D-Link • Просмотр темы

Сообщения без ответов | Активные темы

Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа

dsl-2640 C2

Модераторы: Sergei Asmankin, Sergik, Vladimir Degtyarev, Davydov Denis

Страница 1 из 1

[ Сообщений: 5 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

Сергей К

Заголовок сообщения: dsl-2640 C2

Добавлено: Вт янв 31, 2012 00:47

Зарегистрирован: Пн янв 23, 2012 14:17
Сообщений: 4

Постоянные дисконекты. не могу понять это провайдер сбрасывает или у меня что то не то с модемом. провайдер говорит что отклбчение с моей стороны. pppoe соединение не сбрасывается вроде (лампочка на ДСЛ горит. в информации модема пппое включени в момент отключения интернета.), просто отваливается интернет. стоит автоподключение, так что он быстро востанавливается, но 2 минуты его нет. вот лог. вроде так его делать, точно не нзнаю. подскажите в ком проблема!?
п.с. прошивка последняя вресия. актуальная.

Jan 3 04:07:22 daemon crit pppd[377]: PPP LCP UP.
Jan 3 04:07:22 daemon crit pppd[377]: Received valid IP address from server. Connection UP.
Jan 3 04:08:37 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=**************** DST=217.12.66.63 LEN=52 TOS=0x00 PREC=0x00 TTL=110 ID=27730 DF PROTO=TCP SPT=51727 DPT=57191 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 3 04:08:40 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=**************** DST=217.12.66.63 LEN=52 TOS=0x00 PREC=0x00 TTL=110 ID=28726 DF PROTO=TCP SPT=51727 DPT=57191 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 3 04:08:46 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=**************** DST=217.12.66.63 LEN=48 TOS=0x00 PREC=0x00 TTL=110 ID=30655 DF PROTO=TCP SPT=51727 DPT=57191 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 3 04:09:19 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=**************** DST=217.12.66.63 LEN=40 TOS=0x00 PREC=0x00 TTL=115 ID=256 DF PROTO=TCP SPT=12200 DPT=1080 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 3 04:09:19 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=**************** DST=217.12.66.63 LEN=40 TOS=0x00 PREC=0x00 TTL=115 ID=256 DF PROTO=TCP SPT=12200 DPT=8000 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 3 04:19:35 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=**************** DST=217.12.66.63 LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=13943 DF PROTO=TCP SPT=49553 DPT=57191 WINDOW=8192 RES=0x00 SYN URGP=0

Вернуться наверх

Oleg Syrbu

Заголовок сообщения: Re: dsl-2640 C2

Добавлено: Вт янв 31, 2012 15:02

Сотрудник D-LINK

Зарегистрирован: Вт мар 01, 2011 22:06
Сообщений: 2025

Представленные записи лога не зафиксировали разрыв. Но разрыв может последовать после большого количества SYN запросов зафиксированных в логе.
Используете ли Вы р2р клиенты?
Если да то уменьшайте количество одновременных соединений в клиенте.
Если нет то Вы подвержены SYN flooding' у.

Вернуться наверх

Сергей К

Заголовок сообщения: Re: dsl-2640 C2

Добавлено: Пт фев 03, 2012 07:24

Зарегистрирован: Пн янв 23, 2012 14:17
Сообщений: 4

таких клиентоми не пользуюсь вообще, торентами на скольк опонял то же.
подвержен дос атакам? как от них избавится?
дома стоит каспер кристал актуальный работающий.
у меня модем используется как обычный домашний модем, ip динамичный раздаётся сервером, компания Сибтелеком.
Впопрос простой по сути, это пробелма у меня или из за провайдера и проблемы в его защите?

Вернуться наверх

Oleg Syrbu

Заголовок сообщения: Re: dsl-2640 C2

Добавлено: Пт фев 03, 2012 10:10

Сотрудник D-LINK

Зарегистрирован: Вт мар 01, 2011 22:06
Сообщений: 2025

Сергей К писал(а):

Попробуйте попросить провайдера организовать защиту от syn-флуда.

