Pomoc Dziwny ruch sieciowy z NAS-a

sosen

Passing Basics
Beginner
11 Wrzesień 2020
20
3
3
38
QNAP
TS-x53D
Ethernet
1 GbE
Cześć,

Suricata na moim routerze, wychwyciła dziwny ruch sieciowy z mojego NASa:
upload_2020-10-18_16-22-49.png


Ruch odbywa się na porce 53/UDP, więc możliwe, że jest to DNS, ale z jakiegoś powodu, nie używa moich ustawień DNS. Nie podoba mi się to. Obecnie netstat nie pokazuje nic dziwnego.

Zaobserwowaliście podobne zachowanie u siebie? IP wskazuje na jakiegoś dostawcę internetu w kanadzie, dlatego wygląda to jeszcze bardziej podejrzanie. Dodam, że mój NAS nie jest wpięty w chmurę a żadne usługi nie są wystawione na zewnątrz. Używam jedynie aplikacji z AppStore od QNAPa.

Wersja oprogramowania Firmware: QTS 4.5.1.1456 build 20201015
Model serwera: QNAP TS-453D
 
@pigers dzięki, bardzo możliwe :) Szczerze to pobrałem kilka obrazów za pomocą Download Station i zapomniałem, że pod spodem działa też Torrent :)

DHT używa pod spodem DNS? Może warto zmienić też implementację, której używa? Nie za bardzo siedzę w temacie torrentów.
upload_2020-10-18_17-9-44.png


upload_2020-10-18_17-9-14.png
 

Załączniki

  • upload_2020-10-18_17-9-6.png
    upload_2020-10-18_17-9-6.png
    123,9 KB · Wyświetleń: 55
Ponieważ używam Download Station od czasu do czasu, wyłączyłem DHT i będę obserwował, dzięki.

Swoją drogą, mogliby zrobić prosty checkbox, żeby wyłączyć poszczególne protokoły w DS.
 

Użytkownicy znaleźli tą stronę używając tych słów:

  1. torrent