Форум Херсона. Форум Херсонской молодежи, флейм, фотографии Херсона, политика в Херсоне, сетевой форум, сети Херсона


Приветствуем на Форум Херсона. Форум Херсонской молодежи..

На данный момент Вы находитесь на форуме как Гость и имеете очень ограниченные возможности и права. Что бы писать или отвечать в темах, загружать картинки, файлы на форуме Вам нужно зарегистрироваться, что совершенно бесплатно. Регистрация очень быстрая, не откладывайте эту процедуру!

Если возникнут проблемы с регистрацией напишите нам.

Галерея форума Блоги пользователей Список банов
Вернуться   Форум Херсона. Форум Херсонской молодежи. > >
Регистрация СправкаСтатистика Пользователи Календарь Сообщения за день

Ответ
 
Опции темы
Старый 09.02.2015, 00:37   #1 (Ссылка на пост)
Антиглобалист
 
Аватар для LOCKDOC
Пол:
 
Активность Longevity
0/20 15/20
Today Сообщения
0/5 sssss3330
Адрес: Planet Earth
Благодарил(а): 1,049
Благодарили 1,156 раз в 618 постах
Галерея: 3
Вес репутации: 29 LOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собой
Отправить сообщение для  LOCKDOC с помощью ICQ Отправить сообщение для LOCKDOC с помощью Skype™
DoS атака: Smurf

Доброго.

Вчера залез в журнал своего роутера Netgear R6300 и обнаружил упоминания о DoS атаках Smurf.


Код:
[Admin login] from source 192.168.0.2, Monday, Feb 09,2015 02:22:31
[DoS attack: Smurf] attack packets in last 20 sec from ip [95.14.136.255], Monday, Feb 09,2015 01:38:05
[DoS attack: Smurf] attack packets in last 20 sec from ip [31.128.8.255], Sunday, Feb 08,2015 23:31:53
[DoS attack: Smurf] attack packets in last 20 sec from ip [2.49.17.255], Sunday, Feb 08,2015 17:10:51
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 16:56:16
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 16:32:28
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 16:21:18
[DoS attack: Smurf] attack packets in last 20 sec from ip [221.204.138.255], Sunday, Feb 08,2015 16:00:55
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 15:49:09
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 15:16:21
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 14:43:53
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 14:21:38
[DoS attack: Smurf] attack packets in last 20 sec from ip [178.46.95.255], Sunday, Feb 08,2015 13:24:55
[DoS attack: Smurf] attack packets in last 20 sec from ip [182.186.194.255], Sunday, Feb 08,2015 12:09:13
[DoS attack: Smurf] attack packets in last 20 sec from ip [92.113.230.255], Sunday, Feb 08,2015 11:23:45
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 11:22:51
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 10:41:36
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 10:31:16
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 10:08:48
[DoS attack: Smurf] attack packets in last 20 sec from ip [106.120.42.255], Sunday, Feb 08,2015 08:11:29
[DoS attack: Smurf] attack packets in last 20 sec from ip [119.250.230.255], Sunday, Feb 08,2015 05:11:31
[DoS attack: Smurf] attack packets in last 20 sec from ip [77.255.236.255], Sunday, Feb 08,2015 03:46:13
[DoS attack: Smurf] attack packets in last 20 sec from ip [77.255.236.255], Sunday, Feb 08,2015 03:23:50
Реально на себе этого не чувствую.

Какие мои действия? Что может сделать мой провайдер - НОРМА ? Поменять IP?

Подскажите пжлст

Почесав затылок, юзер дописал через 1 минуту
Вот еще один тип появился

Код:
[DoS attack: ACK Scan] attack packets in last 20 sec from ip [213.155.152.162], Monday, Feb 09,2015 02:25:12
__________________
Hi-Fidelity Castro

twitter LOCKDOC_UA
drive2 uaLOCKDOC
LOCKDOC вне форума  
Ответить с цитированием
Старый 09.02.2015, 09:55   #2 (Ссылка на пост)
Свой В Доску
 
Аватар для D-link
Пол:
 
Активность Longevity
1/20 14/20
Today Сообщения
1/5 ssssss933
Благодарил(а): 445
Благодарили 556 раз в 232 постах
Галерея: 0
Вес репутации: 19 D-link известное всем имяD-link известное всем имяD-link известное всем имяD-link известное всем имя
Цитата:
Сообщение от LOCKDOC Посмотреть сообщение
Доброго.

Вчера залез в журнал своего роутера Netgear R6300 и обнаружил упоминания о DoS атаках Smurf.


Код:
[Admin login] from source 192.168.0.2, Monday, Feb 09,2015 02:22:31
[DoS attack: Smurf] attack packets in last 20 sec from ip [95.14.136.255], Monday, Feb 09,2015 01:38:05
[DoS attack: Smurf] attack packets in last 20 sec from ip [31.128.8.255], Sunday, Feb 08,2015 23:31:53
[DoS attack: Smurf] attack packets in last 20 sec from ip [2.49.17.255], Sunday, Feb 08,2015 17:10:51
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 16:56:16
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 16:32:28
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 16:21:18
[DoS attack: Smurf] attack packets in last 20 sec from ip [221.204.138.255], Sunday, Feb 08,2015 16:00:55
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 15:49:09
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 15:16:21
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 14:43:53
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 14:21:38
[DoS attack: Smurf] attack packets in last 20 sec from ip [178.46.95.255], Sunday, Feb 08,2015 13:24:55
[DoS attack: Smurf] attack packets in last 20 sec from ip [182.186.194.255], Sunday, Feb 08,2015 12:09:13
[DoS attack: Smurf] attack packets in last 20 sec from ip [92.113.230.255], Sunday, Feb 08,2015 11:23:45
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 11:22:51
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 10:41:36
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 10:31:16
[DoS attack: Smurf] attack packets in last 20 sec from ip [24.193.78.255], Sunday, Feb 08,2015 10:08:48
[DoS attack: Smurf] attack packets in last 20 sec from ip [106.120.42.255], Sunday, Feb 08,2015 08:11:29
[DoS attack: Smurf] attack packets in last 20 sec from ip [119.250.230.255], Sunday, Feb 08,2015 05:11:31
[DoS attack: Smurf] attack packets in last 20 sec from ip [77.255.236.255], Sunday, Feb 08,2015 03:46:13
[DoS attack: Smurf] attack packets in last 20 sec from ip [77.255.236.255], Sunday, Feb 08,2015 03:23:50
Реально на себе этого не чувствую.

Какие мои действия? Что может сделать мой провайдер - НОРМА ? Поменять IP?

Подскажите пжлст

Почесав затылок, юзер дописал через 1 минуту
Вот еще один тип появился

Код:
[DoS attack: ACK Scan] attack packets in last 20 sec from ip [213.155.152.162], Monday, Feb 09,2015 02:25:12
а у вас реальный ип адрес ?
D-link вне форума  
Ответить с цитированием
Старый 09.02.2015, 10:21   #3 (Ссылка на пост)
Антиглобалист
 
Аватар для LOCKDOC
Пол:
 
Активность Longevity
0/20 15/20
Today Сообщения
0/5 sssss3330
Адрес: Planet Earth
Благодарил(а): 1,049
Благодарили 1,156 раз в 618 постах
Галерея: 3
Вес репутации: 29 LOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собой
Отправить сообщение для  LOCKDOC с помощью ICQ Отправить сообщение для LOCKDOC с помощью Skype™
Цитата:
Сообщение от D-link Посмотреть сообщение
а у вас реальный ип адрес ?
Нет.такую опцию не заказывал
__________________
Hi-Fidelity Castro

twitter LOCKDOC_UA
drive2 uaLOCKDOC
LOCKDOC вне форума  
Ответить с цитированием
Старый 10.02.2015, 09:27   #4 (Ссылка на пост)
Свой В Доску
 
Аватар для D-link
Пол:
 
Активность Longevity
1/20 14/20
Today Сообщения
1/5 ssssss933
Благодарил(а): 445
Благодарили 556 раз в 232 постах
Галерея: 0
Вес репутации: 19 D-link известное всем имяD-link известное всем имяD-link известное всем имяD-link известное всем имя
ХЗ логи коммутатора ничего такого криминального не пишут, может ваш роутер просто так реагирует на трафик сети. если проблем со скоростью и пингом нет, то не переживайте)
D-link вне форума  
Ответить с цитированием
Старый 10.02.2015, 11:09   #5 (Ссылка на пост)
Модератор
 
Аватар для sancho
Пол:
 
