Conexiones entrantes sospechosas bloqueadas

Hola,
¿Juegas a videojuegos?

--
bazfile
Moderador/Contribuyente de seguridad.
un saludo, una respuesta, un gracias siempre hacen feliz.

Hola

No es mi uso principal, pero sí de vez en cuando. Pero no veo la relación / ¿pero cuál es la relación?

Como has vuelto a instalar Windows, ya no puede ser una infección, por eso pienso en un ataque DDoS; sucede a menudo cuando se juegan videojuegos, pero no solo eso. De ahí mi pregunta: para que conste, la IP que das en tu primer mensaje es alemana.

bazfile
Moderador/Colaborador de seguridad.
un hola, una respuesta, un gracias siempre alegran.

El problema es que realmente se vuelve muy molesto con el teletrabajo.
Pero he notado conexiones sospechosas bloqueadas por McAfee con una IP idéntica a la de mi módem.
He probado de todo y ya no sé qué hacer. ¿Podría venir de Orange? ¿o de McAfee?

Pequeño resumen que había preparado para los agentes de soporte de Orange que son incompetentes e indisponibles ...

Entonces hace aproximadamente una semana, las conexiones de red entrantes sospechosas fueron bloqueadas por el antivirus McAfee. Habían superado las 3000 tentativas. Así que procedí a reiniciar completamente mi portátil Asus para verificar si era un virus. Esto no cambió nada. También cambié mi IP local, lo cual tampoco tuvo efecto. Mientras tanto, observo que todos los dispositivos Windows del hogar están afectados. Desde la reinstalación del sábado pasado, estoy viendo superar las 3000 conexiones bloqueadas en mi dispositivo. También intenté reiniciar la Livebox para que cambie de IP. También intenté usar una VPN para evitar los ataques, pero nada funciona. Además, he notado que entre IPs extranjeras (por ejemplo alemanas o direcciones como :fe80::924d:4aff:fea8:b250 o también 162.159.129.235) hay direcciones IP fuente del módem Orange (192.168.1.1 o 192.168.1.52). Puede haber hasta 4 conexiones bloqueadas en 1 segundo, lo que ocupa la mayor parte del ancho de banda y no nos permite trabajar en remoto en buenas condiciones. Debo trabajar en Zoom, pero me encuentro conectado mediante compartición de conexión desde mi teléfono para poder seguir, si no es necesario seguir en mi teléfono, es inaceptable en tiempos de confinamiento. He intentado todo.

A saber, las direcciones locales de la caja tipo 192.168.1.xx el número que ustedes quieran, corresponden únicamente a dispositivos de nuestra propiedad. Así que no hay intrusión.

Además, al arrancar el PC, tengo de 15 a 20 minutos sin grandes problemas de conexión. Es como si hubiera una acumulación y, al cabo de un tiempo, se corta.

Gracias

Siempre que el uso compartido de la conexión con tu teléfono funcione y todos tus dispositivos conectados a la Livebox se vean afectados, debe ser un ataque DDoS como te dije en uno de mis mensajes anteriores.
Ya que nadie te responde en el foro de red para tener una idea del PC, haz lo siguiente:

Descarga FRST una vez descargado guárdalo en el escritorio y luego ábrelo, te mostrará lo siguiente:

Haz clic en Analizar al final del análisis obtendrás tres archivos de texto en el escritorio FRST, Addition y Shortcut, asegúrate de esperar a que aparezcan los mensajes indicando que el análisis ha terminado, luego envía estos informes a https://pjjoint.malekal.com/ ver este tutorial párrafo Envoyer les rapports d’analyse sur pjjoint y luego da los dos enlaces generados por Pjoint en tu próximo mensaje.

--
bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.