Mon routeur / modem est-il compromis?

Jai donc récemment lancé une analyse de port (uniquement TCP) sur mon routeur / modem domestique (AT & T U-Verse) et a trouvé deux ports particuliers qui sont ouverts. Voici la sortie / les résultats de lanalyse pour nmap 192.168.1.254 -P0:

Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2015-10-14 14:30 UTC Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 51.50% done; ETC: 14:31 (0:00:42 remaining) Nmap scan report for homeportal (192.168.1.254) Host is up (0.0045s latency). Not shown: 996 closed PORT STATE SERVICE 80/tcp open http 256/tcp filtered fw1-secureremote 443/tcp open https 49152/tcp open unknown 

Les ports étranges sont 256 (tcp) et 49152 (tcp). Celui qui me préoccupe le plus est le port 256. En faisant quelques recherches superficielles sur Google, jai trouvé que fw1-secureremote (fonctionnant sur le port 256) est utilisé par les clients VPN (SecuRemote). I « Je nai jamais utilisé SecuRemote, et encore moins jamais entendu parler de lui. Il semble également que le port 256 soit utilisé par un cheval de Troie (Trojan.SpBot) qui utilise lappareil pour envoyer du spam. Un aperçu sil vous plaît? De plus, comment puis-je contacter AT & T à ce sujet?

Commentaires

• Essayez de re-flasher et voyez si les ports ouverts disparaissent. Si cest le cas, vous avez un malware. Sinon, ' est probablement quelque chose que AT & T utilise pour contrôler le routeur (et / ou AT & T appareils connectés).
• La gestion à distance est-elle activée? Si tel est le cas sur quel port?
• Je serais initialement plus préoccupé par 49152 car le port signale son " open ". Avez-vous essayé didentifier quel service écoute réellement sur ce port?
• @lepe Je nai pas pu identifier quel service écoute sur ce port, il me semble quaucun de mes appareils nutilise ce port. Des conseils de dépannage à cet égard?
• La gestion à distance @RobertMennell nest PAS activée: /.