Roskaliikenne jumittaa asiakkaiden laitteet

Millaista roskaliikenne on? Miten olet havainnut sitä verkossa olevan? Mistä laitteesta se generoituu? Oletko tutkinut wiresharkilla tms. mistä laitteesta ja mihin ulkoverkon osoitteeseen tai toisin päin sitä kulkee? Onkohan jokin laite (vanhat äly TV:t erityisesti riskaabeleita) sille, että saastuvat haitakkeilla, saastunut?

Melko huono tuuri täytyisi olla, että saisi uudelle liittymälle jonkun IP-osoitteen, jota DDoSsataan urakalla edellisen omistajan vuoksi. Ei kai tuollaiselle omien saastuneiden laitteiden lisäksi voi muitakaan selityksiä olla. Mitäköhän uuden saaminen valokuidussa vaatii? Itsellä ethernetissä IP vaihtuu kun pitää laitteita pois päältä jonkun aikaa. 

Erään foorumin juttujen perusteella uusimmissa Asus:n firmwareissa olisi jotain ihmeellistä ja aiheuttaisi ongelmia. Ja Valokuitusen verkko taitaa olla vaan sinun ja Telian välinen piuha käytännössä. Tuskin Valokuitusen verkossa pelkästään liiku roskaa. Itselläni on myös Valokuitusen verkon kautta toisen operaattorin liittymä ja toimii ilman ongelmia eikä pätkimistä esiinny.

Telialla on tarjolla myös palvelureitittimiä ja he vastaavat myös niistä ja ongelmatilanteissa ei itse tarvitse pahkuloida asian tiimoilta.

Onpas Asuksellakin laatu huonontunut, kun noissa purkeissa tuntuu olleen 2023 alkaen kerran kuukaudessa tai vuodessa aina jotain ongelmaa firmwaren kanssa. Mitään roskaliikennettä ei näiden korjausten uutisoinnissa mainita, vaan laite ihan itse tukkii bugin vuoksi tallennustilansa turhalla roskalla. Jos sieltä netistä oikeasti tulisi jotain roskaliikennettä niin ihan yhtä huonosti se suoraan kytketty tietokonekin toimisi. Valokuitumuuntimen taas ei ole tarkoituskaan toimia palomuurina vaan ainoastaan nimensä mukaisesti muuntaa valokuitu ethernetiksi ja siitä eteenpäin jatko on muiden laitteiden vastuulla. 

Itselläni on ollut parikin Asus:n reititintä taannoin ja kyllä sinne palomuurilokiin kertyi melko tiuhan tahtiin monenlaista kolkutteluyritystä eri puolilta maailmaa IP-osoitteiden pohjalta. Ei noilla kuitenkaan ollut vaikutusta yhteyden nopeuteen. Vähän haiskahtaisi, että noista samoista kolkutteluyrityksistä olisi tässäkin kyse. 

Noita tulee koko ajan ihan joka osoitteeseen, kun isojen bottiverkkojen omistajat käyvät läpi mistä löytyisi seuraava uhri, jolla on vielä tukkimattomia turvallisuusaukkoja. Itse pidin aikoinaan halvalla vuokraserverillä omaan käyttöön webbisivuja yms palveluita ja sinne vasta tulikin tauotta kaikenlaisia uteluita. Onneksi ipdeny ja fail2ban suodattivat suurimman osan. 

Sama internetti siellä on Valokuitusen verkossa riippumatta palveluntarjoajasta.

Yhtä paljon koputtelijoita on oli osoite kenen hyvänsä operaattorin ipv4 verkosta, mutta eivät ne palomuuria tukkoon saa. Laittaa logituksen pois päältä niin saa olla rauhassa :)

Ipv6 puolella on tosi hiljaista. Muurin logiin ei juuri koputtelijoita tule johtuen osoitteiden valtavasta määrästä. Osoitteita on yksinkertaisesti liian paljon, että niitä kannattaisi lähteä skannaamaan.