Notificaciones de QuFirewall

[Ganekogorta]

Desde la última actualización del qufirewall estoy recibiendo un montón de notificaciones... y se me han disparado los paquetes bloqueados.

He hecho una captura de los eventosy el 95% están relacionados con el protocolo ssdp y el puerto 1900 que hasta donde yo se están relacionados con el upnp.

Mi duda viene si antes no me pasaba esto por qué ahora si? y como puedo saber que máquina esta generando estas peticiones porque la verdad son un montón de paquetes bloqueados.

Un saludo.

No se exactamente de que son, pero si recomiendo a todos que tengáis desactivado el upnp en el router y en la qnap.
A menos que sepáis que es lo que os abre. E incluso así os recomiendo no hacerlo, es mejor hacerlo manualmente y usarlo para descubrimiento de puertos que usen algunas aplicaciones.
Se hicieron para facilitar aperturas, pero es un riesgo de cara a seguridad interna, ya que "cualquiera" que entre en tu red (léase malware) puede abrir puertos a otros y no nos daremos cuenta hasta que ya sea tarde [emoji35]

En cuanto a los bloqueos en sí de QuFirewall, se pueden aumentar el número de sucesos para que la frecuencia de avisos sea menor. Pero realmente, hace su trabajo, avisarte de intentos de acceso.