Käyttääkö joku ip-osoitettani ?

[Senil_58]

Muutama päivä sitten huomasin Hinta.fi:n epäilevän että osoitteessani toimii botti.
Yhteys on 5G modeemi, mitään VPN virityksiä ei ole.
Mitä asioita kandee tarkistaa ?

Spoileri

 

[tepatyyli]

Varmaan edellinen IP:n käyttäjä aiheuttanut.
On mahdollista että joku on omaksi ilokseen kerännyt tietoja tai joku bisnes hyödyntänyt kuluttajaliittymää tai useita kiertääkseen hinta.fi estot ja käyttäjäehdot datankeruuseen... mikä on nykyään valitettavan yleistä.
Pieni mahdollisuus on että olet onnistunut asentamaan ohjelman joka tekee laitteestasi proxyn ja joku on sitä kautta kerännyt hinta.fi tietoja. Noita proxyware ohjelmia ovat kaikki mitkä lupaa maksaa nettiyhteytesi jakamisesta ja sitten on ohjelmiin piilotettuja jotka eivät käyttäjältä lupaa kysele.
Ehkä 5G modeemista voi seurata logeja että onko omassa verkossa jotain mikä aiheuttaa paljon yhteyksiä.

 

[Mco]

Mobiililiittymät toimivat oletuksena CGNAT:n kautta, eli operaattori reitittää useiden käyttäjien liikenteen saman julkisen IP-osoitteen kautta. HInta.fi:n kannata tämä näyttää siltä, että tuollaisesta osoitteesta tulee poikkeuksellisen paljon liikennettä, mikä triggeröinee tuo hinta.fi:n suojaukset.

 

[Senil_58]

Etsin modeemin logeista poikkeavuuksia (Huawei H122-373) , ei mitään erityistä tullut silmille.
Modeemiin asetettu viikottainen uudelleen käynnistys. Modeemi on silta-tilassa ja perässä Edgerouter X (ERX).
ERX:iin tuli juuri pitkästä aikaa uusi firmis 3.0.0.
Epäilyttävästi tämä botti juttu alkoi heti ERX:n firmis-päivityksen jälkeen, mutta Huawei sai varmaan vaan uuden ip:n samalla.

Tänään vaihdoin toiseen modeemiin, eri sim, antaa eri IP:n. Nyt hinta.fi toimii taas normaalisti.
Vedin töpselin irti Huaweista, toivottavasti saa uuden ip:n taas käynnistettäessä.

Edit: Huomaan nyt että tuolla olisi ollut parempi threadi tälle jutulle (internet, tietoliikenne ja tietoturva), pystyyköhän tämän siirtämään sinne ?

Edit2: 5G modeemi sai uuden IP:n kun otti virrat pois pariksi tunniksi. Hinta.fi toimii taas normaalisti.
Mobiiliverkko-operaattorit siis nähtävästi kierrättävät näitä IP-osoitteita. Huonolla säkällä tulee sitten tällainen jossa edellisen käyttäjän toimet yllättävät ikävästi uuden käyttäjän.