ip adres client

[D_D]

Gents,

ik krijg vanuit mijn softwarematige firewall (ESET) bijna dagelijks de melding dat er vanaf mijn router (de UDMP) een TCP-poortscan aanval plaatsvindt. Deze gaat altijd naar hetzelfde ip adres, de pc waar ik nu achter zit. binnen de controller van unifi zie ik deze meldingen niet. Daarnaast valt mij op dat het ip adres van deze pc lijkt te switchen van een 10. subnet naar 169.254.200.219, zie picture

iemand een idee?

 

[dbw]

Zelf ff vertalen

Following are some addresses that indicate a problem with your connection:

• 169.254.x.x: This is what's called an Automatic Private IP address. An IP in this range means that the computer cannot see the network. A computer using DHCP needs to have an external server tell it what IP address to use. Unfortunately, if there's no network connectivity, the computer is unable to talk to the server. In those cases, the computer will actually give itself an IP starting with 169.254, since it must assign itself some sort of number. When you see a 169.254.x.x address, you definitely have a problem. It could be as simple as an unplugged network cable, or it could be as complex as the network being down. A fair amount of troubleshooting is involved at this point, but the bottom line is that your computer doesn't even see the network

 

[D_D]

ok, thanks, lijkt connectie probleem terwijl alles werkt. verklaart de poortscan nog niet...tenzij de UDMP dit doet om de client te zoeken

 

[dbw]

Wellicht dat Eset valse meldingen geeft.
Is dat na een update van Eset, of speelt dit al langer.

 

[D_D]

het speelt al langer, ik heb het ook op een andere pc (bekabeld), maar ook Eset er op...andere pc's in huis zijn corporate laptops, zonder eset

 

[dbw]

het speelt al langer, ik heb het ook op een andere pc (bekabeld), maar ook Eset er op...andere pc's in huis zijn corporate laptops, zonder eset

Eset ff op disable zetten en dan checken.

 

[D_D]

ik heb nog een melding in de UDMP, maar dat heeft met een game van de kids te maken
Threat Management Alert 1: Potential Corporate Privacy Violation. Signature ET P2P Edonkey Connect Request. From: 10.10.x.x:50171, to: 128.116.35.108:53709, protocol: UDP

 

[D_D]

Eset ff op disable zetten en dan checken.

ik beschouw het maar als een false positive van eset, omdat andere pc's zonder eset er niet mee komen die wel degelijk van een firewall zijn voorzien (en waarschijnlijk state of the art zijn, mijn werkgever kennende)

 

[dbw]

ik beschouw het maar als een false positive van eset, omdat andere pc's zonder eset er niet mee komen die wel degelijk van een firewall zijn voorzien (en waarschijnlijk state of the art zijn, mijn werkgever kennende)

Anders je PC eens een vast IP geven ipv DHCP.

 

[dbw]

ik heb nog een melding in de UDMP, maar dat heeft met een game van de kids te maken
Threat Management Alert 1: Potential Corporate Privacy Violation. Signature ET P2P Edonkey Connect Request. From: 10.10.x.x:50171, to: 128.116.35.108:53709, protocol: UDP

Online Roblox server. Zal wel niks zijn.

 

[D_D]

# ubnt-upgrade https://fw-download.ubnt.com/data/udm/32e0-udmpro-1.10.0-9-e33780
1dd7ff46989bba5b11c4054caf.bin
ubnt-upgrade:

Info

Getting FW file from https://fw-download.ubnt.com/data/udm/ 32e0-udmpro-1.10.0-9-e337801dd7ff46989bba5b11c4054caf.bin
{"status":"ok"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
Firmware file: '/tmp/upgrade-workspace/upgrade.bin'
ubnt-upgrade:

Info

Upgrading ...
Firmware file: '/tmp/upgrade-workspace/upgrade.bin'


oops?? bij UDMP Firmware-1-10-0-9...

 

[dbw]

# ubnt-upgrade https://fw-download.ubnt.com/data/udm/32e0-udmpro-1.10.0-9-e33780
1dd7ff46989bba5b11c4054caf.bin
ubnt-upgrade:

Info

Getting FW file from https://fw-download.ubnt.com/data/udm/ 32e0-udmpro-1.10.0-9-e337801dd7ff46989bba5b11c4054caf.bin
{"status":"ok"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"status":"ok"}
{"error":"Command not found","status":"error"}
{"error":"Command not found","status":"error"}
Firmware file: '/tmp/upgrade-workspace/upgrade.bin'
ubnt-upgrade:

Info

Upgrading ...
Firmware file: '/tmp/upgrade-workspace/upgrade.bin'


oops?? bij UDMP Firmware-1-10-0-9...

Ik heb de update niet via ssh gedaan.
Dat ging goed (via browser => settings=> update)
Moet je wel beta registratie aan hebben staan.

 

[D_D]

lijkt goed te gaan, deurbel heeft een update die even duurt...

 

[dbw]

lijkt goed te gaan, deurbel heeft een update die even duurt...

Altijd weer spannend die UI updates

 

[D_D]

jep, nog steeds aan het updaten.....

 

[dbw]

jep, nog steeds aan het updaten.....

Morgen geen internet in huis