He tenido algunos problemas extraños con una red doméstica, y me parece que tengo una vulnerabilidad que no conozco. Sin embargo, para ser honesto, no soy un tipo grande de redes / seguridad y me siento fuera de mi alcance. Espero que alguien más pueda ayudarme a averiguar qué está pasando.
Durante al menos los últimos dos meses he estado viendo entradas extrañas en los registros de mi enrutador. Básicamente, al menos cada pocos días, veo una entrada en los registros de mi enrutador que dice "Dos Attack" y "FIN Scan" / "Ack Scan" o "Smurf". A veces, las IP remotas etiquetadas como la fuente del ataque aparecen en whois como propiedad de Google, o en una compañía de publicidad llamada OpenX.
Al principio pensé, bueno, si mi enrutador solo registra las entradas, entonces debe bloquearlas, así que está bien. Pero ahora no estoy tan seguro. Eche un vistazo a una serie reciente de entradas de registro, por ejemplo:
[DoS attack: Smurf] attack packets in last 20 sec from ip [192.168.1.6], 15:56:22
[DHCP IP: (192.168.1.2)] to MAC address 33:33:33:33, 12:33:00
[DHCP IP: (192.168.1.2)] to MAC address 33:33:33:33, 12:32:49
[DoS attack: FIN Scan] attack packets in last 20 sec from ip [173.241.250.212], 10:45:25
[DoS attack: FIN Scan] attack packets in last 20 sec from ip [173.241.250.143], 10:45:25
[DHCP IP: (192.168.1.6)] to MAC address 22:22:22:222, 09:11:05
Lo que me preocupa de una entrada de registro como esta es que los "paquetes de ataque" cambian la dirección IP, no solo a uno en mi red interna, sino a la computadora que había usado esa noche ( estaba dormido cuando se registraron los paquetes de ataque y mi computadora estaba supuestamente dormida ). Eso me hace pensar que los "paquetes de ataque" de alguna manera le permitieron a alguien acceder a mi sistema o mi red. Lo que es aún más extraño para mí es que, mientras esto ha estado ocurriendo desde hace un tiempo, las entradas más recientes que muestran este tipo de conmutador de IP de remoto a local fueron para una máquina Mac, mientras que las anteriores estaban relacionadas con una Windows físicamente diferente máquina.
Antes de esta última entrada, tomé algunas medidas para proteger mi red por si acaso. Además de actualizar mi enrutador, todas las otras máquinas en la red han sido DBAN y Windows se ha reinstalado nuevamente, actualicé mi módem a su versión más nueva, deshabilité la radio inalámbrica completamente en mi enrutador para que no haya conexión inalámbrica Red y ninguna red inalámbrica para huéspedes, y también cambié mi IP externa / pública con mi proveedor de servicios.
¿Alguien ha visto algo como esto antes? ¿Estoy investigando un problema que no existe, o es posible que sea el objetivo de algún robot o ataque?
¡Gracias por tu tiempo!
EDIT Se aclaró un poco de lenguaje y que existían múltiples "IP de origen" para los registros de ataque.