Napadený router?
Dobrý den,
rád bych touto formou požádal o případnou radu.
Zhruba před několika měsíci ke mně domů dovedl lokální poskytovatel konečně gigabit internet, takže jsem změnil tarif a pořídil nový router, který gigabit zvládne. Jedná se o Mercusys MR30G.
Vše běhalo bez problémů, ale 10.12. večer jsem najednou zaregistroval, že mi extrémně spadla rychlost připojení. Na speedtestu se mi místo standardních 800-900 mbs ukázalo 20 mbs download a 2 mbs upload. Po nějaké době se to srovnalo, tak jsem to neřešil a šel spát.
Ráno mi však do práce volal poskytovatel internetu, že z mé přípojky probíhal "útok" a že mě tedy musel zablokovat. Dle jeho slov jim to "zabilo dvě podsítě."
Uvedl mi časy, kdy se to dělo, a to 13:00, poté 21:00 (to jsem zaregistroval) a poté prý také další den ráno.
Zvláštní však je, že kromě času 21:00 v tyto časy nikdo nebyl doma, nebyla doma dokonce ani většina zařízení. V domácnosti tou dobou byl pouze můj desktop, samozřejmě vypnutý.
Dle domluvy s poskytovatelem jsem projel všechna zařízení v domácnosti antivirem, zmíněný desktop dokonce několika (Defender, Malwarebytes) a nic. Počítač je poměrně nový, takže tam ani zatím nemám příliš věcí.
Po dalším telefonátu s producentem mi doporučil, že to dle popisu vypadá na napadený router - že mi síť tedy znovu zprovozní, ale ať doma přeinstaluju firmware routeru. To jsem udělal, dal jsem jej do továrního nastavení, celé nastavení jsem provedl znovu a firmware updatoval na nejnovější verzi.
Pár hodin to bylo v pohodě, v cca 21:58 večer to však začalo znovu. Zrovna jsem hrál online hru, takže jsem zaregistroval zvýšený ping a ihned jsem skočil na speedtest, kde mi to vyhodilo opět cca 20 mbs download a 0,5 - 1 mbs upload. Síťové zatížení měl však počítač v tu chvíli minimální, takže z toho soudím, že škodlivé soubory nevycházely z počítače.
Chvíli na to mě poskytovatel znovu "odstřihl".
Po tom restartu firmwaru routeru jsem celý den nepřipojil k síti žádná jiná zařízení, než zmíněný desktop. Vše ostatní zůstalo na mobilních datech, chtěl jsem každý den připojit jedno a případně tak ověřit, které dělá brikule.
V rozhraní routeru žádné jiné zařízení, než můj PC, nebylo.
Nenapadá Vás, prosím, někoho rada, co by to mohlo způsobovat? Na netu jsem toho příliš nenašel, poskytovatel internetu také neví. V tuto chvíli jsem ještě odpojil zmíněný router a zapojil starý, tak pokud se mi podaří přemluvit poskytovatele, ať mi to znovu pustí, tak ještě prověřím, zda se to bude dít opět i na tomto starém.
Pokud by někdo měl nějaké rady či nápady, tak budu moc rád. Děkuji a přeji pěkný den.