Вернуться наверх

Сергей К

Заголовок сообщения: Re: dsl-2640 C2

Добавлено: Сб фев 04, 2012 05:34

Зарегистрирован: Пн янв 23, 2012 14:17
Сообщений: 4

новая порция после дисконекта.
может чем то прояснит ситуацию.
Jan 1 22:59:12 daemon crit pppd[375]: PPP server detected.
Jan 1 22:59:12 daemon crit pppd[375]: PPP session established.
Jan 1 22:59:12 daemon crit pppd[375]: PPP LCP UP.
Jan 1 22:59:12 daemon crit pppd[375]: Received valid IP address from server. Connection UP.
Jan 1 22:59:39 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=************ LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=12146 DF PROTO=TCP SPT=54594 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 22:59:39 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=16036 DF PROTO=TCP SPT=61860 DPT=443 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 22:59:42 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=12149 DF PROTO=TCP SPT=54594 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 22:59:42 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=16046 DF PROTO=TCP SPT=61860 DPT=443 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 22:59:48 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=12151 DF PROTO=TCP SPT=54594 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:10:44 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=19386 DF PROTO=TCP SPT=29369 DPT=6881 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:10:47 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=19470 DF PROTO=TCP SPT=29369 DPT=6881 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:10:53 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=19654 DF PROTO=TCP SPT=29370 DPT=6881 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:15:32 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=1*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=11685 PROTO=TCP SPT=58884 DPT=22 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 23:18:33 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=30976 DF PROTO=TCP SPT=65139 DPT=443 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:18:33 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=***********9 DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=106 ID=8045 DF PROTO=TCP SPT=51044 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:18:36 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=30987 DF PROTO=TCP SPT=65139 DPT=443 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:18:36 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=106 ID=8053 DF PROTO=TCP SPT=51044 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:18:42 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=31008 DF PROTO=TCP SPT=65139 DPT=443 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:18:42 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=106 ID=8059 DF PROTO=TCP SPT=51044 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:18:47 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=1691 DF PROTO=TCP SPT=49382 DPT=25790 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:21:59 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=120 ID=11696 DF PROTO=TCP SPT=51661 DPT=25790 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:22:02 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=120 ID=11771 DF PROTO=TCP SPT=51661 DPT=25790 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:22:08 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=11933 DF PROTO=TCP SPT=51661 DPT=25790 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:22:39 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=117 ID=63257 DF PROTO=TCP SPT=4711 DPT=13837 WINDOW=64380 RES=0x00 SYN URGP=0
Jan 1 23:22:42 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=117 ID=64509 DF PROTO=TCP SPT=4711 DPT=13837 WINDOW=64380 RES=0x00 SYN URGP=0
Jan 1 23:25:43 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=64206 DF PROTO=TCP SPT=4761 DPT=47901 WINDOW=8576 RES=0x00 SYN URGP=0
Jan 1 23:25:46 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=65231 DF PROTO=TCP SPT=4761 DPT=47901 WINDOW=8576 RES=0x00 SYN URGP=0
Jan 1 23:25:52 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=1830 DF PROTO=TCP SPT=4761 DPT=47901 WINDOW=8576 RES=0x00 SYN URGP=0
Jan 1 23:26:56 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=120 ID=25061 DF PROTO=TCP SPT=53772 DPT=25790 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:26:59 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=52 TOS=0x00 PREC=0x00 TTL=120 ID=25115 DF PROTO=TCP SPT=53772 DPT=25790 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:27:05 user alert kernel: Intrusion -> IN=ppp_0_0_33_1 OUT= MAC= SRC=*********** DST=*********** LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=25243 DF PROTO=TCP SPT=53772 DPT=25790 WINDOW=8192 RES=0x00 SYN URGP=0
Jan 1 23:28:01 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/0/33.
Jan 1 23:28:03 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/0/33.
Jan 1 23:29:44 user crit kernel: eth0 Link DOWN.
Jan 1 23:29:46 user crit kernel: eth0 Link UP.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 5 ]

Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 25

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения