Sprawdzałem aktywność mojej sieci domowej i odkryłem jakiś zewnętrzny adres IP w mojej tabeli NAT w kolumnie Inside Local. Kilka razy rano sprawdzałem stół i za każdym razem znajdowałem różne wpisy. Zwykle nie więcej niż 1 lub 2, ale wymienione w kolumnie Inside Local jako wpis statyczny. Whois pokazał, że adresy IP pochodzą z różnych lokalizacji; Turcja, Afryka Południowa, USA, Niemcy, Rumunia itd. Zrobiłem netstat przeciwko odpowiadającemu portowi i raz stwierdziłem, że używa on Hosta usług, jak poniżej.
Nie wiem, czy jest to normalne zachowanie, czy nie i nie mam powodu sądzić, że dzieje się coś podejrzanego, ale pomyślałem, że po prostu umieściłbym go tam, by rozwiać moje obawy.
Dziękujemy za pomoc / poradę / informacje z góry.
Witamy w StackExchange. Odpowiedź na twoje pytanie jest bardzo trudna, ponieważ jest ogromnie szeroka. Nie ma wątpliwości, że możemy być świadkami skompromitowanego systemu, ale jak możemy wywnioskować z informacji, które podałeś? Po pierwsze, co oznacza, że znalazłeś zewnętrzne adresy IP w tabeli NAT? NAT jest używany dla urządzeń lokalnych, jak mogą mieć zewnętrzne adresy IP? Następnie nie można stwierdzić, czy te adresy IP odpowiadają włamaniu lub legalnej usłudze, a przynajmniej należy podać dane adresy IP. Przepisz swój post, aby każdy mógł Ci pomóc.
—
MariusMatutiae
Dzięki Marius. Zrobię to, gdy wrócę do domu. Tak, oczywiście, Nat jest przeznaczony do wewnętrznych adresów IP, a raczej zapewnia środki do komunikowania się urządzeń wewnętrznych z urządzeniami zewnętrznymi i właśnie dlatego mnie to dotyczy.
—
Geabhrog
To wymaga więcej informacji, takich jak dokładny Adresy IP, o których mowa. Twój zrzut ekranu pokazuje tylko nasłuchiwanie IPv6 na lokalnym łączu, więc nie masz pewności, jak może być powiązany.
—
grawity
Dodałem link do fragmentu nat-table u góry oryginalnego pytania. Nie mogę znaleźć konkretnego, związanego z wczorajszym postem, może go nie zapisałem. Jak zobaczysz w tym przykładzie, istnieje statyczny zewnętrzny adres IP, w którym powinna być wyświetlana lista wewnętrznych adresów IP. Chcę tylko wiedzieć, czy to normalne.
—
Geabhrog
@grawity Ustawiłem dodatkowy obraz, aby pokazać adres IP:
—
JakeGould
84.148.124.85. Wydaje się być adresem od Deutsche Telekom AG (Deutsche Telekom AG).