Ciao a tutti.
System riceve dei tentativi di connessione da 192.168.1.1 sulla porta TCP 2869 (credo dal Router) e CIS mi domanda se consentire o bloccare l’operazione. Io ho impostato la regola di connessione solo in uscita. Da quel momento ricevo continuamente richieste di connessione in entrata (bloccate dal Firewall) da parte di una decina di IP. Mi sono informato su questi IP e sembrano tutti server di sincronizzazione di indirizzi IP e Multicasting. Ricevo circa 1000 intrusioni di rete da parte di questi IP nel giro di 30 minuti.
Il primo tentativo di connessione da parte di System avviene quando avvio programmi P2P che cercano di aprire automaticamente la porta con UPNP. In effetti la porta 2869 serve a sincronizzare le funzioni UPNP. Non riesco a capire il perchè di tutte queste connessione in ingresso sucessive alla sincronizzazione (consentita nelle regole del Firewall) di UPNP.
Devo creare regole per consentire tutte o alcune connessioni in ingresso?
Come devo comportarmi?
Vi allego qualche screenshot…
[attachment deleted by admin]