Wat moet ik hier mee? bedreiging binnen eigen netwerk ?

error33

Brons
UniFier
11 feb 2018
362
147
43
Zojuist weer een blik bij bedreigingsbeheer gedaan. en tot mijn verbazing zie ik daar een melding van een intern ip adres:
192.168.1.251 welke ik niet in gebruik heb ??????

Wat mag ik hier van verwachten ?
Als ik de tijden bekijk ben ik wel rond deze tijd bezig geweest met een nieuwe dahua ip camera. Maar deze heeft niet dit ip adres??
Schermafbeelding 2020-02-27 om 09.59.00.png

Schermafbeelding 2020-02-27 om 10.06.18.png
 
Als je die scanner eerst eens installeert, en je ziet daarin het IP adres die je in het log staat weet je ook welk apparaat dit euvel veroorzaakt.
De scanner laat (bij mij althans) ook zien welk fabrikaat/merk NIC er achter hangt, evt. NetBIOS naam en MAC adres.
Dan kun je gericht je hardware bij langs.
 
  • Verdrietig
Waarderingen: error33
Fing geïnstalleerd maar komt niet met het vreemde IP adres naar voren
 
Het is ook niet echt een melding van een bedreiging. Het is een melding dat een apparaat gebruikt maakt van het TFTP protocol en dat is een protocol dat je mogelijk liever niet op je bedrijfsnetwerk ziet.
Kan het zijn dat je de firmware van de camera geupdate hebt? Firmware update mechanismes willen wel eens gebruik maken van het TFTP protocol. Tevens kan de camera tijdens het updaten dan tijdelijk een ander IP adres krijgen.
Overigens zou je ook nog even onder Insights kunnen kijken naar de clients en naar past connection history.
 
  • Leuk
Waarderingen: error33
Ik heb inderdaad een FW update gedaan van een IP camera. Alleen dat was binnen enkele minuten gepiept en niet het tijdsbestek dat het vreemde lan IP adres te zien is op de afbeelding.

Bij inzichten op je aangegeven plekken kan ik het ip adres niet terugvinden.
 
Activiteit
Er wordt op dit moment (nog) geen nieuwe reactie gepost.
  Topic Status: Hallo . Er is al meer dan 14 dagen geen nieuwe reactie meer geplaatst.
  De inhoud is mogelijk niet langer relevant.
  Misschien is het beter om in plaats daarvan een nieuw onderwerp te starten..