3 gange siden midten af sidste uge har mit internet været nede i et par minutter. Signalet fra routeren så fint og stærkt ud på alle enheder, men ingen af dem kunne komme online.
Der var ingen router genstart, og intet at se i loggen udover en hel masse LAN access from remote meddelelser, fx.
[LAN access from remote] from 185.153.198.249:54826 to 192.168.1.4:443.
Dem er der til gengæld rigtig mange af. De er der med nogle minutters mellemrum og fra alskens grimme IP adresser. Jeg har ikke checket alle, men de IP adresser jeg har checket, vises alle som angribere på
https://www.abuseipdb.com/Det er typisk på port 80 og 443, men også enkelte til port 5223, 465, 6992 mfl. Det er udelukkende min PS4 der optræder i loggen, og det er uanset om den er tændt eller ej.
UPnP er slået fra (det havde en FW opdatering ellers slået til) og PS4 er ikke i DMZ, men den er port forwarded af hensyn til Open NAT (de mest gængse PSN og spil porte).
Remote management er slået fra, dvs. man kan kun tilgå min routers kontrolpanel, hvis man allerede er på netvæket
Der er ingen ukendte enheder i mit hjemmenetværk, så de er tilsyneladende ikke kommet ind.
Spørgsmålet er hvad gør jeg nu?
Det bedste ville nok være at få en ny offentlig IP adresse fra YouSee, men der er 72 timers lease på mener jeg at have læst, og jeg kan ikke være sikker på at få en ny alligevel.
Jeg overvejer at tildele min PS4 ny fast adresse i mit hjemme netværk, og så give den udsatte adresse til en gammel telefon, der bare skal ligge slukket, men det stopper jo nok ikke alle forsøgene, dvs min log vil stadig blive spammet også selvom, der ikke kommer svar retur til angriber adressen, og mit netvæk kan helt sikkert lukkes ned vha ren spam.
... and then it walked whole cucumber