Co wykryliśmy
Urządzenie w Twojej sieci odpowiada na zapytania DNS (port 53) przychodzące spoza Twojego domu. DNS to usługa, która zamienia adresy typu „alfaks.com" na numery zrozumiałe dla urządzeń sieciowych.
Taki sprzęt nazywa się otwartym serwerem DNS. Zwykle jest to router, który po aktualizacji albo po włączeniu zdalnego zarządzania zaczął odpowiadać także od strony internetu.
Czym to grozi
- Twoje łącze może brać udział w ataku na cudzy serwis: atakujący wysyła króciutkie pytanie, podszywając się pod adres ofiary, a Twój router odsyła znacznie większą odpowiedź — prosto do ofiary.
- Rośnie ruch wychodzący, którego nie generujesz, więc łącze może działać wolniej, zwłaszcza przy wysyłaniu.
- Twój adres IP może trafić na listy adresów wykorzystywanych w atakach, co utrudnia korzystanie z niektórych serwisów.
- Odpowiedzi DNS dla Twojego domu mogą zostać podmienione, a wtedy znany adres strony prowadzi w inne miejsce niż powinien.
Co zrobić — krok po kroku
-
1
Zadzwoń do nas — zrobimy to za Ciebie
W większości przypadków problem siedzi w ustawieniach routera, do którego to my mamy dostęp. Wyłączymy zdalne zarządzanie i odpowiadanie na zapytania z internetu, a także zaktualizujemy oprogramowanie sprzętu. Internet w domu działa przez cały czas.
-
2
Powiedz nam o własnym sprzęcie sieciowym
Jeśli podłączyłeś swój router, serwer albo inne urządzenie sieciowe, to ono może odpowiadać na zapytania z zewnątrz. Podaj nam markę i model — ustalimy, co konkretnie zgłaszają, i podpowiemy, co zmienić.
-
3
Sprawdź ustawienia DNS na komputerze
W Windowsie: Ustawienia → Sieć i internet → właściwości połączenia → „Przypisanie serwera DNS" powinno być ustawione na automatyczne. Ręcznie wpisany, nieznany adres bywa śladem po złośliwym oprogramowaniu.
-
4
Jeśli świadomie prowadzisz własny serwer DNS
Ogranicz obsługę zapytań rekurencyjnych wyłącznie do swojej sieci lokalnej. W razie wątpliwości pomożemy to ustawić.
Nie musisz nic zmieniać w routerze — nie masz do niego dostępu i nie jest to potrzebne. Wystarczy jeden telefon, resztę robimy po naszej stronie.
Termin
Prosimy o usunięcie problemu w ciągu 14 dni od otrzymania od nas wiadomości.
Jeśli po tym czasie zgłoszenia będą się powtarzać, zgodnie z regulaminem świadczenia usług ograniczymy ruch na portach, których dotyczy problem. Robimy to wyłącznie po to, żeby Twoje łącze nie szkodziło innym — pozostałe usługi działają normalnie, a ograniczenie zdejmujemy od razu po naprawie. Jeśli potrzebujesz więcej czasu albo pomocy, po prostu daj nam znać; nikomu nie odcinamy internetu bez kontaktu.