Wat moet ik hier mee? bedreiging binnen eigen netwerk ?

[error33]

Zojuist weer een blik bij bedreigingsbeheer gedaan. en tot mijn verbazing zie ik daar een melding van een intern ip adres:
192.168.1.251 welke ik niet in gebruik heb ??????

Wat mag ik hier van verwachten ?
Als ik de tijden bekijk ben ik wel rond deze tijd bezig geweest met een nieuwe dahua ip camera. Maar deze heeft niet dit ip adres??

 

[PE1PQX]

Je kunt ook verder in je LAN kijken met Advanced IP scanner: https://www.advanced-ip-scanner.com/nl/
Misschien dat die de dader vinden kan?

 

[error33]

Maar dader. Waar denk je dan aan ?

 

[error33]

Als  gebruiker kan ik er niks mee

 

[PE1PQX]

Als je die scanner eerst eens installeert, en je ziet daarin het IP adres die je in het log staat weet je ook welk apparaat dit euvel veroorzaakt.
De scanner laat (bij mij althans) ook zien welk fabrikaat/merk NIC er achter hangt, evt. NetBIOS naam en MAC adres.
Dan kun je gericht je hardware bij langs.

 

[Stiibun]

PE1PQX, error33 heeft geen Windows spullen dus die Advanced IP Scanner zal niet werken

@error33 , misschien eens Fing proberen op een iOS toestel?

 

[PcRene]

Fing op IOS doet hetzelfde , gebruik het vaak.

 

[error33]

Fing geïnstalleerd maar komt niet met het vreemde IP adres naar voren

 

[PE1PQX]

Blokkeer dat IP eens, en zie welk apparaat kuren vertoont?

 

[Hofstede]

Het is ook niet echt een melding van een bedreiging. Het is een melding dat een apparaat gebruikt maakt van het TFTP protocol en dat is een protocol dat je mogelijk liever niet op je bedrijfsnetwerk ziet.
Kan het zijn dat je de firmware van de camera geupdate hebt? Firmware update mechanismes willen wel eens gebruik maken van het TFTP protocol. Tevens kan de camera tijdens het updaten dan tijdelijk een ander IP adres krijgen.
Overigens zou je ook nog even onder Insights kunnen kijken naar de clients en naar past connection history.

 

[error33]

Ik heb inderdaad een FW update gedaan van een IP camera. Alleen dat was binnen enkele minuten gepiept en niet het tijdsbestek dat het vreemde lan IP adres te zien is op de afbeelding.

Bij inzichten op je aangegeven plekken kan ik het ip adres niet terugvinden.

 

[error33]

Blokkeer dat IP eens, en zie welk apparaat kuren vertoont?

IP adres komt er niet (meer) in voor vreemd genoeg. Het zou best kunnen zijn wat Hofstede schrijft dat het met updaten IP cam te maken had.