Pomoc Dziwny ruch sieciowy z NAS-a

[sosen]

Cześć,

Suricata na moim routerze, wychwyciła dziwny ruch sieciowy z mojego NASa:

Ruch odbywa się na porce 53/UDP, więc możliwe, że jest to DNS, ale z jakiegoś powodu, nie używa moich ustawień DNS. Nie podoba mi się to. Obecnie netstat nie pokazuje nic dziwnego.

Zaobserwowaliście podobne zachowanie u siebie? IP wskazuje na jakiegoś dostawcę internetu w kanadzie, dlatego wygląda to jeszcze bardziej podejrzanie. Dodam, że mój NAS nie jest wpięty w chmurę a żadne usługi nie są wystawione na zewnątrz. Używam jedynie aplikacji z AppStore od QNAPa.

Wersja oprogramowania Firmware: QTS 4.5.1.1456 build 20201015
Model serwera: QNAP TS-453D

 

[Usunięty użytkownik pigers]

panie torrent, ogarnij ustawiena swojego klienta BT, a zwłaszcza DHT.

 

[sosen]

@pigers dzięki, bardzo możliwe Szczerze to pobrałem kilka obrazów za pomocą Download Station i zapomniałem, że pod spodem działa też Torrent

DHT używa pod spodem DNS? Może warto zmienić też implementację, której używa? Nie za bardzo siedzę w temacie torrentów.

 

[Usunięty użytkownik pigers]

a) wyłącz Download Station jak nie używasz
bądź
b) wyłącz DHT

port 53 po drugiej stronie jest pewnie swojego rodzaju maskowaniem przed kims/czymś

 

[sosen]

Ponieważ używam Download Station od czasu do czasu, wyłączyłem DHT i będę obserwował, dzięki.

Swoją drogą, mogliby zrobić prosty checkbox, żeby wyłączyć poszczególne protokoły w DS.

 

[Usunięty użytkownik pigers]

zrób ticketa

 

[sosen]

Zrobione