1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 27, 2025 02:37

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Gromila
 Заголовок сообщения: DIR-615 и TCP SYN Flooding
СообщениеДобавлено: Вт май 05, 2009 19:31 
Не в сети

Зарегистрирован: Чт янв 18, 2007 18:36
Сообщений: 48
Откуда: Екатеринбург
Проблема в следующем. От маршрутника постоянно идут TCP SYN Flooding

Код:
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:27961->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:21595->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:25217->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:40769->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:58711->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:43325->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:19573->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:34787->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:43807->94.31.191.156:445
May/5/2009 22:24:49   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:6667->94.31.191.156:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:24460->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:42538->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:52654->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:51586->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:60158->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:33816->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:19346->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:46222->94.31.191.162:445
May/5/2009 22:24:47   [FW] **TCP SYN Flooding** IP/TCP 94.31.191.122:26130->94.31.191.162:445


Также идет на порт 135, 139.

Прошивка последняя официальная 2,26.

Подскажите как решить проблему. Так как ничего не помогает.
Возможно ли, что это железная, а не программная проблема?

Проблема именно с маршрутником, так как тоже самое идет при отключенном компьютере.
Вернуться наверх
 Профиль  
 
Gromila
 Заголовок сообщения:
СообщениеДобавлено: Ср май 06, 2009 18:56 
Не в сети

Зарегистрирован: Чт янв 18, 2007 18:36
Сообщений: 48
Откуда: Екатеринбург
Может техподдержка даст ответ на проблему.
Вернуться наверх
 Профиль  
 
мистер_Жаббс
 Заголовок сообщения:
СообщениеДобавлено: Ср май 06, 2009 21:04 
Не в сети

Зарегистрирован: Ср апр 29, 2009 18:57
Сообщений: 14
Это ужасный Kido к тебе рвется, а роутер не пускает, радуйся.
Вернуться наверх
 Профиль  
 
Gromila
 Заголовок сообщения:
СообщениеДобавлено: Чт май 07, 2009 06:56 
Не в сети

Зарегистрирован: Чт янв 18, 2007 18:36
Сообщений: 48
Откуда: Екатеринбург
Данное снято не с самого роутера, а с роутера который близко к нему подключем. И если не заметили, то это идет от маршрутника к другим машинам. И KIDO тут не причем.
Вернуться наверх
 Профиль  
 
мистер_Жаббс
 Заголовок сообщения:
СообщениеДобавлено: Чт май 07, 2009 09:37 
Не в сети

Зарегистрирован: Ср апр 29, 2009 18:57
Сообщений: 14
>KIDO тут не причем.

Хорошо, пусть будет Randon. Таких червей (атакующих 445 порт) много. Но это уже не модно.
Кстати, Kido умеет проникать еще через авторан и почту - одного фаервола мало.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 269

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB