temat Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta? w Internet domowy

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 07:35:48 GMT

Witam

Mam problem taki jak w temacie. Od wczoraj zastanawiam się czy ktoś mi się nie włamał do sieci, bo miałem takie zdarzenie, że komputer stacjonarny podpięty kablem z funboxem sam z siebie mi się uruchomił. Włączył się raz, wyłączyłem go, dosłownie za chwilę włączył się po raz drugi, ponownie go wyłączyłem, po paru minutach włączył się po raz trzeci, wyłączyłem, ale potem sam go już włączyłem. Wieczorem (około2h do momentu odłączenia z listwy zasilającej, problem już nie wystąpił.). Taka sytuacja nigdy mi się wcześneij nie zdarzyła. Sprzęt jest wiekowy ma 10lat, ale nigdy się z czymś takim nie spotkałem. Kompletnie nie mam pojęcia o co chodzi, ale zacząłem się obawiać, że może ktoś ma dostęp do mojej sieci i włącza mi komputer? W ustawieniach karty sieciowej powyłączałem "wybudzanie przy uaktywnieniu sieci" , "wybudzanie magic packet", bo tak mi poradzono (tych ustawień nigdy nie ruszałem, więc pewnie były włączone od zawsze), ale przyznam, że zaczynam mocno panikować czy ktoś mi nie buszuje w mojej sieci i tym samym obawiam się o hasła, konta itd.

Dlatego mam pytanie czy da się jakoś sprawdzić czy mogło dojść do jakiegoś włamania lub ktoś sobie korzysta z mojej sieci? Wchodziłem na funboxa z poziomu tej strony 192... Jeśli patrzę na moją sieć i podłączone/odłącozne urządzenia, to nie widzę nic niepokojącego, żadnego nieznanego sprzętu. Są jeszcze te jakieś ustawienia zaawansowane, ale nie wiem gdzie i czego miałbym tam szukać? Jedynie w upnp jest jakieś STB TR069.

Kompletnie nie mam pojęcia co się stało, że ten komputer stacjonarny się sam uruchomił, czy są jakieś inne wyjaśnienia poza tym, że ktoś z zewnątrz go uruchomił poprzez moją sieć? Czy mogło to być spowodowane jakimiś problemami napięcia/spięcia? Parę tygodni temu przy podobnych upałach, włącając listwę zasilającą przy komputerze, wysadzało i odłączało na chwilę całego funboxa (który znajduje się w drugim pokoju i z komputerem jest połączony tylko kablem; sam jest włączony do innej listwy zasilającej, w innym kontakcie) i tak zdarzyło mi się dwa razy. Dodam jeszcze, że w piątek miałem problem z telefonem stacjonarnym (nie mam pojęcia czy to może być ważne). Telefon nie działał, działał internet i tv. Po wyłączeniu funboxa z prądu i ponownym uruchomieniu, wszystko wróciło do normy.

Byłbym wdzięczy za jakieś sugestie, bo dosłownie zaczynam chodzić po ścianach ze zdenerwowania czy to może być jakiś poważniejszy problem.

Nie wiem czy w dobrym dziale piszę, jeśli nie to proszę o przeniesienie do właściwego.

Pozdrawiam

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

ketrasaArtur — Sun, 28 Aug 2022 08:19:21 GMT

@Kamas21 mogą być pobierane aktualizacje, to wtedy komputer się uruchamia. Jeżeli w sieci nie widzisz nic niepokojącego, to pytanie, czy bezpośrednio na komputerze ktoś nie buszuje po przez odpowiednie programy, które mogły być uruchomione na komputerze mniej lub bardziej świadomie.

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Anonim — Sun, 28 Aug 2022 08:26:00 GMT

@Kamas21 jeśli FunBox nie pokazuje żadnych obcych urządzeń, to obstawiam problem z komputerem, zdalnie nie zgadnę czy usterka sprzętowa, czy jakiś wirus. Masz jakiegoś antywirusa, czy tak fabrycznie, co Microsoft dał. Wypada też więcej napisać, bo teraz nawet nie wiadomo jaki system operacyjny masz... Windows XP/ 7/ 8/ 10?

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Thu, 15 Sep 2022 11:53:19 GMT

Aktualizacje raczej odpadają, mam starego windowsa7, więc już chyba nie ma aktualizacji, zresztą przez lata nigdy coś takiego nie miało miejsca.

