Привет!

Стоит DNS-323 и три компа в локалке. Локалка напрямую связана с внешней сетью провайдера через свичи (без роутера!). Запущен на на NAS-е только FTP. Доступ к NAS-у на запись/чтение только юзверам с паролями.

Однако Каспер (CRYSTAL) на одном из компов вдруг выдал DOS-атака SYNFlood с адреса 109.191.88.90 - это мой NAS и само собой забанил адрес на 60 мин.

Это что получается на NAS сетевой-бот залез, что ли? Это как воможно, то? И если софт для NAS-ов от такой фигни?

_________________
DNS-323 + 2xDGS-1008D + 2xDPR-1061 + DIR-655 + LAN-Интернет 17(27) Мбит/с
Прошивка: 1.10В7. Обертка: fun_plug 0.5, Transmission 2.22.1, lighttpd-1.4.28
Диски: RAID-0, 2xWD 10EARS Caviar Green 1 Тб

Ставьте нормальный фаервол/антивирус.
Вероятность взлома этой коробки почти равна 0.

А может касперский что-то не понял. Может DNS часто к DHCP обращается?

_________________
Asus RT-N16 1.9.2.7-rtn-r1953 + D-link DNS 323 B1 1.08 + WDTV Live 1.04.17

Kasper CRYSTAL - Нормальней больше не куда

_________________
DNS-323 + 2xDGS-1008D + 2xDPR-1061 + DIR-655 + LAN-Интернет 17(27) Мбит/с
Прошивка: 1.10В7. Обертка: fun_plug 0.5, Transmission 2.22.1, lighttpd-1.4.28
Диски: RAID-0, 2xWD 10EARS Caviar Green 1 Тб

Обнаружил, что данное сообщение возникает только при подключении к NAS через NetDrive. Раньше такого не было.
ЗЫ: DHCP провайдеровский, мои компы и NAS получают адреса от него через интернет-кабель.

_________________
DNS-323 + 2xDGS-1008D + 2xDPR-1061 + DIR-655 + LAN-Интернет 17(27) Мбит/с
Прошивка: 1.10В7. Обертка: fun_plug 0.5, Transmission 2.22.1, lighttpd-1.4.28
Диски: RAID-0, 2xWD 10EARS Caviar Green 1 Тб

выявил причину:

Каспер реагирует только в том случае, если использовать активный режим FTP в NetDrive. При этом реакция не на всех компах, у меня на Viste такое было, а на XP нет. И проявляется только при подключении к NAS. Вообщем все ясно, касперята перестраховались.

Вопрос закрыт.

_________________
DNS-323 + 2xDGS-1008D + 2xDPR-1061 + DIR-655 + LAN-Интернет 17(27) Мбит/с
Прошивка: 1.10В7. Обертка: fun_plug 0.5, Transmission 2.22.1, lighttpd-1.4.28
Диски: RAID-0, 2xWD 10EARS Caviar Green 1 Тб

Я же говорил - ставить нормальные антивирус/фаер, а не эту поделку.

Например?

_________________

Как говорится "плюсану".

Тоже столкнулся с флудом с NAS.
После недолгих поисков выяснилось что флудит DM.
Отключайте его и будет Вам счастье...

Что угодно, кроме "антивируса".

@TS: у вас не билайн АКА корбина случаем?

_________________
DIR-300NRU.B5, F/W 2.5.12 Mon Sep 7 17:11:05 MSK 2015
DI-524 Ver. B4 (сдох)