Onbekend IP adres

Status
Niet open voor verdere reacties.

chivado1

Gebruiker
Lid geworden
3 feb 2012
Berichten
69
Hallo.

Ik krijg de laatste tijd steeds de melding van Bull Guard dat er een netwerk aanval is van het apparaat op een bepaald ip adres. (192.168.1.136)
Nu weet ik dat dit een intern apparaat moet zijn, maar ik kom er niet achter welk apparaat.

Kan iemand me vertellen hoe ik daar achter kom?

mvg Chris
 
Zoek effe Look@LAN netwerk analyse tool?
 
Vermoedelijk iemand die op je intern netwerk heeft ingebroken vermoedelijk wireless en zich met een fixed ip in je netwerk heeft geplaatst.
Nu ik weet niet hoe je netwerk eruit ziet en of je veel apparaten hebt.
Het kan ook echter een nas zijn die een inbraak heeft en als deamon in je netwerk verkeerd
denk ook aan ransomware dus maak backup en liefst op cd of dvd r en niet rw en als je je backups wil terugzetten hou je een cd lezer in aanslag die niet kan schrijven dit omdat uw backup niet kan verloren gaan .
Ik vindt het ook betreurswaardig dat er GEEN hd zijn die hardwarematig onbeschrijfbaar kunnen worden geplaatst in deze tijden.(sd kan oplossingen bieden)

heb je een linux kan je eens een nmap op uitvoeren .
 
Als je snel wilt kijken welke hosts er zijn op het moment dat je deze melding krijgt dan kan Softperfect Network Scanner handig zijn. De "portable" versie hoef je niet te installeren. Wil je meer zien dan is uitgebreidere software nodig, bijvoorbeeld de gratis Microsoft Message Analyzer Een uitgebreide handleiding van deze laatste vind je hier
 
Laatst bewerkt:
De Bullguard firewall geeft zelf ook informatie

Kijk eens of je (per ongeluk) een regel hebt aangemaakt voor een programma?
https://www.bullguard.com/nl/suppor...-guides/firewall/application-rules-guide.aspx

Wat staat er in het firewall logboek over geblokkeerde pakketjes (welk IP? welk protocol?)
https://www.bullguard.com/nl/suppor...protection-guides/firewall/firewall-logs.aspx

Klopt het overzicht van de Bullguard netwerk scanner?
https://www.bullguard.com/support/p...sion/home-network-scanner/scan-on-demand.aspx
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan