Wahrscheinlich keine große Sache, obwohl ich Fragen habe. Hintergrund: Mein WLAN zu Hause war von all den Geräten überlastet. Ich habe 6 Leute im Netz und jeder hat mehrere Geräte. Dann hatten die Kinder Freunde zu Besuch und die Gerätezahl stieg. Ich habe die Mac-Adressen für die lokalen Geräte identifiziert und iptables und dhcp geändert, um unbekannte Geräte auf eine bestimmte Webseite umzuleiten und ihnen den Zugang zum Netzwerk zu verwehren.
Also zum Problem. Während ich das Netzwerk beobachtet habe, habe ich festgestellt, dass Amazon, Xbox und einige Androids mehrere verschiedene Ports auf meinem Router anpingen. Die meisten Ports liegen über 1024, obwohl ich auch welche darunter gesehen habe. Pings erfolgen etwa alle anderthalb Minuten pro Gerät. Einige pingen 10 Mal, andere weniger. Ab und zu erhalten wir mehr als 10 Pings; alle verwenden unterschiedliche Zielports. Einige Pings kommen von der Quelle im Inet-Bereich, die meisten vom lokalen Gerät. Sicher, Pings verbrauchen eine winzige Menge Bandbreite.
Meine Frage also: Hat irgendjemand eine Ahnung, wozu diese Pings dienen? Wenn man es als Sicherheitsproblem betrachtet, könnte es sich durchaus um einen „langsamen“ Portscan handeln, um Schwachstellen in meinen Systemen zu finden. Da es sich bei diesen Geräten um intelligente Geräte handelt, könnte man bei einem Fehler in meinem Netzwerk, falls es einen gibt, so ziemlich alles tun. Ich habe sie über die INPUT- und FORWARD-Ketten am Router abgelegt, sofern mir niemand einen guten Grund gibt, dies nicht zu tun.
Vielleicht denke ich diesbezüglich völlig falsch – Ideen?
Danke, Todh
Tja, ich habe eine Entscheidung getroffen. Ich habe beschlossen, alle oben genannten Pakete zu löschen und zu sehen, wer sich hier beschwert. Bisher niemand! Mit anderen Worten, ich habe aufgegeben und es war einfacher, einfach Sachen zu löschen.