Forum » Omrežja in internet » SYN flood, ICMP redirect, **SMURF**
SYN flood, ICMP redirect, **SMURF**
IgorGrozni ::
Včeraj okoli 23 h nisem mogel dostopati na internet.( Povezava dveh rač. OS Win Xp preko routerja Barricade 7004 ABR Eu). OK. SIOL ima težave, ni prvič. Ker je bilo že pozno nisem raziskoval.
Danes spet ni šlo in pogledam na router.. imam vsakič (connect/diskonect)nov IP. Le pri poizkusu povezave na internet, je v log-u routerja zapisan SYN Flood.
Pokličem SIOL, pravijo, da je na njihovi strani vse normalno.
Poskeniram (updated) rač. z Ad aware, CWS in Spy bot. Prav včeraj sem instaliral AVG Free 7.0..Scan-nič.
Reinstaliram AVG( ok, ne zaupam SW, ki mi sam deinst.stare verzije).
Na enem računalniku, ki v trenutku odpovedi Interneta ni bil v mreži imam WinXppro FW, na drugem pa Kerio personal FW.
Izklopim-vklopim router iz napajanja. Inernet dela od takrat normalno.
Vklopim emulo, surfam, pošiljam pošto, ipd.
Sedajle pregledam log v routerju in najdem ICMP redirect, in **SMURF** in omenja se port od emule 4672, ki ga imam odprtega na routerju.
Vprašanje: Ali je SMURF in redirect ICMP normalen del ukazov pri delu routerja, ali sem bil napaden in osvojen (pogledal sem na net in je nekaj strašljivih : SMURF napad, ...).
Če je zadnje, bom dopolnil izpis log-a in vas prosil za pomoč !
LP. IgorGrozni
Danes spet ni šlo in pogledam na router.. imam vsakič (connect/diskonect)nov IP. Le pri poizkusu povezave na internet, je v log-u routerja zapisan SYN Flood.
Pokličem SIOL, pravijo, da je na njihovi strani vse normalno.
Poskeniram (updated) rač. z Ad aware, CWS in Spy bot. Prav včeraj sem instaliral AVG Free 7.0..Scan-nič.
Reinstaliram AVG( ok, ne zaupam SW, ki mi sam deinst.stare verzije).
Na enem računalniku, ki v trenutku odpovedi Interneta ni bil v mreži imam WinXppro FW, na drugem pa Kerio personal FW.
Izklopim-vklopim router iz napajanja. Inernet dela od takrat normalno.
Vklopim emulo, surfam, pošiljam pošto, ipd.
Sedajle pregledam log v routerju in najdem ICMP redirect, in **SMURF** in omenja se port od emule 4672, ki ga imam odprtega na routerju.
Vprašanje: Ali je SMURF in redirect ICMP normalen del ukazov pri delu routerja, ali sem bil napaden in osvojen (pogledal sem na net in je nekaj strašljivih : SMURF napad, ...).
Če je zadnje, bom dopolnil izpis log-a in vas prosil za pomoč !
LP. IgorGrozni
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | nadzor prometa po Ip-jihOddelek: Omrežja in internet | 2810 (2520) | birtija |
» | PingOddelek: Omrežja in internet | 1618 (1518) | TechBeats |
» | Ubuntu & Windows XP deljenje pvoezaveOddelek: Operacijski sistemi | 1759 (1646) | Poldi112 |
» | Napad IRC na SlovenijoOddelek: Loža | 1751 (1420) | MUC |
» | Arnesi in svetOddelek: Omrežja in internet | 2230 (2039) | Misak |