Buongiorno ragazzi, stavo sbirciando da remoto alla mia Dashboard grafana che raccoglie i vari Log dell’OPNsense e li tramuta in grafici, e mi è saltato all’occhio che uno dei principali IP bloccati (192.168.2.1) appartiene a uno Switch che ho collegato una settimana fa che dovrebbe alimentare delle telecamere,
Allego Screenshot:
Recandomi nel Log di OPNsense sbircio un po’ per capire cosa combina…
Allego Screenshot:
E cliccando sulle info del firewall vedo che cerca di contattare un IP cinese…
In effetti facendo il Track dell’IP proviene da Shenzhen, Guandong…
🧐🧐🧐 pareri??
Non vorrei che nel Firmware di questo Switch ci fosse, come si vuol dire… “un’ospite indesiderato “