Przeglądając z poziomu funboxa nie widzę jakiś urządzeń nieznanych. Jest, że podłączony komputer, jak włącze tv, to dekoder. Z wi-fi telefon, oraz aktualnie jako odłączone (bo wyłączony) jest przystawka android tv. Nic więcej nie ma, więc chyba tutaj wydaje się, że jest ok, chyba, że ktoś wszedł, a potem skasował? Ale kompletnie się w temacie nie znam, nie wiem czy taka akcja byłaby możliwa.

Antywirusa mam Avasta, chociaż wiem, że rózne są na jego temat opinie. Skanuję też co jakiś czas esetem online i nic mi nie wykrywa. System Windows7, zdaję sobie sprawę, że to stary system i przydałaby się zmiana, ale cały czas odwlekam, bo planuję za jakiś czas wymienić także cały sprzęt na nowszy.

________________
* Scalenie wpisów – moderator Kinga

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Anonim — Sun, 28 Aug 2022 09:10:31 GMT

@Kamas21 Windows 7 nie dostaje poprawek zabezpieczeń, jest podatny na ataki z sieci, jeśli nie masz antywirusa, to efekty podobne do tych co opisujesz, nie musi nikt atakować ci komputera, robactwo z sieci to zrobi. Dobrego antywirusa zainstaluj na stałe, ESET jest dobry, ale jak jest zainstalowany, nie wszystko wyłapiesz online, miałem ESET Internet Security i nic nie przepuszczał, obecnie korzystam z Norton 360, bo tańszy i też skuteczny 😉

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 09:08:31 GMT

Avast czy eset online mogłyby nic nie wykrywać? Jak sprawdzić w takim razie czy to nie są jakieś wirusy?

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Anonim — Sun, 28 Aug 2022 09:14:39 GMT

@Kamas21 sporo robactwa jest nie do wykrycia, jak nie masz od początku instalacji Windows 7, zainstalowanego porządnego antywirusa, komputer zachowuje się dziwnie, być może jako Zombie w sieci egzystuje 😉

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 09:19:21 GMT

Zombi - to mnie pocieszyłeś 😉 Czyli za bardzo nic się nie da zrobić, by to jakoś sprawdzić? I w takim razie czy powinienem się obawiać o to o czym pisałem w pierwszym wpisie, czyli wszystkie hasła, konta etc.?

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Anonim — Sun, 28 Aug 2022 09:21:41 GMT

@Kamas21 ja bym Windows 7 postawił od nowa, zainstalował dobrego antywirusa, zmienił hasła też, bo kto wie co do sieci wypłynęło 😉

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 09:27:16 GMT

Ech... nie brzmi to za dobrze.

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Anonim — Sun, 28 Aug 2022 11:25:13 GMT

10 letnie komputery zasadniczo są mało stabilne, akcent na stare podzespoły, być może usterka drzemie w zasilaczu czy płycie głównej, nie w Windows, tego jednak się nie zdiagnozuje zdalnie, jedno jest pewne, jak system nie wspierany przez Microsoft, to wypada posiadać dobrego antywirusa, najlepiej z zaporą, istnieje też opcja aktualizacji Windows 7 do 10, nie sprawdzałem czy to jeszcze działa, ale warto spróbować https://www.microsoft.com/pl-pl/software-download/windows10, zawsze można się wycofać po aktualizacji 😉