Активность Longevity
3/20 17/20
Today Сообщения
0/5 sssss1138
Адрес: /home/sancho
Благодарил(а): 2,898
Благодарили 1,205 раз в 398 постах
Галерея: 4
Вес репутации: 30 sancho заслуживает, что бы гордиться собойsancho заслуживает, что бы гордиться собойsancho заслуживает, что бы гордиться собойsancho заслуживает, что бы гордиться собойsancho заслуживает, что бы гордиться собойsancho заслуживает, что бы гордиться собойsancho заслуживает, что бы гордиться собой
Отправить сообщение для  sancho с помощью ICQ Отправить сообщение для sancho с помощью Skype™
Скорее всего у кого-то, у вас в подсети, вирусок на компе шуршит по портам.
__________________
Там где голуби наср@ли мы проложим магистрали...
sancho вне форума  
Ответить с цитированием
Эти 3 пользователей сказали Спасибо sancho за хороший пост:
hex (19.04.2015), intel64 (10.02.2015), LOCKDOC (10.02.2015)
Старый 10.02.2015, 22:31   #6 (Ссылка на пост)
Антиглобалист
 
Аватар для LOCKDOC
Пол:
 
Активность Longevity
0/20 15/20
Today Сообщения
0/5 sssss3330
Адрес: Planet Earth
Благодарил(а): 1,049
Благодарили 1,156 раз в 618 постах
Галерея: 3
Вес репутации: 29 LOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собойLOCKDOC заслуживает, что бы гордиться собой
Отправить сообщение для  LOCKDOC с помощью ICQ Отправить сообщение для LOCKDOC с помощью Skype™
Цитата:
Сообщение от sancho Посмотреть сообщение
Скорее всего у кого-то, у вас в подсети, вирусок на компе шуршит по портам.
Сучий пёс!
__________________
Hi-Fidelity Castro

twitter LOCKDOC_UA
drive2 uaLOCKDOC
LOCKDOC вне форума  
Ответить с цитированием
Старый 13.02.2015, 20:15   #7 (Ссылка на пост)
Что-то высматривает
Пол:
 
Активность Longevity
0/20 12/20
Today Сообщения
0/5 ssssss157
Благодарил(а): 40
Благодарили 15 раз в 14 постах
Галерея: 0
Вес репутации: 12 Sambo идет по правильному пути
LOCKDOC, поставь нормальный фаервол (пример-аутпост) и посмотри логи)
Попытки найти уязвимости идут постоянно. По поводу доса - хз что такое смурф . Если на роутаре закрыты пакеты пинга то досить может сама норма . Система пытается понять в сети вы или нет и постоянно пингует вас . По поводу реального ддоса я бы провайдеру не писал бы :D Будете сидеть без интернета - вам его отключат пока не попустит , в тп будут говорить что не знают в чем дело и все должно работать.
Sambo вне форума  
Ответить с цитированием
Старый 13.02.2015, 20:30   #8 (Ссылка на пост)
Щас сменю себе статус
 
Аватар для walery
Пол:
 
Активность Longevity
0/20 19/20
Today Сообщения
0/5 ssss14380
Адрес: там
Благодарил(а): 13,584
Благодарили 14,687 раз в 5,701 постах
Галерея: 0
Вес репутации: 179 walery скоро в модераторы
walery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторыwalery скоро в модераторы
Oo
шо это правда?
__________________
leave Ukraine is not emigration, this is evacuation
walery вне форума  
Ответить с цитированием
Старый 14.02.2015, 08:34   #9 (Ссылка на пост)
Свой В Доску
 
Аватар для D-link
Пол:
 
Активность Longevity
1/20 14/20
Today Сообщения
1/5 ssssss933
Благодарил(а): 445
Благодарили 556 раз в 232 постах
Галерея: 0
Вес репутации: 19 D-link известное всем имяD-link известное всем имяD-link известное всем имяD-link известное всем имя
Цитата:
Сообщение от walery Посмотреть сообщение
Oo
шо это правда?
тссс только не кому не говорите)))))))))))))))))
D-link вне форума  
Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)
 

Ваши права в разделе
Вы не можете создавать темы
Вы можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Выкл.
Pingbacks are Выкл.
Refbacks are Выкл.

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Каждый день одна и таже сетевая атака с выскакиваением ошибки daniel Програмное обеспечение 5 11.06.2012 19:04
Атака сетевая Egik Ваши вопросы в support 13 27.12.2010 16:04
Диоксиновая атака Ameli Государство и политика 6 13.09.2007 11:38
Атака Absent Ваши вопросы в support 3 02.05.2007 20:12


Время на сервере: 16:32.

Регистрация Справка Пользователи Календарь Сообщения за день

vBulletin 3, Copyright © 2000-2024, Jelsoft Enterprises Ltd.
Русский перевод: zCarot, Vovan & Co