Smurf Attack

[bart78]

Witam

Mam wlasnie problem z moja siecia. Pisalem na forum juz ale nikt nie odpowiedzial. Chchial bym uodpornic mojego rutera na takie ataki. Podejrzewam ze konkurencja dziala ciagle i niestety ja jestem ofiare tego wszystkiego.

Dokladnie to juz testowalem dwa rutery i to samo zarówno w logach i zachowaniu sie sieci. Router sie zamula i net nie chodzi wcale.
Admin telefonu nie odbiera, co za człowiek.
Wiem ze mozna wylaczyc ICMP w routerze i nie reagowac na takie zaczepki. Podejrzewam ze usprawnilo by to maja siec bardzo.

Log z rutera

Kod: Zaznacz cały

Dec/18/2009 16:02:12  DHCP lease IP 192.168.1.104 to phplwa-lx0070   00-18-8b-d9-73-71 
Dec/18/2009 16:01:56  Smurf Attack Detect   Packet Dropped 
Dec/18/2009 16:01:55  DHCP release IP 192.168.1.104   00-18-8b-d9-73-71 
Dec/18/2009 15:58:56  DHCP lease IP 192.168.1.104 to phplwa-lx0070   00-18-8b-d9-73-71 
Dec/18/2009 15:49:07  Smurf Attack Detect   Packet Dropped 
Dec/18/2009 15:46:36  Smurf Attack Detect   Packet Dropped 
Dec/18/2009 15:43:44  DHCP lease IP 192.168.1.100 to Bart-PC   00-22-19-fd-48-31 
Dec/18/2009 15:43:40  Smurf Attack Detect   Packet Dropped 
Dec/18/2009 15:42:56  Smurf Attack Detect   Packet Dropped 

Pozdrawiam
BB

[Jaco]

co za xxxx.

My wiemy co tu napisałeś. Jeszcze raz i punkcik. Rozumiem twoje zdenerwowanie ale złość zachowaj dla siebie a nie tu na forum.

[Jo_gurt]

Wiem ze mozna wylaczyc ICMP w routerze i nie reagowac na takie zaczepki.

To jakby atak był ze strony WANa.
Jakie masz szyfrowanie na WiFi?

[bart78]

specjalnie wifi na moim routerze jest wylaczone, w dalszym ciagu to samo sie dzieje.

Jakies pomysly jak wylaczyc odpowiedz routera na takie zaczepki??Daje glowe ze router zaczyna sie mulic wlasnie po kilku atakach. Dzieje sie tak przez caly dzien.
Mam ochote porozmawaic z adminem, tylko skubany nie odbiera.

[ Dodano: 2009-12-19, 11:25 ]
Wczoraj zadzownilem do admina, zdziwilem sie nawet odebral telefon. Odnosnie surmf attack powiedzial ze to moze byc cos ustawione w routerze(dosyc dziwne jak dla mnie). Odnosnie wolnego netu to kazal zmniejszyc MTU na 1400.

Teraz o dziwo przyspieszyl net , chodz co jakis czas lekko wszystko zwalnia tak ze nawet nie mozna sie dostac na stronke mojego routera(czemu preciec to moja wewnetrzna siec i tak nie powinno sie dziac). Oraz przestal ten ktos nas atakowac pingiem w sieci. Czy to wlasnie admin byl tego sie chyba nie dowiem.


Zamieszczam wynik tracert www.wp.pl podczas jak ten zwalnia, moze cos ciekawego wywnioskujecie.

Kod: Zaznacz cały

Tracing route to www.wp.pl [212.77.100.101]

over a maximum of 30 hops:



  1   670 ms    68 ms     *     192.168.1.1 

  2    66 ms    14 ms    13 ms  88.220.52.0 

  3   648 ms     *      640 ms  88.220.33.153 

  4     *        *      535 ms  213.172.191.142 

  5     *      432 ms     *     153.19.102.110 

  6     *        *        *     Request timed out.

  7     *        *        *     Request timed out.

  8     *        *      720 ms  www.wp.pl [212.77.100.101] 



Trace complete.

ok tera tracert www.wp.pl ------jakies 5 min puzniej

Kod: Zaznacz cały

racing route to www.wp.pl [212.77.100.101]

over a maximum of 30 hops:



  1     1 ms     1 ms     1 ms  192.168.1.1 

  2    47 ms     5 ms     7 ms  88.220.52.0 

  3   526 ms     *        *     88.220.33.153 

  4     *        *        *     Request timed out.

  5     *     1715 ms     *     telbank-task-gw.task.gda.pl [153.19.102.110] 

  6     *        *        *     Request timed out.

  7     *        *      267 ms  do-r2.rtrd1.adm.wp-sa.pl [212.77.96.98] 

  8     *        *       38 ms  www.wp.pl [212.77.100.101] 



Trace complete.

Pozdrawiam

[ Dodano: 2009-12-19, 11:31 ]
20 min puzniej tracert www.wp.pl

Kod: Zaznacz cały

Tracing route to www.wp.pl [212.77.100.101]

over a maximum of 30 hops:



  1     3 ms     1 ms     1 ms  192.168.1.1 

  2    11 ms     4 ms     5 ms  88.220.52.0 

  3    21 ms   111 ms   101 ms  88.220.33.153 

  4   129 ms   101 ms   101 ms  213.172.191.142 

  5    32 ms    68 ms    95 ms  telbank-task-gw.task.gda.pl [153.19.102.110] 

  6    40 ms    31 ms   125 ms  wp-jra.task.gda.pl [153.19.102.6] 

  7   155 ms    97 ms    25 ms  do-r2.rtrd1.adm.wp-sa.pl [212.77.96.98] 

  8   124 ms   101 ms   102 ms  www.wp.pl [212.77.100.101] 



Trace complete.

nastepne 5 min puzniej

Kod: Zaznacz cały

Tracing route to www.wp.pl [212.77.100.101]

over a maximum of 30 hops:



  1     3 ms     1 ms     1 ms  192.168.1.1 

  2    16 ms    14 ms     5 ms  88.220.52.0 

  3    62 ms   101 ms   101 ms  88.220.33.153 

  4   129 ms   101 ms   101 ms  213.172.191.142 

  5   129 ms    96 ms   105 ms  telbank-task-gw.task.gda.pl [153.19.102.110] 

  6   119 ms    25 ms    76 ms  wp-jra.task.gda.pl [153.19.102.6] 

  7    99 ms   100 ms   101 ms  do-r2.rtrd1.adm.wp-sa.pl [212.77.96.98] 

  8   122 ms   102 ms   101 ms  www.wp.pl [212.77.100.101] 



Trace complete.

Jakies ciekawe wnioski odnosnie zwalniania sieci nasuwaja sie komus??