Er min router / modem kompromitteret?

Så jeg kørte for nylig en portscanning (kun TCP) på min hjemmerouter / -modem (AT & T U-Verse) og fandt to ejendommelige porte, der er åbne. Her er scanningsoutputtet / resultaterne for nmap 192.168.1.254 -P0:

Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2015-10-14 14:30 UTC Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 51.50% done; ETC: 14:31 (0:00:42 remaining) Nmap scan report for homeportal (192.168.1.254) Host is up (0.0045s latency). Not shown: 996 closed PORT STATE SERVICE 80/tcp open http 256/tcp filtered fw1-secureremote 443/tcp open https 49152/tcp open unknown 

De mærkelige porte er 256 (tcp) og 49152 (tcp). Den, jeg er mest bekymret for, er port 256. Jeg foretog en kortvarig undersøgelse på Google, og jeg fandt ud af, at fw1-secureremote (kører på port 256) bruges af VPN-klienter (SecuRemote). “har aldrig brugt SecuRemote, endsige nogensinde hørt om det. Det ser også ud til, at port 256 bruges af en trojan (Trojan.SpBot), der bruger enheden til at sende spam. Enhver indsigt tak? Hvordan kan jeg også gå til at kontakte AT & T om dette?

Kommentarer

• Prøv at blinke igen, og se derefter, om de åbne porte forsvinder. Hvis de gør det, havde du malware. Ellers er det ' sandsynligvis noget AT & T bruger til at styre routeren (og / eller AT & T-enheder tilsluttet det).
• Er fjernadministration aktiveret? Hvis ja, i hvilken port?
• Jeg ville oprindeligt være mere bekymret over 49152, da havnen rapporterer om, at dens " åbner ". Forsøgte du at identificere, hvilken tjeneste der faktisk lytter i den port?
• @lepe Jeg var ikke i stand til at identificere, hvilken tjeneste der lytter i den port, ser ud til, at ingen af mine enheder bruger den port. Eventuelle fejlfindingstips i den henseende?
• @RobertMennell fjernadministration er IKKE på: /.