PROBLEMA Strani eventi nel LOG del mio router

[PlayHard]

Buonasera ragazzi,
da qualche giorno sto avendo continue disconnessioni sulla mia linea, all'inizio pensavo fosse un problema momentaneo, quando ho iniziato ad accorgermi che il tutto fosse ciclico e sempre in determinati orari ho iniziato a farmi qualche domanda. Indagando nel router che mi ha mandato Tiscali, il mio gestore, sono venute fuori nel log voci stranissimi che fanno riferimento ad IP asiatici e americani, ed alcune allarmanti voci che dicono chiaramente
"...tried to log in IP:stranoipcinese...".
Ora non sono molto esperto, quindi vi posto il log completo nascondendo solo il mio IP, chiamando Tiscali mi hanno detto che ci avrebbero pensato loro ma passata quasi una settimana non è successo nulla, quindi meglio chiedere a voi che sicuramente siete più preparati e ne sapete più di quelli al centralino.
Per informazioni il router è lo schifosissimo Technicolor TG582n.

Log:

Spoiler

Eventi registrati

	Ora	Messaggio
	May 9 00:20:53	LOGIN User admin logged in on [HTTP] (from 192.168.1.94)
	May 9 00:13:06	SNTP Synchronised to server: 104.41.150.68
	May 9 00:04:53	FIREWALL icmp check (1 of 1): Protocol: ICMP Src ip: 82.202.74.85 Dst ip: mioIP Type: Destination Unreachable Code: Port Unreacheable
	May 8 23:45:55	LOGIN User root tried to log in on TELNET (41.253.6.3)
	May 8 23:24:57	FIREWALL icmp check (1 of 1): Protocol: ICMP Src ip: 71.105.163.121 Dst ip: mioIP Type: Destination Unreachable Code: Port Unreacheable
	May 8 23:13:06	SNTP Synchronised to server: 191.233.81.105
	May 8 23:08:02	FIREWALL icmp check (1 of 1): Protocol: ICMP Src ip: 61.143.94.200 Dst ip: mioIP Type: Destination Unreachable Code: Port Unreacheable
	May 8 22:59:39	FIREWALL icmp check (1 of 1): Protocol: ICMP Src ip: 46.105.105.16 Dst ip: mioIP Type: Destination Unreachable Code: Port Unreacheable
	May 8 22:40:40	FIREWALL icmp check (1 of 1): Protocol: ICMP Src ip: 171.80.55.15 Dst ip: mioIP Type: Destination Unreachable Code: Port Unreacheable
	May 8 22:39:21	LOGIN User admin tried to log in on TELNET (67.52.122.30)
	May 8 22:39:02	LOGIN User admin tried to log in on TELNET (67.52.122.30)
	May 8 22:38:40	LOGIN User root tried to log in on TELNET (67.52.122.30)
	May 8 22:38:19	LOGIN User root tried to log in on TELNET (67.52.122.30)
	May 8 22:13:03	SNTP Roundtrip exceeds limits
	May 8 22:13:00	SNTP Invalid response from server 23.101.187.68
	May 8 21:28:39	LOGIN wireless station [c0:ee:fb:24:a4:46] can't get authorized.
	May 8 21:17:26	CONFIGURATION saved by TR69
	May 8 21:17:03	FIREWALL event (1 of 2): deleted rules
	May 8 21:17:03	PPP link up (Internet) [mioIP]
	May 8 21:17:03	PPP CHAP Receive success (Internet)
	May 8 21:17:03	PPP CHAP Receive challenge from rhost c72g2.rmc-eth8 (Internet)
	May 8 21:16:41	FIREWALL event (1 of 2): modified rules
	May 8 21:16:41	FIREWALL event (1 of 2): created rules
	May 8 21:16:41	PPP link down (Internet) [mioIP]
	May 8 21:14:29	LOGIN User admin tried to log in on TELNET (27.74.198.23)
	May 8 21:14:15	LOGIN User admin tried to log in on TELNET (27.74.198.23)
	May 8 21:13:58	LOGIN User root tried to log in on TELNET (27.74.198.23)
	May 8 21:13:44	LOGIN User root tried to log in on TELNET (27.74.198.23)
	May 8 21:13:33	LOGOUT User logged out on TELNET (mioIP)

Vi ringrazio anticipatamente, ovviamente sono disponibile a fornire ogni info

 

[raulico]

in alcune reti da me gestite, vedo dall'asia circa 1000/1500 tentativi di accessi malevoli ogni 5 minuti...il problema vero è per tutto quello non viene loggato...fino a quando vengono intercettati tutto bene, ma il telnet dalla porta esterna lo chiuderei prima di accendere qualsiasi cosa...

 

[PlayHard]

in alcune reti da me gestite, vedo dall'asia circa 1000/1500 tentativi di accessi malevoli ogni 5 minuti...il problema vero è per tutto quello non viene loggato...fino a quando vengono intercettati tutto bene, ma il telnet dalla porta esterna lo chiuderei prima di accendere qualsiasi cosa...

Ovviamente nel fantastico router fornito da Tiscali quando provo ad andare a toccare porte e firewall mi dice "questo livello è protetto e non configurabile". Anche a costo di perderci la garanzia posso flasharlo con un firmware un po' più aperto così almeno non devo spendere altri soldi per prendere un router?