Czy mój router / modem jest zagrożony?

Niedawno przeprowadziłem skanowanie portów (tylko TCP) na moim domowym routerze / modemie (AT & T U-Verse) i znalazłem dwa osobliwe porty, które są otwarte. Oto dane wyjściowe / wyniki skanowania dla nmap 192.168.1.254 -P0:

Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2015-10-14 14:30 UTC Stats: 0:00:01 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 51.50% done; ETC: 14:31 (0:00:42 remaining) Nmap scan report for homeportal (192.168.1.254) Host is up (0.0045s latency). Not shown: 996 closed PORT STATE SERVICE 80/tcp open http 256/tcp filtered fw1-secureremote 443/tcp open https 49152/tcp open unknown 

Dziwne porty to 256 (tcp) i 49152 (tcp). Najbardziej niepokoi mnie port 256. Po pobieżnych badaniach w Google odkryłem, że fw1-secureremote (działający na porcie 256) jest używany przez klientów VPN (SecuRemote). „Nigdy nie korzystałem z SecuRemote, a co dopiero o nim słyszałem. Wydaje się również, że port 256 jest używany przez trojana (Trojan.SpBot), który wykorzystuje urządzenie do wysyłania spamu. Jakieś spostrzeżenia? Ponadto, jak mogę skontaktować się z AT &.

Komentarze

• Spróbuj ponownie flashować, a następnie sprawdź, czy otwarte porty zniknęły. Jeśli tak, masz złośliwe oprogramowanie. W przeciwnym razie ' jest prawdopodobnie czymś, co AT & T używa do sterowania routerem (i / lub AT & T podłączonych do niego urządzeń).
• Czy zdalne zarządzanie jest włączone? Jeśli tak, to na jakim porcie?
• Na początku byłbym bardziej zaniepokojony 49152, ponieważ port zgłasza " otwarte ". Czy próbowałeś zidentyfikować, która usługa faktycznie nasłuchuje na tym porcie?
• @lepe Nie byłem w stanie zidentyfikować, która usługa nasłuchuje na tym porcie, wydaje mi się, że żadne z moich urządzeń nie używa tego portu. Jakieś wskazówki dotyczące rozwiązywania problemów w tym zakresie?
• Zdalne zarządzanie @RobertMennell NIE jest włączone: /.