BitDefender com avisos de bloqueio de tentativas de exploit

[De Los Santos]

Bom dia pessoal. Tudo bem?

 

Há um bom tempo que eu vou dar uma olhada nas notificações do BitDefender e aparece isto:

 

 

Desta vez veio desse IP 192.168.0.101, mas em outras vezes vem de 192.168.0.156. E com isso vem três perguntas.

 

* A primeira. como eu vejo quais dispositivos têm esses IPs?

* A segunda. Que notificações são essas?

* E a terceira. É pra eu ficar preocupado com isso?

[Adamastor Abrolio Silve]

@De Los Santos  Esse ips são da rede interna. você tem controle sobre o roteador no qual está conectado? OU seja é na sua casa, local de trabalho ou ainda, é uma rede pública tipo uma padaria, aeroporto etc?

[De Los Santos]

@Adamastor Abrolio Silve Respondendo a sua pergunta. É da minha casa.

 

Acredito eu que eu tenha controle sobre ele. Como eu descubro isso?

[Adamastor Abrolio Silve]

Lá dentro do roteadores, nas configurações é possível ver todos os dispositivos conectados a ele. E por lá você vê o endereço MAC e o IP que o roteador forneceu da rede local, além destas duas informações, alguns dispositivos costuma ainda ter um nome tipo do telefone: A04,tablet, TV da sala ou outro nome generico.

 

 Aí você tem que entrar nas configurações e detectar quem pega o ip desse suposto ataque mas assim que eles aparecem no log, alguns roteadores renovam o ip a cada 2h 4h ou mais não me lembro ao certo. E se você tiver muitos dispositivos na sua os ip podem ser que fiquem alternando entre eles. A não ser que você reservou um IP para cada um...

 

Assim que aparecer o log no bitdefender entre no roteador e veja quem pegou esse ip...

[De Los Santos]

Oi @Adamastor Abrolio Silve, segue na imagem o que eu consegui pegar no roteador.

 

O IP que está reclamando que está fazendo os ataques é esse 192.168.0.151, que não tem nome nenhum. É pra eu me preocupar com isso? E se sim, como bloqueio esse IP?

[Adamastor Abrolio Silve]

TEm que ver se você reconhece se esse dispositivo é da sua casa mesmo. Desconecta tudo da sua casa que liga ao wifi e entre no roteador e veja se o dispositivo continua logado. Tem ver nos dispositivos ainda ligados ao roteador. porque esse local ai no dhcp vai fazer uma lista tipo de quem ja conectou nas ultimas horas ou no dia (algo parecido assim).

 

Ou seja, tem que ver na parte do roteador que mostra os dispositivos conectados naquele momento.

 

Se você não reconhece e acha que alguém invadiu seu wifi, troque a senha e reveja as  configurações do seu wifi com uma senha longa desabilitando wps e ajustando a criptografia para a mais moderna como WPA2. As antigas sao mais vulneraveis parece...

 

Se o dispositivo é algum da sua casa mesmo, você tem que identificar primeiro quem é ele. Um tablet, uma tv? Uma impressora etc... talvez dê para criar uma regra no firewall bloqueando ele na sua rede interna. Aí tem que fuçar nas configurações do roteador e ver o que é possível fazer (habilitar AP ISOLATION pode resolver entre dispositivos no Wifi, mas não entre wifi e cabo).