DS918+ tenta connessioni all'esterno non previste.

[patanfrana]

Ragazzi ho un “problemino”: sembra che il mio DS918+ trasmetta dati senza permesso…

Ho montato un Ubiquiti Dream Machine Pro, e da allora il sistema di sicurezza ogni tanto mi manda questa notifica.

https://pasteboard.co/9agzzJTeSHK2.png

Nel dettaglio questa è l’attività, la porta sembra cambiare sempre

https://pasteboard.co/nIy0ArYPOPNa.png

Ho controllato l’IP coreano di destinazione, e sembra essere di Samsung

https://pasteboard.co/64AMigUVUDpz.png

A questo punto mi è venuto il brutto sospetto di essere stato bucato e che il NAS sia in una botnet, ma non so davvero che fare

[burghy86]

ti ho già risposto di là. e tu mi dici che è un ip samsung, chissà come fanno a saperlo.. non mi fiderei troppo.

che app hai installato?

[patanfrana]

Ciao. Scusa, sto postando in vari luoghi, per avere più pareri possibili, perché è una cosa decisamente nuova per me.

Se guardi il terzo link è il WHOIS dell'IP indicato dall'UDM, e dice che è Samsung.