Russian Users MikroTik | Форум пользователей MikroTik

Вобщем обратил внимание, что при отсутствии, активности на компе в yota access видно постоянный исходящий трафик 1-2 мбита.
Залез в микротик в раздел файлы а там такое:



при попытке скопировать файл на комп ругнулся антивирус.
Вобщем я директорию tmp удалил.
Но эта падла все равно гоняет трафик.

ресет кнопкой делал
Кто сталкивался? чего делать?

Ну во первых, чтобы попасть на Микротик, нужно по меньшей мере знать логин-пароль. Во вторых. я за несколько лет дружбы с этими устройствами никогда не видел на нем подобных файлов. Да и директории такой никогда не было у меня на Тиках вроде бы. Или Вы расшарили эту папку для общего пользования?
P.S. : Я и антивирусами не увлекаюсь давно, надоела паника на ровном месте от этих программулин. Впрочем, большинство меня осуждает за подобную точку зрения

podarok66 писал(а): Или Вы расшарили эту папку для общего пользования?

Нет не расшаривал.
Более того засунул этот модем в другой микротик Map. и в нем тоже пошел трафик.
Но файлов не появилось.

При засовывании в микротики модема без внешнего ip трафика нет.
засунул модем с внеш ip в zyxel keenetic - трафик не идет.

Так посмотрите что за трафик, куда идёт, откуда.
Файлы точно не родные, а что касается вирусов, то ось и ядро закрыто и закриптовано и не думаю что кто-то стат заниматься её взломом..

Dragon_Knight писал(а):Так посмотрите что за трафик, куда идёт, откуда.
..

как?

akalaych писал(а):

Dragon_Knight писал(а):Так посмотрите что за трафик, куда идёт, откуда.
..

как?

torch

гребаные пиндосы
https://www.nic.ru/whois/?query=68.4.89.51

Во первых галочку на "port", а во вторых что такое 10.0.0.10?

Dragon_Knight писал(а):Во первых галочку на "port", а во вторых что такое 10.0.0.10?

10.0.0.10 ip интерфейс клиента модема yota.
галочку на порт уже не поставлю т.к. оборудование вернул клиенту предварительно отключив у провайдера статический ip.
тп провайдера сообщила, что на 53 порт регистрируется 3000 соединений , просто при подключении модема в сеть.
я так думаю это пиндосы нам кибервойну таким образом устраивают.

У вас dns наружу открыт. Трафик легитимный. Но не факт, что вы этого хотите.