Conexão TCP indevida

[luucasorfer]

Olha pessoal, meu nome é Lucas Fernandes, sou administrador júnior de uma rede corporativa e ultimamente tenho tido alguns problemas com conexões TCP. Trabalho com uma RB 450G, a mesma esta atualizada na versão 6.43, e o meu problema é que alguns IP extrangeiros tem se conectado via TCP porém ninguém alem das VPNs deveria se conectar.

Se algum bom samaritano puder me ajudar, ficarei imensamente agradecido.

[MrGravetto]

Isso são tentativas de estabelecer conexões por meio de PPTP, se não houver qualquer bloqueio dessa porta ou mecanismos de segurança para acesso e, ainda, possuir IP Público no equipamento, está passível de receber tais tentativas de estabelecer uma sessão.

[alexrock]

Normal isso. Aqui criei uma lista de ips do Brasil e só libero conexão pra eles.

[avatar52]

Isso é scanner, rode um nmap e você verá várias conexões dessa forma no seu log.

nmap -sS 1.1.1.1

É bom lembrar que deve substituir o 1.1.1.1 pelo SEU IP.