faq обучение настройка
Текущее время: Пт июл 18, 2025 23:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: Attack Outgoing o_O
СообщениеДобавлено: Сб май 01, 2010 00:31 
Не в сети

Зарегистрирован: Сб май 01, 2010 00:24
Сообщений: 3
Откуда: Kiev
Здраствуйте. Столкнулся тут с проблемкой. Есть две железяки. Одна - сервер с радиостанцией, вторая - мой десктоп. Стоит DIR-120. Стрим периодически куда-то пропадал. Полез в логи роутера. Все сорок страниц забиты таким вот:

DOS [TCP]: Attack Outgoing 192.168.0.100->0.0.0.0 [SYN Scan]

Сорок страниц логов за двадцать минут.
Это DoS атака, верно? Но, эм... А откуда и куда? о_О
192.168.0.100 - десктоп, но на нем вроде и антивирус, и брандмауером все, что не нужно заткнуто. Подскажите, что с этим нужно делать, пожалуйста -).

UPD:
А еще есть в логах такое:
IGMP join:Client 192.168.0.100 join group 239.192.152.143
В настройке роутера я нуп, не знаю, что это означает, честно говоря).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Attack Outgoing o_O
СообщениеДобавлено: Сб май 01, 2010 09:02 
Не в сети

Зарегистрирован: Вт окт 21, 2008 18:00
Сообщений: 836
Откуда: St. Petersburg
tommytnt писал(а):
UPD:
А еще есть в логах такое:
IGMP join:Client 192.168.0.100 join group 239.192.152.143
В настройке роутера я нуп, не знаю, что это означает, честно говоря).

это судя по всему мультикаст. при выключении железки с радио ддос продолжается?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 11:22 
Не в сети

Зарегистрирован: Сб май 01, 2010 00:24
Сообщений: 3
Откуда: Kiev
Не пропало. Вчера десктоп на вирусы спецом проверял. Нету.
И да, такого ведь не может быть, если кабель обжат не совсем компетентным человеком? ) Хотя и работает.

_________________
waka-waka


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 12:12 
Не в сети

Зарегистрирован: Вт окт 21, 2008 18:00
Сообщений: 836
Откуда: St. Petersburg
нет, для необжатого кабеля это слишком осмысленная проблема ( очень разные уровни)
возможно то что падает в логи с пометкой ддоса какой то экзотический софт. что у вас из постоянных сетевых серверов на 192.168.0.100 живет?
на ну а мультикаст скорее всего (даже наверняка) связан с радиосервером.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 549


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB