo cambiare indirizzo ip.... la cosa strana è che, finché non mi banna, riesco ad accedere tranquillamente a tutte le funzioni del NAS, inclusi file condivisi ecc... ho anche aggiornato il firmware (mi pare alla penultima) ma niente....
Qualcuno ha idee?

[efrite15]

Sottolineo che lo fa solo con un notebook in particolare, con gli altri nessun problema... ma non ho nessun programma in particolare in esecuzione... ....

[wozxyz]

Virus?

[efrite15]

Lo escludo, computer formattato da poco ... e poi quale virus va (fra tutti gli indirizzi) proprio sul qnap, utilizzando le porte 9000 ecc ...?... sarebbe la prima volta che lo sento....

[Gandalf]

beh, c'e' qualcosa che prova ad entrare da quel pc sul qnap senza credenziali o con credenziali errate.
dopo un tot di tentativi il qnap banna l'ip

io un controllino per un trojan o un virus lo farei... che ti costa?

(non e' che il trojan/virus va proprio sul qnap... probabilmente fa una scansione di tutto quello che trova aperto, il qnap risponde e "lui" prova ad entrare)

[efrite15]

Vedo più probabile che ci sia un programma che tenta di accedere, ma non capisco cosa possa essere... magari installo Comodo e vedo quali processi tentano di uscire... bah...
Trojan no perché è stato usato solo in locale dopo la formattazione, per ragioni di lavoro, con autorun delle chiavette disattivato.
inoltre ho antivirus ed ammenicoli vari... farò cmq una scansione con Hujack e Kapersky per sicurezza.

P.S. Hanno aggiornato il servizio syslog tramite snmp con gli ultimi firmware, ma lo trovo ancora estremamente scarso e poco configurabile....

[efrite15]

Ho installato comodo sul pc... e sembra che Opera, quando aperto, continua ad andare sul qnap, utilizzando tutte le porte... a quanto pare è lui che da il problema!!!...

[Gandalf]

Strano comportamento per un browser...

[enigma_lan]

tempo fa lo faceva anche a me , mi bannava sempre un indirizzo IP della mia LAN , ho risolto disinstallando la stampante che avevo installato su quel computer .

[efrite15]

non ho stampanti XD ora provo cambiando IP al nas

[efrite15]

UP!

Niente da fare.... anche se ho cambiato l'indirizzo IP del nas, continua a dirmi che il mio computer tenta un accesso non consentito...

Server Name: Qnap
IP Address: 192.168.1.2
Date/Time: 2011/02/07 22:07:06
Level: Warning
[Security] Access Violation from 192.168.1.77 with TCP (port=139)

Server Name: Qnap
IP Address: 192.168.1.2
Date/Time: 2011/02/07 22:07:17
Level: Warning
[Security] Access Violation from 192.168.1.77 with TCP (port=9000)

Server Name: Qnap
IP Address: 192.168.1.2
Date/Time: 2011/02/07 22:22:49
Level: Warning
[Security] Access Violation from 192.168.1.77 with TCP (port=49152)

Qualche idea....? Io non so che farci a questo punto .....