faq обучение настройка
Текущее время: Чт апр 25, 2024 10:18

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: DIR-320 ATTACK Detected: 001[Xmas] attack from WAN
СообщениеДобавлено: Пн ноя 09, 2009 03:51 
Не в сети

Зарегистрирован: Пн ноя 09, 2009 03:35
Сообщений: 6
Здравствуйте!
С недавнего времени, конкретно 02.11.2009 мой роутер начал терять подключение к интернету. Странен тот факт, что значек статуса интернета продолжает оставаться "Online". Хард ресет с прошивкой последней версии ПО (dir320_v1.21_97hb.bin) не принёс результата. Каково же было моё удивление, когда я заглянул в лог и статистику. На скринах всё видно:
Изображение Изображение

Постоянные атаки
Код:
ATTACK Detected: 001[Xmas] attack from WAN (ip:213.234.241.211) detected. Packet dropped.
соседствуют с огромным колличеством входящих пакетов. IP адреса атакующего периодически меняются.

Помогает реконнект (нажатие кнопки connect), но не на долго. Бывает связь рвётся каждые 5-10 минут.

Связь с провайдером осуществляется по протоколу Russia PPTP (Dual Access).

Надеюсь на вашу помощь.
С уважением, Сергей.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 ATTACK Detected: 001[Xmas] attack from WAN
СообщениеДобавлено: Пн ноя 09, 2009 07:02 
Не в сети

Зарегистрирован: Ср авг 19, 2009 16:38
Сообщений: 221
Откуда: Новосибирск
Deves писал(а):
Постоянные атаки
Код:
ATTACK Detected: 001[Xmas] attack from WAN (ip:213.234.241.211) detected. Packet dropped.
соседствуют с огромным колличеством входящих пакетов. IP адреса атакующего периодически меняются.
С уважением, Сергей.

На всякий случай вырубите отклик на пинги из внешней сети.
У вас "белый" IP-адрес?

_________________
D-Link DIR-300, DIR-100, DP-301U(+HP 1020), DGS-1008D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 10:43 
Не в сети

Зарегистрирован: Пн ноя 09, 2009 03:35
Сообщений: 6
WAN ping отключен, IP серый.

За ночь, судя по логам, атаки шли с еще двух адресов:

195.239.111.176
91.203.99.51


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 17:55 
Не в сети

Зарегистрирован: Пн ноя 09, 2009 03:35
Сообщений: 6
Стоит ли ждать ответа на мой вопрос?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 18:06 
Не в сети

Зарегистрирован: Чт июн 11, 2009 15:54
Сообщений: 48
Да фигня это всё у меня так же одни атаки в логах и еще дата атак почему то там стоит 1 Января -)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 20:50 
Не в сети

Зарегистрирован: Пн ноя 09, 2009 03:35
Сообщений: 6
Я получу ответ от сотрудников D-Link?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 10, 2009 17:03 
Не в сети

Зарегистрирован: Вт сен 02, 2008 20:21
Сообщений: 45
Откуда: Москва
тем про эти атаки полно...

нужно выключить Enable SPI и атак не будет. НО если вырубаете роутер из розетки то выключать данный параметр нужно снова, почему то на этой прошивке не запоминается.

Изображение

_________________
DIR-320, прошивка v1.21_a3ia


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 10, 2009 19:48 
Не в сети

Зарегистрирован: Пн ноя 09, 2009 03:35
Сообщений: 6
Благодарю, надеюсь поможет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 10, 2009 20:07 
Не в сети

Зарегистрирован: Ср авг 19, 2009 16:38
Сообщений: 221
Откуда: Новосибирск
Deves писал(а):
WAN ping отключен, IP серый.
За ночь, судя по логам, атаки шли с еще двух адресов:
195.239.111.176
91.203.99.51

Вообще это белые адреса, и то, что они светятся у вас в логах очень странно...

_________________
D-Link DIR-300, DIR-100, DP-301U(+HP 1020), DGS-1008D


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 183


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB