Je můj router / modem ohrožen?

Nedávno jsem tedy na svém domácím routeru / modemu spustil skenování portů (pouze TCP) (AT & T U-Verse) a našel dva zvláštní porty, které jsou otevřené. Zde je výstup / výsledky skenování pro nmap 192.168.1.254 -P0:

Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2015-10-14 14:30 UTC Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 51.50% done; ETC: 14:31 (0:00:42 remaining) Nmap scan report for homeportal (192.168.1.254) Host is up (0.0045s latency). Not shown: 996 closed PORT STATE SERVICE 80/tcp open http 256/tcp filtered fw1-secureremote 443/tcp open https 49152/tcp open unknown 

Zvláštní porty jsou 256 (tcp) a 49152 (tcp). Největší mě zajímá port 256. Při zběžném průzkumu na Googlu jsem zjistil, že fw1-secureremote (běžící na portu 256) používají klienti VPN (SecuRemote). I „SecuRemote jsem nikdy nepoužíval, natož jsem o něm vůbec neslyšel. Zdá se také, že port 256 používá trojský kůň (Trojan.SpBot), který zařízení používá k odesílání spamu. Nějaký pohled prosím? Jak také mohu kontaktovat AT & T ohledně tohoto?

Komentáře

• Zkuste znovu blikat a zkontrolujte, zda otevřené porty nezmizí. Pokud ano, měli jste malware. Jinak je to ' pravděpodobně něco, co AT & T používá k ovládání routeru (a / nebo AT & Zařízení T k němu připojená).
• Je povolena vzdálená správa? Pokud ano, na jakém portu?
• Byl bych zpočátku více znepokojen 49152, protože port hlásí svůj " otevřený ". Pokusili jste se zjistit, která služba na tomto portu skutečně poslouchá?
• @lepe Nebyl jsem schopen určit, která služba na tomto portu naslouchá, zdá se mi, že žádný z mých zařízení tento port nepoužívá. Máte v tomto ohledu nějaké tipy na řešení problémů?
• Vzdálená správa @RobertMennell NENÍ zapnuta: /.