faq обучение настройка
Текущее время: Пн июл 14, 2025 10:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: DI-624S: IP Spoofing в логах
СообщениеДобавлено: Чт сен 20, 2007 18:26 
Не в сети

Зарегистрирован: Чт дек 07, 2006 01:56
Сообщений: 19
Здравствуйте!
В логах постоянно появляются записи такого рода:
Код:
Sep 20 19:21:17  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:21:16  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:21:15  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:21:06  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:21:05  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:21:05  DOS [TCP]: Attack Incoming 192.168.0.167->10.13.200.3 [IP Spoofing]
Sep 20 19:21:01  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:20:59  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:20:59  DOS [TCP]: Attack Incoming 192.168.0.167->10.13.200.3 [IP Spoofing]
Sep 20 19:20:58  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:20:57  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:20:56  DOS [TCP]: Attack Incoming 192.168.0.167->10.13.200.3 [IP Spoofing]
Sep 20 19:20:49  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:20:45  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:20:43  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:20:42  DOS [UDP]: Attack Incoming 192.168.0.167->192.168.0.1 [IP Spoofing]
Sep 20 19:19:41  DOS [ICMP]: Attack Incoming 192.168.0.100->10.13.20.163 [IP Spoofing]
Sep 20 19:19:41  DOS [ICMP]: Attack Incoming 192.168.0.100->10.13.115.240 [IP Spoofing]
Sep 20 19:19:41  DOS [ICMP]: Attack Incoming 192.168.0.100->10.13.17.158 [IP Spoofing]
Sep 20 19:19:41  DOS [ICMP]: Attack Incoming 192.168.0.100->10.13.29.155 [IP Spoofing]


Что они означают? Как с этим бороться? Из-за чего это может быть? Как это влияет на производительность роутера?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 25, 2007 09:39 
Не в сети

Зарегистрирован: Чт дек 07, 2006 01:56
Сообщений: 19
Народ, помогите, пожалуйста. Сложно ответить что ли?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 29, 2007 20:21 
Не в сети

Зарегистрирован: Пт авг 17, 2007 01:48
Сообщений: 3
Присоединяюсь к вопросу. У меня такие-же логи. Первый IP в строке лога - мой, второй меняется и принадлежит локалке провайдера. Что это за атака такая?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 01, 2007 10:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Скорее всего Вы клонировали MAC адрес на WAN порту роутера. Из-за этого одинаковый MAC у роутера обнаруживается и в подсети LAN и в подсети WAN. Роутер считает, что имеет место подмена IP/MAC и ругается. В принципе, ничего страшного в этом нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 01, 2007 12:10 
Не в сети

Зарегистрирован: Чт дек 07, 2006 01:56
Сообщений: 19
Действительно, и на wan и на lan интерфейсе у роутера одинаковый mac-адрес: http://slil.ru/24920216. То есть в настройках wan стоит его сменить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 01, 2007 13:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Да, лучше сменить. Однако, уточните у провайдера, нет ли у него привязки по MAC адресу.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 277


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB