Pagina 1 di 1
Virus su NAS?
Inviato: 18 ott 2011, 13:46
da delsi
Come è possibile che togliendo i parametri di router e di dns dalla gestione rete del nas, fermato tutti i servizi, continui imperterrito ad accedere al router?
Nello specifico continua a tentare con l'ip 212.97.59.76/5061
Cosa devo fargli, tagliarli il cavo lan?
Possibile si sia installato un qualcosa di "estraneo"?
Re: Virus su NAS?
Inviato: 18 ott 2011, 14:38
da thece
Ciao,
beh il tuo NAS essendo a tutti gli effetti un PC con sopra un sistema operativo Linux, è quindi tecnicamente "con bug", "bucabile" e "infettabile".
Dal log del NAS o del router dovresti intanto provare a capire quale processo sta tentando la comunicazione. Ho i miei dubbi che tutti i servizi configurati e amministrabili tramite la GUI del NAS siano tutti e soli i servizi che girano sul NAS
Re: Virus su NAS?
Inviato: 18 ott 2011, 14:49
da thece
Da una ricerca molto rapida con Google risulta che:
- 212.97.59.76 appartenga al dominio messanet.it, un operatore telefonico
- la porta 5061 (TCP) sia legata al protocollo SIP over TLS
Tutto questo ti dice qualcosa?
Re: Virus su NAS?
Inviato: 18 ott 2011, 15:50
da delsi
Ho fatto anche io la tua verifica ma di servizi SIP non ne ho attivi!
Quello che non capisco è come diavolo faccia a raggiungere il router se gli ho tolto tutti gli indirizzi di rete...
Re: Virus su NAS?
Inviato: 18 ott 2011, 17:56
da MarkRed
,,,,,,disattivando UpNP, forse

Re: Virus su NAS?
Inviato: 18 ott 2011, 22:29
da delsi
E' la prima cosa che ho disattivato.
Adesso l'ho spento e vediamo se mi ricacciano ancora nelle black list...
Re: Virus su NAS?
Inviato: 23 ott 2011, 19:59
da delsi
Per ora ho cambiato firewall con uno più robusto e con la possibilità di monitorare meglio il traffico.
Vediamo quale sarà il responso ed il colpevole...