"Internet-yhteytesi on väärinkäytön alaisena"

[rammon]

Tervehdys palstatoverit.

Internet-operaattoriltani on tullut muutaman kerran viesti että nettiyhteyteni on väärinkäytön alaisena. Syyksi ilmoitetaan avoin nimi- eli DNS-palvelin. Tänään tuli taas viesti.

Modeemina Inteno DG 201. Verkko on suojattu salasanalla, ja modeemi on palautettu tehdasasetuksille ja salasana nollattu joku kuukausi sitten, edellisen viestin jälkeen.

Koneen olen tarkistanut sekä Windows Defenderillä että F-Securen virustorjunnalla, eikä kumpikaan ole löytänyt aikoihin mitään uhkia. Joskus pari vuotta sitten olin jonkun troijalaisen onnistunut saamaan koneelleni.

Olisiko teillä jotain suosituksia, mitä vielä kannattaisi tehdä?

P.s. pyydän mahdollisimman kapulakielisiä vastauksia, kun en ole varsinainen velho näiden laitteiden kanssa.

Muokk: minulla oli aluksi vähän aikaa avoin w-lan yhteys, koska naapureita ei ole verkon kantamalla, mutta sitten huomasin että talon eteen pysähteli välillä vierasmaalaisissa kilvissä oleva auto, ja nopeasti tajusin että on loisimassa minun verkkoani --> laitoin verkon salasanan taakse.

 

[Deleted member 14962]

Tsekkaa CanYouSeeMe työkalulla näkyykö DNS oikeasti julkiseen verkkoon päin. Eli klikkaat linkistä ja "Port to Check:" kenttään arvo 53. Sitten "Check port" ja IP-osoitteen yläpuolelle ilmestyy ilmoitus, että onnistuiko tarkistus.

Oletko kokeillut resetoida modeemia/reititintä?

 

[rammon]

Palautin modeemin tehdasasetuksille, eikös se ole sama kuin resetointi?

CanYouSeeMe-testin tulos:
Error: I could not see your service on 88.113.22.118 on port (53)
Reason: Connection refused

 

[Deleted member 14962]

On! Onko tuo testi ennen vai jälkeen resetointia? Enää ei ainakaan näy oletusportissa DNS-palvelinta.

 

[rammon]

Resetointi tehty pari kuukautta sitten, ja nyt vasta tein tuon testin.

Muokk: lisäsin alkuperäiseen viestiin lisätietoja siitä että verkko oli aluksi avoin, mutta laitoin salasanan taakse siinä vaiheessa kun huomasin että verkkoa käytti joku asiaton.

 

[rammon]

Ei tulis muita vinkkejä? Vähän hukassa tän homman kanssa. Kts. eka viesti.

 

[Pikkis]

Kuinka monta laitetta modeemissa on kiinni WLANilla tai sitten ihan piuhalla?

 

[rammon]

Kuinka monta laitetta modeemissa on kiinni WLANilla tai sitten ihan piuhalla?

Piuhalla ei yhtään, WLAN:illa pääsääntöisesti yksi pöytäkone. Nyt viime aikoina on lisäksi tullut yksi taulutietokone verkkoon, mutta viestiä väärinkäytöstä on tullut jo ennen kuin se hankittiin.

 

[apek]

Ettei ole kyse tästä viimeaikoina tapahtuneesta reitittimien saastumisesta?

Kehittynyt VPNFilter-haittaohjelma saastuttanut koti- ja pienyritysreitittimiä

 

[user9999]

Onkohan tuohon Inteno DG 201 saatavilla firmware päivityksiä ja kuinka uusia. Jotain löytyy netistä:
Inteno Router Flaw Opens Up Home Networks To Hackers
Inteno Router Hack Allows Attacker Takeover of Your Whole Network

F-Secure:
F-Secure Press Room | Global

Tiedä sitten noista...

 

[rammon]

Hmm. Ainakaan oma modeemi ei näyttäisi olevan tuossa listassa mikä linkin alta löytyi. Mutta palauttelenpa vielä kerran varmuuden vuoksi tehdasasetukset.

 

[user9999]

Operaattoreiden tarjoamassa reitittimessä kriittinen haavoittuvuus – et voi tehdä mitään

Tietäisiköhän se internet-operaattori tarkemmin jos kysyisi siltä...

 

[rammon]

Operaattoreiden tarjoamassa reitittimessä kriittinen haavoittuvuus – et voi tehdä mitään

Tietäisiköhän se internet-operaattori tarkemmin jos kysyisi siltä...

Varmaan tietäisi - kehottavat soittamaan 5 €/min puhelinpalveluun Resetoinpas tuon purkin vielä kerran, ja jos sen jälkeen vielä ilmenee ongelmia niin modeemi vaihtoon.

 

[user9999]

Varmaan tietäisi - kehottavat soittamaan 5 €/min puhelinpalveluun Resetoinpas tuon purkin vielä kerran, ja jos sen jälkeen vielä ilmenee ongelmia niin modeemi vaihtoon.

Linkin lopussa jotain keskustelua
Inteno DG201-R1A VDSL | MuroBBS