Porta aperta a mia insaputa sul router

[Pulcepiccola]

Carissimi, buongiorno vi scrivo per un chiarimento. Oggi ho voluto installare sul mio Oneplus 3t Fing per controllare la rete LAN e scovare eventuali device non autorizzati agganciati alla mia LAN.
Tramite Fing, ho scoperato i servizi e le porte utilizzate dai dispositivi collegati alla LAN e successivamente , ho voluto fare un controllo con il servizio Shields UP! per verificare che le porte siano chiuse sul router e il controllo è andato a buon fine in quanto le porte erano nascoste.
Poi ho voluto fare un controllo inserendo sole le porte indicate da Fing e ho trovato una sorpresa e cioè che la porta 5190 relativa ad un servizio attivo sul router e open(cioè) aperta, come potete vedere dall'immagine



Ma io non ho mai fatto il Port forwarding(non ho mai aperto le porte sul router). Vi volevo chiedere questa porta che tipo di comunicazioni riceve dall'esterno? È relativa ad un virus? è lecita o no? come è possibile che si sia aperta? Se non è lecita come devo fare per chiuderla e verificare che non abbia fatto danni al computer e ai dati presenti nel computer?
Inoltre sul router vi è anche la porta 80, però all'analisi con Shields IP risulta nascosta. (è corretto che questa porta risulti nascosta?) perché?
Poi ho trovato sulla ipcam questa porta 554 relativa al servizio rtsp (che significa? ) e la porta 5000 relativa al servizio upnp(sempre sulla ipcam.)
Però quando ho inserito su Shields UP la scansione personalizzata di queste porte(80, 5190, 554,5000) solo per la porta 5190 mi ha detto che era aperta.
Vi scrivo, appunto, per un aiuto su come interpretare questi risultati e come cautalarmi in caso non sia lecita l'apertura della porta 5190.
Grazie mille
Buona pausa estiva
Pp

[crazy.cat]

Ti direi di entrare nella configurazione del router e vedere se trovi questa porta aperta e poi chiuderla
https://turbolab.it/reti-1448/come-apri ... -porte-285

Avevi sbagliato il link della foto (tutta rosa e quasi illeggibile), non serviva metterlo sotto doppio url.

[gianpietro]

Ciao Pulcepiccola

Qui puoi trovare informazioni riguardo la porta 5190, vedi link:

https://www.speedguide.net/port.php?port=5190
---
Puoi eseguire un test cliccando ( SG security scan: port 5190 )
---
Nel mio caso con Linux Mint, e firewall attivo:

5190/tcp closed

5190/udp filtered
---
Ciao.

[Pulcepiccola]

Ti direi di entrare nella configurazione del router e vedere se trovi questa porta aperta e poi chiuderla
https://turbolab.it/reti-1448/come-apri ... -porte-285

Avevi sbagliato il link della foto (tutta rosa e quasi illeggibile), non serviva metterlo sotto doppio url.

Grazie mille Crazy.cat proverò a dare uno sguardo nelle impostazioni del router.
Si infatti ho fatto una foto dello schermo del mio vecchio PC con il quale ho eseguito il test, il cui schermo è rosa e non capisco perchè, forse è diventato obsoleto oppure devo cambiare il cavo.

grazie mille
Ciao ciao

Pp

[Pulcepiccola]

Ciao Pulcepiccola

Qui puoi trovare informazioni riguardo la porta 5190, vedi link:

https://www.speedguide.net/port.php?port=5190
---
Puoi eseguire un test cliccando ( SG security scan: port 5190 )
---
Nel mio caso con Linux Mint, e firewall attivo:

5190/tcp closed

5190/udp filtered
---
Ciao.

Grazie mille Gianpietro, ho eseguito il test però non so interpretare il risultato, potresti, gentilmente, aiutarmi a leggere il report indicandomi come dovrei operare sul router per chiudere quella porta.
Non so, leggendo questo report mi sembra di capire che la porta 5190 è utilizzata anche da virus, però non riesco a capire se qualche dispositivo connesso alla mia rete è contaminato o se è contaminato lo stesso router,in quanto grazie all'utilizzo di Fing, ho scoperto che la porta 5190 è relativa ad un servizio attivo sul router (ma io non ho mai fatto il Port forwarding,non ho mai aperto le porte sul router.)

ti posto il report del test



grazie mille

Ciao ciao

Pp

[gianpietro]

Risposta tramite MP

Ciao.

[Pulcepiccola]

Ok grazie mille
Gianpietro
Buona giornata
Pp

[crazy.cat]

Ok grazie mille

Appena riesco a finirlo ti pubblico un articolo su come vedere chi o che cosa utilizza quella porta.
Le informazioni presenti in quella pagina di speedguide sono vecchissime.

[Pulcepiccola]

Ok grazie mille

Appena riesco a finirlo ti pubblico un articolo su come vedere chi o che cosa utilizza quella porta.
Le informazioni presenti in quella pagina di speedguide sono vecchissime.

Grazie mille Crazy. Cat, se puoi, avvisami quando lo pubblichi.
Ti aggiorno, ho provato ad entrare nella configurazione del router, nella sezione relativa al Port forwarding, ma non esiste nessuna regola di inoltro porta attiva per la porta 5190,per cui non ho capito proprio come togliere questo inoltro porta sulla porta in questione(e quindi come dovrei configurare il router per eliminare questo problema).
Grazie mille
Felice giornata
Pp

[crazy.cat]

avvisami quando lo pubblichi.

Prova il programma di novirusthanks e vedi se trovi indicata la porta e magari chi la usa
https://turbolab.it/sicurezza-13/come-v ... zarle-1713
Se hai dubbi crea il report e mettilo in qualche sito dove lo possiamo scaricare.

Bisognerebbe sapere la marca e il modello del router per provare a dirti qualcosa.

[Pulcepiccola]

avvisami quando lo pubblichi.

Prova il programma di novirusthanks e vedi se trovi indicata la porta e magari chi la usa
https://turbolab.it/sicurezza-13/come-v ... zarle-1713
Se hai dubbi crea il report e mettilo in qualche sito dove lo possiamo scaricare.

Bisognerebbe sapere la marca e il modello del router per provare a dirti qualcosa.

Grazie mille Crazy. Cat proverò ad utilizzare quel programma che mi hai indicato.
ti indico tramite MP i dati del router
Grazie ancora
Un caro saluto
Pp

[crazy.cat]

ti indico tramite MP i dati del router

Questi li pubblico io, mica sono un segreto
"Il router è un LINKSYS Wireless - G Model no. WAG200G"
Così se qualcuno ha un modello simile magari ti può aiutare.

Ma il pc è un windows xp?
Diciamo che per il momento è importante che tu non abbia, almeno sembra, qualcosa di sempre attivo che comunichi con l'esterno.

[Pulcepiccola]

Il PC sui cui ho installato NoVirusThanks Connection Viewer e fatto il test, ha come sistema operativo Windows XP ed è collegato al router via cavo, poi di tanto in tanto uso il notebook su cui ho Peppermint e mi collego al router via WiFi.
Grazie mille
Ciao
Pp

[Pulcepiccola]

Il PC sui cui ho installato NoVirusThanks Connection Viewer e fatto il test, ha come sistema operativo Windows XP ed è collegato al router via cavo, poi di tanto in tanto uso il notebook su cui ho Peppermint e mi collego al router via WiFi.
Grazie mille
Ciao
Pp

Il PC sui cui ho installato NoVirusThanks Connection Viewer e fatto il test, ha come sistema operativo Windows XP ed è collegato al router via cavo, poi di tanto in tanto uso il notebook su cui ho Peppermint e mi collego al router via WiFi.
Quindi dall'analisi del log sembra che non ci siano comunicazioni in uscita illecite? Ho capito bene? E questa è una prima notizia positiva. Adesso bisognerebbe capire in ingresso quella porta 5190 aperta sul router cosa nasconde.
Ma quella porta 5190 si può riferire solo al router per un servizio attivo solo sul router?
Cioè mi spiego può essere che sul computer PC desktop, su cui ho fatto il test, non sia aperta nessuna porta 5190? Per cui un eventuale aggressore tramite quella porta potrebbe solo aggredire il router, o mi perdo qualcosa

Grazie mille
Ciao
Pp

[crazy.cat]

Ho capito bene?

Niente vermi attivi, almeno in quel momento, che vogliono uscire dal pc.

Adesso bisognerebbe capire in ingresso quella porta 5190 aperta sul router cosa nasconde.
Ma quella porta 5190 si può riferire solo al router per un servizio attivo solo sul router?

Non conosco il tuo router, quindi non sono in grado di dirti qualcosa.

In quanto alle porte aperte sul pc ci sarebbe il comando netstat -a che le mostra, poi ci sono vari altri programmi che ho provato ma danno tutti dei risultati diversi.

Mi trovi impreparato questa volta, aspetta se passa qualcuno che ne sappia di più.

[Pulcepiccola]

Ok grazie mille Crazy. Cat
Buona Domenica
Pp