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

j131 — Sun, 28 Aug 2022 11:32:56 GMT

@Kamas21napisał(-a)
...
komputer stacjonarny podpięty kablem z funboxem sam z siebie mi się uruchomił.
...
Ponieważ żaden FB nie obsługuje WoL to takie zachowanie może być jedynie spowodowane uszkodzeniem komputera, IMHO.
...
Sprzęt jest wiekowy ma 10lat, ale nigdy się z czymś takim nie spotkałem.
Każdy sprzęt kiedyś przestaje działać jak trzeba. Mam cały zestaw laptopów IBM (x32, A31) które były zawsze bardzo stabilne. Niestety dziś już wszystko prawie w nich szwankuje. Lata robią swoje. Co prawda te laptopy mają dużo więcej niż 10 lat, ale nie zmienia to faktu że 10 lat do dla typowego komputera dużo.
...
może ktoś ma dostęp do mojej sieci i włącza mi komputer?
Bardzo mało prawdopodobne. Żadne podatności FB pozwalające z jego poziomu wysyłać cokolwiek do LAN nie są znane. Jak wspomniałem nie obsługuje on też WoL więc pozostaje jedynie możliwość włamania na rzeczony komputer, "z zewnątrz", przez sieć LAN raczej nikt nim nie "steruje".
...
Dlatego mam pytanie czy da się jakoś sprawdzić czy mogło dojść do jakiegoś włamania lub ktoś sobie korzysta z mojej sieci?
Możliwości trochę jest, ale trywialnie prosto się tego nie sprawdzi. Powód jest prozaiczny: FB nie udostępnia żadnych logów. Gdyby to robił to sprawdzenie aktywności w LAN pod kątem podejrzanych działań/urządzeń byłoby trywialne. Bez tych logów pozostaje jedynie opieranie się na dowodach pośrednich.

Jedynie w upnp jest jakieś STB TR069.

Generalnie UPnP IGD moim zdaniem należy wyłączyć. W zasadniczej większości konfiguracji do niczego to nie jest potrzebne, a stanowi poważne zagrożenie bezpieczeństwa.
...
miałem problem z telefonem stacjonarnym (nie mam pojęcia czy to może być ważne). Telefon nie działał, działał internet i tv. Po wyłączeniu funboxa z prądu i ponownym uruchomieniu, wszystko wróciło do normy.
Czyli zawiesił się FB częściowo. Zdarza się niestety czasami. Nic wielkiego, ale jeśli będzie się powtarzać trzeba rozważyć wymianę.
...
zaczynam chodzić po ścianach ze zdenerwowania
Spokojnie, najprawdopodobniej nic się nie dzieje poważniejszego niż awaria sprzętu.
Sugestie co możesz zrobić:
- cybertarcza monitoruje ruch z twojego LAN. Jeśli jakieś podejrzane aktywności by się pojawiły to powinna być informacja na stronie CERT.
https://cert.orange.pl/cybertarcza
Choć akurat w tej chwili są z tą stroną jakieś problemy.
- jeśli chcesz być pewnym czy jakieś robactwo nie dostało Ci się do komputera, to po zrobieniu kopii danych, odłącz dysk twardy i daj go do przeskanowania. Jeśli sam nie potrafisz, to zawsze możesz oddać profesjonalistom. Samodzielnie możesz to zrobić instalując na nowym sprzęcie aktualny W10 lub W11, po instalacji i konfiguracji do tego nowego systemu podłączasz stary dysk z W7 i skanujesz systemowym antywirusem.
-jeśli masz wątpliwości co do bezpieczeństwa haseł/kont to możesz zmienić je na wszelki wypadek, oczywiście w tym scenariuszu musisz zakładać najgorsze: nie rób tego z poziomu podejrzanego komputera. Ale jeśli pieniądze na kontach jeszcze są to raczej te obawy są przedwczesne.

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

andrzej1441 — Sun, 28 Aug 2022 12:20:16 GMT

@Kamas21Dla Windows 7 standardowo jeszcze są pobierane aktualizacje do usuwania złośliwego oprogramowania raz na miesiąc oraz aktualizacje antywirusa Microsoft Security Essentials. oraz dla innych narzędzi Microsoftu np. jakiś Office.

Może to zależeć od rodzaju Windowsa 7

Przykładowo ostatnie:

Narzędzie Windows do usuwania złośliwego oprogramowania — v5.104 (KB890830)

Data instalacji: ‎2022-‎08-‎11 00:07

Stan instalacji: Powodzenie

Typ aktualizacji: Ważna

Po pobraniu to narzędzie zostanie uruchomione raz w celu sprawdzenia, czy komputer jest zainfekowany przez określone, powszechnie występujące złośliwe oprogramowanie (w tym Blaster, Sasser oraz Mydoom); narzędzie ułatwia usunięcie wszystkich znalezionych infekcji. Jeśli zostanie wykryta infekcja, po następnym uruchomieniu komputera narzędzie wyświetli raport o stanie. Co miesiąc będzie dostępna nowa wersja narzędzia. Aby ręcznie uruchomić narzędzie na komputerze, można je pobrać z Centrum pobierania Microsoft lub uruchomić wersję online z witryny microsoft.com. Narzędzie to nie zastępuje oprogramowania antywirusowego. Aby chronić swój komputer, należy korzystać z oprogramowania antywirusowego.

Więcej informacji:
http://support.microsoft.com/kb/890830

Pomoc i obsługa techniczna:
http://support.microsoft.com

Antywirus:

Aktualizacja analizy zabezpieczeń dla produktu Microsoft Security Essentials - KB2310138 (wersja: 1.373.1094.0)

Data instalacji: ‎2022-‎08-‎28 09:02

Stan instalacji: Powodzenie

Typ aktualizacji: Zalecana

Zainstaluj tę aktualizację, aby poprawić pliki, które są używane do wykrywania wirusów, programów szpiegujących i innego potencjalnie niechcianego oprogramowania. Zainstalowanej aktualizacji nie można usunąć.

Więcej informacji:
https://go.microsoft.com/fwlink/?linkid=2007160

Pomoc i obsługa techniczna:
https://go.microsoft.com/fwlink/?LinkId=52661

Trochę można zobaczyć w logach routera.

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

tolek — Sun, 28 Aug 2022 13:05:47 GMT

Antywirus to jedno ale przypadek o którym piszesz nadaje się pod firewall. Czy system domyślnie loguje się na konto administratora czy na konto użytkownika z ograniczonymi uprawnieniami? Jeśli na admina to bardzo niedobrze.

Sprawdź dziennik zdarzeń w Windowsie.

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 14:29:08 GMT

@j131

Tylko czy znowu jeśli to uszkodzenie czegoś w komputerze, to czy nie powinno się zdarzać częściej, jakoś bardziej regularnie? To zdarzyło się wczoraj po raz pierwszy. Włączyło raz, wyłączyłem, od razu włączyło się po raz drugi, wyłączyłem, a potem po kilku minutach włączyło się po raz trzeci. Od tego czasu wczoraj wieczorem 2godziny komputer się sam nie uruchomił, na noc wyłączyłem listwę. I dzisiaj od rana trzymam go cały czas na włączonej listwie i też póki co nic podobnego się nie zdarzyło.

"więc pozostaje jedynie możliwość włamania na rzeczony komputer, "z zewnątrz", przez sieć LAN raczej nikt nim nie "steruje"

Czyli dobrze rozumiem, że jedyna możliwość to po prostu wirus w komputerze, a nie coś co by się działo z poziomu sieci internetowej?

"Bez tych logów pozostaje jedynie opieranie się na dowodach pośrednich."

Czyli jakie to na przykład mogą być dowody?

Ten UPnP jest chyba automatycznie włączony. Sam nic tam nie ruszałem w ustawieniach nigdy. Wyłączenie go nie spowoduje żadnych problemów z działaniem internetu, telewizji? I czy to co wymieniłem, że się tam znajduje, to jest coś normalnego czy coś co może budzić jakieś wątpliwości?

Co do obaw na temat bezpieczeństwa haseł/kont to nie mam pojęcia. Ogólnie ja już z natury jestem trochę panikarzem 🙂 Natomiast jeśli idzie o tę sprawę, to poza tym wczorajszym trzykrotnym samodzielnym włączeniem się komputera nic nie zaobserwowałem ostatnio niepokojącego, co by jakoś specjalnie zwróciło moją uwagę. Więc nie wiem na ile realnie jest się czego bać. Gdyby nie to włączenie, to nawet bym się nie zastanawiał czy coś złego się dzieje z komputerem. Ale właśnie ja to ja, więc jak się coś takiego dość zaskakującego zdarzyło, to mnie to mocno zaniepokoiło i trochę przestraszyło.

Co do tej cyber tarczy, to wyświetliło mi się, że "nie jesteśmy w stanie określić poziomu bezpieczeństwa" "wystąpił błąd i nie jesteśmy w stanie przypisać klienta do adresu IP.". Nie wiem czy o tym pisałeś, że coś ze stroną jest nie tak, czy jednak to u mnie coś nie jest w porządku?

Aha, to chyba jest płatne, tak? Więc chyba nie mam jej włączonej po prostu, stąd pewnie brak wyników.

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 13:56:45 GMT

@andrzej1441napisał(-a)

Trochę można zobaczyć w logach routera.

Tzn. co można zobaczyć i gdzie miałbym tego szukać?

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 13:59:26 GMT

@tolek

Jak można sprawdzić jak się system loguje? Choć jak znam życie, to pewnie na administratora, nie pamiętam bym kiedykolwiek coś tutaj ustawiał... Ogólnie jestem laikiem komputerowym.

Gdzie znajdę ten dziennik zdarzeń i czego tam mam szukać?

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Anonim — Sun, 28 Aug 2022 15:24:43 GMT

Podgląd Zdarzeń w Panelu Sterowania jest, tam wszystko jest zarejestrowane i flagi ma, więc włam czy jakieś problemy na czerwono, laik ogarnie, można eksportować dziennik zdarzeń, wrzucić na forum 🙂

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

pirenej — Sun, 28 Aug 2022 15:41:35 GMT

@Kamas21 nie szukaj duchów, tylko wymień zasilacz. Na początek.

Czy da się sprawdzić czy ktoś nie włamał się do mojej sieci lub z niej nie korzysta?

Kamas21 — Sun, 28 Aug 2022 16:45:26 GMT

W jakiejś konkretnie zakładce mam szukać? Rano coś tam wchodziłem, ale w sumie nie wiedziałem za bardzo czego i gdzie szukać. Były jakieś ostrzeżenia (praktycznie tylko coś tam z avastem) i błędy np. takie: Nie można uruchomić usługi eapihdrv z powodu błędu nastąpiło zablokowanie ładowania sterownika”. Kolejne częsty błąd „ładowanie sterownika ehdrv zablokowany niezgodność z systemem” lub"Nie można załadować następujących sterowników startu rozruchowego lub systemowego: cdrom". Jeszcze jakiś problem z uruchomieniem Windows Update.

Jak patrzę teraz to w 2022 sporo tego przybyło. Patrzę przez "widoki niestandardowe" - "zdarzenia administracyjne". Bardzo dużo tych jakichś problemów z avastem. Od maja widzę, że pojawiły się częste te błędy, które wymieniłem wyżej ta z eapihdrv i ehdrv, tego jest dość sporo, powtarzają się w jakimś momencie dosłownie co chwilę, jednego dnia, a potem przerwa, raz 3dni innym razem 3tygodnie, potem przez 3dni z rzędu to wyskakiwało, następnie znowu kilka dni przerwy.

Do tego są też jakieś błędy np. Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Microsoft .NET Framework NGEN v4.0.30319, raz też coś było takiego "Został wygenerowany następujący alert krytyczny: 48. Stan błędu wewnętrznego: 552."

Ostatnie to :Serwer {BB6DF56B-CACE-11DC-9992-0019B93A3A84} nie zarejestrował się w modelu DCOM w wymaganym czasie. i "Usługa Protokół rozpoznawania nazw równorzędnych zależy od usługi Menedżer tożsamości sieci równorzędnej, której nie można uruchomić z powodu następującego błędu:
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie." oraz "widndows update się zawiesił". Ale tutaj to może od tego, że po włączeiu komputer nie złapał mi od razu sieci. Czasem się tak zdarza, muszę wtedy uruchomić ponownie. Pewnie tak być nie powinno, bo idzie po kablu, ale to już od dłuższego czasu tak jest, zdarza się bardzo sporadycznie.

Patrząc wczoraj w tym dzienniku w systemie. To o tej godzinie co się sam włączył nie pokazuje żadnych błędów poza tym z cdrom, ale to jak widzę zawsze przy starcie. Dopiero potem, ale to już jak sam uruchomiłem pojawiają się np. takie:

"Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa raportowania błędów systemu Windows.",

"Serwer {BB6DF56B-CACE-11DC-9992-0019B93A3A84} nie zarejestrował się w modelu DCOM w wymaganym czasie."

zawiesił się windows update

"Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR1."

"Załadowanie sterownika \Driver\WUDFRd dla urządzenia WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_KINGSTON&PROD_DATATRAVELER_G3&REV_PMAP#001CC0EC2F41BBC0E63401E8&0# nie powiodło się."

I trochę tych dwóch błędów na literę "e".