faq обучение настройка
Текущее время: Вс июл 27, 2025 13:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: **Port Scan Detected** на DIR 100
СообщениеДобавлено: Чт ноя 12, 2009 13:40 
Не в сети

Зарегистрирован: Чт ноя 12, 2009 13:34
Сообщений: 8
Здравствуйте! У меня такая проблема: появляется в логах постоянно **Port Scan Detected** в секунду до 10 раз с одного адреса (из интернета)!, и маршрутизатор периодически из-за этого перезагружается. Помогите пожалуйста исправить эту проблему. Прошивка B1 v2.03(EN), тип подключения Russia PPTP(Dual Access). Всем спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 14:20 
Не в сети

Зарегистрирован: Ср окт 31, 2007 14:24
Сообщений: 2161
Откуда: Калининград
Маршрутизатор говорит, обнаружено сканирование портов, вообще от этого он не должен перегружаться. Приведи ip с которого идет сканирование, может это у кого то в сети вирус или от прова идет.

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 14:28 
Не в сети

Зарегистрирован: Чт ноя 12, 2009 13:34
Сообщений: 8
noxcha писал(а):
Маршрутизатор говорит, обнаружено сканирование портов, вообще от этого он не должен перегружаться. Приведи ip с которого идет сканирование, может это у кого то в сети вирус или от прова идет.

188.162.228.85
195.230.115.200
когда в 1 секунду происходит от 6 до 10 сканирований марш перезапускается...

Возможно ли как то ограничить колличество пакетов в секунду на DIR 100????


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 14:48 
Не в сети

Зарегистрирован: Ср окт 31, 2007 14:24
Сообщений: 2161
Откуда: Калининград
Первый адрес Yota Москва, второй Одесса.
WAN Ping Respond отключено? Если опция включена, маршрутизатор пингуется из инета, а потом идет скан портов.

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 15:09 
Не в сети

Зарегистрирован: Чт ноя 12, 2009 13:34
Сообщений: 8
noxcha писал(а):
Первый адрес Yota Москва, второй Одесса.
WAN Ping Respond отключено? Если опция включена, маршрутизатор пингуется из инета, а потом идет скан портов.

Отключил.. понаблюдаю сейчас за ситуацией :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 15:29 
Не в сети

Зарегистрирован: Чт ноя 12, 2009 13:34
Сообщений: 8
При отключеном WAN Ping Respond ситуация такая:
Nov/12/2009 17:21:17 [FW] **Port Scan Detected** 81.30.54.14 ->..
Nov/12/2009 17:21:17 [FW] **Port Scan Detected** 81.30.54.14 ->..
Nov/12/2009 17:21:16 [FW] **Port Scan Detected** 81.30.54.14 ->..
Nov/12/2009 17:21:16 [FW] **Port Scan Detected** 81.30.54.14 ->..
Nov/12/2009 17:21:14 [FW] **Port Scan Detected** 81.30.54.14 ->..
Nov/12/2009 17:21:14 [FW] **Port Scan Detected** 81.30.54.14 ->..

Есть еще предложения как это прекратить??


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 15:36 
Не в сети

Зарегистрирован: Ср окт 31, 2007 14:24
Сообщений: 2161
Откуда: Калининград
А маршрутизатор перегружается при этом?

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 15:39 
Не в сети

Зарегистрирован: Чт ноя 12, 2009 13:34
Сообщений: 8
noxcha писал(а):
А маршрутизатор перегружается при этом?

При таких коротковременных нет.. но вот когда количество сканирований подходит к 10 в 1 секунду, да марш перезагружается..


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 15:48 
Не в сети

Зарегистрирован: Ср окт 31, 2007 14:24
Сообщений: 2161
Откуда: Калининград
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.

У меня тоже такая ерунда, правда не скан портов, но маршрутизатор не перегружается.
Посмотрел в эмуляторе dir-130, настройками больше ничего не сделать.

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 12, 2009 20:59 
Не в сети

Зарегистрирован: Чт ноя 12, 2009 13:34
Сообщений: 8
noxcha писал(а):
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.

У меня тоже такая ерунда, правда не скан портов, но маршрутизатор не перегружается.
Посмотрел в эмуляторе dir-130, настройками больше ничего не сделать.

вот в таких случаях марш перезагружается :(
Nov/12/2009 22:56:13 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:13 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:13 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 ->..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 17, 2009 15:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Hitr0man писал(а):
noxcha писал(а):
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.
Nov 12 03:42:52 ATTACK Detected: 001[Xmas] attack from WAN (ip:85.115.224.9) detected. Packet dropped.

У меня тоже такая ерунда, правда не скан портов, но маршрутизатор не перегружается.
Посмотрел в эмуляторе dir-130, настройками больше ничего не сделать.

вот в таких случаях марш перезагружается :(
Nov/12/2009 22:56:13 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:13 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:13 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 ->..
Nov/12/2009 22:56:08 [FW] **Port Scan Detected** 88.205.177.202 -> ..

Попробуйте на веб-интерфейсе роутера в разделе Advanced - слева Firewall & DMZ убрать галочку Enable DoS Prevention.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 246


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB