encontrou alguém à espreita na minha LAN, sem saber o que fazer a seguir
Eu tenho o roteador DD WRT com números internos todos dentro de 192.168.1.0/24. Eu estava procurando nos meus registros de firewall esta manhã e descobri que alguém em 10.10.109.100 foi impedido de acessar a porta 5353 UDP. Também parece haver um grande número de multicast para 224.0.0.251 usando essa mesma porta 5353. O computador que ele estava acessando é o meu filhote do Ubuntu com o Linux Mint. Agora estou vendo uma tonelada de atividade com o endereço 192.168.1.255 da minha lan (não sei o que isso significa) acessando as portas 137 e 138 do netbios das minhas filhas Ubuntu.
Mas eu estou mais preocupado com o 10.10.109.100 como eu sei que é um endereço privado. Algumas semanas atrás eu vi algo semelhante, mas foi em 192.168.160.4 que eu não tenho nada atribuído a todos.
Eu fiz um scan nmap para 10.10.109.0/24 e não encontrei nada.
O que posso fazer para descobrir qual é o negócio? Veja a captura de tela anexada do meu firewall.
