Enel DX3301-T1 — IP pubblico intestato Amazon, Norton segnala HNS-DNS-HIJACK

Fabiob98

Salve a tutti,

ho Enel Fibra con router ZyXEL DX3301-T1 e Norton mi segnala la vulnerabilità HNS-DNS-HIJACK sulla rete domestica.

Facendo il test su nordvpn.com/it/dns-leak-test ottengo degli IP che risultano come provider di Amazon.

Il test riporta: "il tuo traffico DNS potrebbe essere compromesso"

Ho già provato a:

Modificare i DNS nel pannello del router con google 8.8.8.8

Modificare i DNS direttamente su Windows

Resettare completamente il router alle impostazioni di fabbrica

Contattare Enel (che non ha saputo aiutarmi)

Il problema persiste anche dopo il reset completo del router. Vorrei capire se questi IP Amazon sono normali per l'infrastruttura Enel oppure se c'è un problema reale sulla mia linea.

Grazie in anticipo.

TheMarsican

Fabiob98 Norton mi segnala la vulnerabilità HNS-DNS-HIJACK sulla rete domestica.

Norton è inutile, puoi anche buttarlo via. Basta ed avanza Windows Defender.

Fabiob98 Vorrei capire se questi IP Amazon sono normali per l'infrastruttura Enel oppure se c'è un problema reale sulla mia linea.

Ma Enel ha i suoi IPv4 e comunque tu sei in CG-NAT perchè Enel non fornisce un IPv4 Pubblico ai suoi clienti.

Non c'è nessun problema sulla tua rete è Norton che sballa, non è la prima volta che da questi risultati del piffero.

Ruby

Fabiob98 hai risolto ho ti sei fidato della rete?

Fabiob98

TheMarsican ma come mai anche il test fatto sul sito di NordVpn mi segnala che il traffico DNS potrebbe essere compromesso e mi indica come provider Amazon?

TheMarsican

Fabiob98
Sono falsi positivi dei database utilizzati da questi presunti servizi "utili".
Semplicemente rilevano che ci sono DNS che non sono nei loro database, perché stai usando quelli Enel, ed ecco il falso positivo.
Poi come questi sistemi rilevino l'IP poco conta, tanto sei in CG-NAT ed esci su internet con un IPv4 condiviso fra moltissime altre utenze Enel.

Lascia stare pure antivirus oltre a Windows Defender che sono inutili 😉

Lorenzo1635

TheMarsican Semplicemente rilevano che ci sono DNS che non sono nei loro database, perché stai usando quelli Enel, ed ecco il falso positivo.

Sulla base di cosa affermi questo?
E se sulla macchina locale - perché sicuramente Enel non lo fa - c'è qualcosa che sta mandando in Sinkhole DNS come lo escludi?

TheMarsican

Lorenzo1635 E se sulla macchina locale - perché sicuramente Enel non lo fa - c'è qualcosa che sta mandando in Sinkhole DNS come lo escludi?

Sulla macchina locale, senza poterci mettere mano, non posso escluderlo al 100%.
Però, basandosi sul test NordVPN che restituisce ''Amazon'' mi sento sicuro nell'affermare il falso positivo di Norton.

Altrimenti perchè mai dovrebbero segnalare ''Amazon'' come malevolo? Non dovrebbero fare re-direct verso roba losc... Che so, un server DNS ospitato su un Raspberry in Russia?

Poi, non ricordo, ma Enel non fa un gran uso dei servizi AWS?

Superduo Se leggi bene ti dice solo che il tuo provider può vedere la tua attività (grazie, stai usando i suoi dns). è solo terrorismo per farti credere che ti serva una vpn.

Esattamente, esce pure a me che uso CloudFlare come DNS...

Il tutto nell'assurdità di usare un antivirus terzo nel 2026.

Superduo

Aggiungo a quanto già detto che quel test di nordvpn serve solo a verificare se stai usando i dns di nord o altri.

Se leggi bene ti dice solo che il tuo provider può vedere la tua attività (grazie, stai usando i suoi dns). è solo terrorismo per farti credere che ti serva una vpn.

Comunque piuttosto che quelli di google, che a livello privacy beh, sono google, ti consiglio quelli di quad9 (9.9.9.9). Sono fuori dalla sfera USA e incentrati sulla privacy.

Ruby

Mi è successa la solita cosa con pianeta fibra e su tutti e due i PC appena accesi.
Ho provato a mettere la connessione di backup e mi dice che va tutto bene quindi suppongo che come da mail che mi hanno mandato che c'è manutenzione open fiber hanno dirottato il traffico e il Norton rileva una anomalia?

TheMarsican

Ruby suppongo che come da mail che mi hanno mandato che c'è manutenzione open fiber hanno dirottato il traffico e il Norton rileva una anomalia?

Come detto anche nel tuo 3d, no OF non c'entra nulla.

Lorenzo1635

TheMarsican Ok, direi che dopo 2 segnalazioni scagioniamo le macchine 🙂 il capolavoro di antivirus è partito

Ruby

https://community.norton.com/t/dns-hijacking/512845

Ho provato a modificare i server DNS con Google Cloud Fire ma mi dà sempre l'avviso il Norton.
Ho provato a lanciare il comando nslookup per vedere se i server di Google siano corretti e sembra tutto ok.
Fatto anche scansioni complete e non risulta nulla.

Fabiob98

Ruby mi compare sempre lo stesse errore, ma ho provato anche su altre reti wi-fi di amici e mi dà lo stesso errore, sia Nordvpn che Norton

Ruby

Fabiob98 quindi è il Norton?

Fabiob98

Ruby Sì, credo sia un falso positivo di Norton come dicevano gli altri

Ruby

A me sullo smartphone mi dice rete wifi sicura e su PC no

Fabiob98 se vai a vedere sulla comunity Norton stanno aumentando le segnalazioni

Fabiob98

Ruby Sì, anche a me uguale

Ruby

Fabiob98 se fai un live update dovrebbe essere risolto il problema.
Un ringraziamento anche a pianeta fibra per avermi seguito nel ticket anche se poi non c'entrano nulla

Ruby

Se fai un test con nord VPN ti dice sempre che i tuo traffico potrebbe essere controllato dal tuo isp o da chiunque ti stia spiando e in sostanza anche loro lo possono fare insomma ti dice di fare la loro VPN ho provato con qualsiasi connessione Tim iliad rete fissa Vodafone da sempre uguale.

r00t

Ruby Tutto è bene quel che finisce bene.
Ma soprattutto: leva quel Norton 😜

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile