各位先進專家,
前陣子我重灌我的電腦作業系統,
然後把網路接到Synology RT6600ax,
但最近看到router紀錄了一些奇怪的現象,
例如在6/28紀錄了一個高風險的封包,
看似是外部有人嘗試要植入Trojan到我的電腦上,

對方IP為114.108.157.207跟110.45.217.199,
經查詢這兩個IP後端設備位於韓國,
且看起來跟LG有關,

這兩個IP有被兩個組織列為blacklist,

然後我家中有用一些LG的智能家電,
例如LG OLED TV以及LG Dryer,
這兩個家電皆有連網,
我的手機也有安裝LG app以控制這兩個家電,
不知道是否是我的家電被駭客入侵到我的內部網路,
然後嘗試要在我的電腦上植入後門?

然後這幾天我發現router大約每半小時就會回報一次,

看起來就是同時間內有分成兩段,
第一段是"Device Retrieving External IP Address Detected",
從我的HiNet光世代IP到HiNet的DNS伺服器(168.95.192.1 or 168.95.1.1),
第二段是"Attempted Information Leak",
從我的手機到某個外部IP: 210.71.227.98,
查詢該IP是中華電信的,

然後偶爾還會有"Potentially Bad Traffic",

從我的HiNet IP到DNS伺服器,
然後這類的traffic都被我設定為丟棄.

我想知道這些詭異的log是表示有外部的人想嘗試獲取我內部網路設備的資訊,
然後想辦法要入侵我的內部網路嗎?
如果要防堵這類的入侵,
如果我直接使用VPN連線,
是否會比較安全一點?
至少我的電腦跟手機開了VPN後,
上面的那些log似乎就沒有再出現(仍在觀察中),
然後針對防火牆policy,
目前的設置就是allow內網access,
其餘的一律block.

之所以我前陣子要重灌我的電腦,
就是因為我懷疑我的電腦作業系統已經被植入後門,
有發生一些疑似被駭入的跡象,
然後我重灌電腦後,
這些現象目前暫時沒有再看到,
只是router有上面的那些log,
所以還是有點擔心,
外部是否仍有駭客嘗試要入侵我的網路,
或許駭客發現他因為我重灌電腦後無法再連進來,
所以才想盡辦法要獲取我內部網路設備資訊,
然後再嘗試植入後門?