Los registros de mi enrutador doméstico muestran escaneos de puertos de China, ¿debería preocuparme?

Depende:

  • ¿Su computadora ofrece (acepta conexiones para) algún servicio de red, por ejemplo, SSH, HTTP, Protocolo simple de transferencia de correo (SMTP), etc.?
  • Si es así, ¿escribió (y probó cuidadosamente) todo el software que implementa esos servicios usted mismo, es decir, ¿confía en que no se pueden subvertir?
  • Si no escribió todo ese software usted mismo, ¿confía en las personas que lo hicieron, por ejemplo, Apple (compañía), Microsoft (compañía), hackers aleatorios de Linux? Has seguido todas sus actualizaciones, ¿verdad?
  • Si no confía en el software que está ejecutando su computadora, entonces tal vez sería mejor apagar cualquier servidor de red que esté ejecutando.
  • Si su computadora no está ejecutando ningún servidor de red, entonces no tiene nada que temer.
  • Si tiene confianza en el software que implementa los servidores de red que está ejecutando, no tiene nada que temer.
  • No apague las funciones del Protocolo de mensajes de control de Internet (ICMP) (por ejemplo, “ping”) de su computadora, ya que están ahí para la función adecuada de Internet.
  • las contraseñas solo son preocupantes si está ejecutando un servidor de red que requiere autenticación (por ejemplo, SSH), que una contraseña “débil” o “adivinable” (por ejemplo, una palabra encontrada en cualquier diccionario) podría permitir el uso (y posible compromiso) de su computadora.

+1 para verificar los registros de su enrutador doméstico.
+1 para cambiar la contraseña predeterminada en su enrutador doméstico. Muchos enrutadores populares son vulnerables a los ataques de secuencias de comandos entre sitios si deja la contraseña predeterminada en su lugar.

Por cierto, ¿su enrutador está actualizado con parches? Visite el sitio web del proveedor: puede haber una actualización de firmware esperándole.

Como dice Wayne Scott, el escaneo de puertos desde el exterior es inevitable, al igual que las sondas más peligrosas. Revisar cada escaneo desde el exterior te volverá loco. Sin embargo, si descubre que tiene escaneos de puertos que vienen de DENTRO de su red, definitivamente tiene un problema.

Sin embargo, no estoy seguro de que estés en casa si no estás ejecutando intencionalmente ningún proceso del servidor. Una gran cantidad de malware en estos días acepta comandos del exterior.

Es posible que desee ejecutar tcpview o cports para ver si la computadora de la casa realmente está escuchando parte del tráfico inexplicable.

La respuesta de Erik Fair es razonable.

Pero permítanme decir que, en mi experiencia, cualquier máquina en Internet será probada por vulnerabilidades casi continuamente. Los registros de escaneos de puertos no tienen sentido revisar.