帮忙看一下是不是被黑了

Github · 发表于 2021/10/29 19:19

本帖最后由 Github 于 2021/10/29 19:58 编辑

问题：EIS防火墙经常拦截阻止到私有IP的UPNP访问，问题是这些设备都不是我，想请小樱帮忙看看是怎么情况，是不是被黑了？
这只是最近十五分钟拦截的，家里设备分配的都是192开头的地址，但是这些172开头的从哪来的，之前还有个10开头的华为设备。

图片如下：
Screenshot 2021-10-29 191525.png

对了，家里有个IPTV的电视盒子，那东西是华为的，接了光猫的IPTV端口。
看了一下IP，发现是10开头的是电视盒子。问题来了，这一个电视盒子干嘛跟我电脑请求UPNP？（就平常看IPTV，没有用什么投屏之类的）

Github · 发表于 2021/10/29 19:43

对了，家里有个IPTV的电视盒子，那东西是华为的，接了光猫的IPTV端口

小黑0.0 · 发表于 2021/10/29 22:13

/ip firewall filter
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN

小樱 · 发表于 2021/10/29 23:02

个人觉得，，，都提示拦截了，自然不是被黑了吧，出现不同网段的ip地址具体原因不太了解，估计是正常现象

Github · 发表于 2021/10/30 00:35

小樱发表于 2021/10/29 23:02
个人觉得，，，都提示拦截了，自然不是被黑了吧，出现不同网段的ip地址具体原因不太了解，估计是正常现象

感谢解答。
实在弄不懂为什么怎么回事。。。电视盒子还能自动寻找局域网的电脑UPNP？还有莫名其妙的内部设备传入UPNP请求

小黑0.0 · 发表于 2021/10/30 18:54

非内网全部drop

帐号		自动登录	找回密码
密码			注册论坛

帮忙看一下是不是被黑了

回帖奖励 +5 樱币

回帖奖励 +5 樱币


15 樱币	回复本帖可获得 5 樱币奖励! 每人限 1 次(中奖概率 90%)