Il mio router / modem è compromesso?

Quindi di recente ho eseguito una scansione delle porte (solo TCP) sul mio router / modem di casa (AT & T U-Verse) e ho trovato due porte peculiari che sono aperte. Ecco loutput / i risultati della scansione per nmap 192.168.1.254 -P0:

Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2015-10-14 14:30 UTC Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 51.50% done; ETC: 14:31 (0:00:42 remaining) Nmap scan report for homeportal (192.168.1.254) Host is up (0.0045s latency). Not shown: 996 closed PORT STATE SERVICE 80/tcp open http 256/tcp filtered fw1-secureremote 443/tcp open https 49152/tcp open unknown 

Le strane porte sono 256 (tcp) e 49152 (tcp). Quella che mi preoccupa di più è la porta 256. Facendo qualche ricerca superficiale su Google, ho scoperto che fw1-secureremote (in esecuzione sulla porta 256) è utilizzata dai client VPN (SecuRemote). “Non ho mai usato SecuRemote, tantomeno ne ho mai sentito parlare. Inoltre, sembra che la porta 256 sia utilizzata da un trojan (Trojan.SpBot) che utilizza il dispositivo per inviare spam. Qualche intuizione per favore? Inoltre, come posso contattare AT & T in merito?

Commenti

• Prova a eseguire nuovamente il flashing e poi controlla se le porte aperte scompaiono. Se lo fanno, hai un malware. Altrimenti, ' è probabilmente qualcosa che AT & T utilizza per controllare il router (e / o AT & T sono collegati ad esso).
• La gestione remota è abilitata? In tal caso, su quale porta?
• Inizialmente sarei più preoccupato per 49152 poiché la porta segnala la sua " aperta ". Hai provato a identificare quale servizio è effettivamente in ascolto su quella porta?
• @lepe Non sono riuscito a identificare quale servizio è in ascolto su quella porta, mi sembra che nessuno dei miei dispositivi utilizzi quella porta. Qualche suggerimento per la risoluzione dei problemi al riguardo?
• La gestione remota di @RobertMennell NON è attiva: /.