- 4ALL
oggi stavo analizzando il log del mikrotik che uso come router a casa di mio fratello, notavo un paio di tentativi di accesso SSH ed FTP dalla rete locale, verificano l'indirizzo IP locale a da cui è venuto il tentativo questo era venuto dal PC di mio fratello, Ho subito pensato ad un malware ma la cosa strana è che i tentativi sono stati solo due uno oggi avvenuto non appena mio fratello si è collegato ad una conferenza in Google meet è uno pochi minuti fa, sembrerebbe come una sorta di cron eseguito dal computer pochi secondi dopo l'accensione, generalmente un malware infatti farebbe molti più tentativi, Io per scrupolo ho bloccato l'accesso SSH ed FTP al router dalla rete locale, una scansione antivirus sul PC non trova nulla, avete qualche vaga idea di cosa potrebbe essere?
