Dispositivo misterioso en la red, necesita algunas sugerencias

5

Acabo de hacer un análisis rápido de mi red doméstica y encontré este misterioso escritorio de Intel, parece que es un chipset Intel Ethernet, pero pensé que el nombre "QMDL" era incompleto y me preguntaba si alguien había visto algo como esto. ? Me preguntaba si podría ser malicioso o si alguien intentaría ver el tráfico de mi red.

    
pregunta user151357 19.06.2017 - 21:03
fuente

1 respuesta

2

Solo hay una forma de saber con certeza si se trata de un dispositivo no autorizado: verifique que sea un dispositivo de su propiedad o no. Mientras haces eso, considera los siguientes escenarios.

  1. Verifique si se trata de una máquina conectada por las personas que instalaron el enrutador.
  2. Verifique si se trata de una máquina virtual en ejecución en una de sus máquinas en modo puenteado.
  3. Verifique si es un dispositivo móvil como una tableta de superficie.

Si los tres casos anteriores no son válidos y el dispositivo no es su propia máquina, es probable que sea un pícaro. Si aún está en línea, puede realizar un escaneo de puertos y ver los resultados e intentarlo si tiene la misma huella digital.

Para asegurarte de que no está husmeando tu red, usa wireshark y ve los paquetes de esa IP en particular y de tu enrutador. Si hay respuestas de ARP que vinculan el MAC de la máquina rogue y la IP de su enrutador, hay un intento de hombre en el medio y usted está siendo indagado.

Comente a continuación si necesita información específica sobre cómo realizar cualquiera de estos.

    
respondido por el hax 19.06.2017 - 22:09
fuente

Lea otras preguntas en las etiquetas