Onko reititin / modeemi vaarantunut?

Joten suoritin äskettäin porttiskannauksen (vain TCP) kotireitittimessä / modeemissa (AT & T U-jae) ja löysi kaksi omituista porttia, jotka ovat auki. Tässä on skannaustulos / tulokset haulle nmap 192.168.1.254 -P0:

Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2015-10-14 14:30 UTC Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 51.50% done; ETC: 14:31 (0:00:42 remaining) Nmap scan report for homeportal (192.168.1.254) Host is up (0.0045s latency). Not shown: 996 closed PORT STATE SERVICE 80/tcp open http 256/tcp filtered fw1-secureremote 443/tcp open https 49152/tcp open unknown 

Oudot portit ovat 256 (tcp) ja 49152 (tcp). Eniten huolestunut on portti 256. Tehdessäni jonkin verran pintatutkimusta Googlessa huomasin, että VPN-asiakkaat (SecuRemote) käyttävät fw1-secureremote (käynnissä portilla 256). ”En ole koskaan käyttänyt SecuRemotea, saati koskaan edes kuullut siitä. Näyttää myös siltä, että porttia 256 käyttää troijalainen (Trojan.SpBot), joka käyttää laitetta roskapostin lähettämiseen. Onko mitään oivalluksia? Kuinka voisin myös ottaa yhteyttä AT & T: hen tästä?

Kommentit

• Yritä vilkkua uudelleen ja katso sitten, poistuvatko avoimet portit. Jos he tekevät, sinulla oli haittaohjelmia. Muussa tapauksessa se ' on todennäköisesti jotain AT & T: tä ohjaamaan reititintä (ja / tai AT & siihen liitetyt T-laitteet).
• Onko etähallinta käytössä? Jos niin, mikä portti?
• Olisin aluksi enemmän huolissani 49152: sta, koska portti ilmoittaa " open ". Yrititkö tunnistaa, mikä palvelu tosiasiassa kuuntelee kyseisessä portissa?
• @lepe En pystynyt tunnistamaan, mikä palvelu kuuntelee kyseistä porttia, minusta näyttää siltä, ettei mikään laitteistani käytä kyseistä porttia. Onko sinulla vianetsintävinkkejä tältä osin?
• @RobertMennell -etähallinta EI OLE käytössä: /.