Results 1 to 7 of 7

Thread: Флудят роутер?

  1. #1

    Флудят роутер?

    Помогите с одной проблемой. У меня реальный ip, и у меня подозрение что кто то периодически пытается ко мне вломиться и зафлуживает роутер Asus WL500gp. Хотя может это и глюк такой. Симптомы такие, пропадает всякая связь с роутером (и по lan тоже!) , при этом WAN бешено мигает, хотя я точно знаю что никто ничего не грузит (да и не может ибо связи нет). После выключение роутера появляется связь по лан, но wan но ван по прежнему дико мигает, и в сеть он войти долго не может, или может но дико тормозит. Но через некоторое время успокаивается (хакер отстает?). Фаир стоит, и в во внутрениюю сеть очевидно никто не попадает, однако это ведь не значит, что они не могут прегрузить траффик попытками подключения В вебе есть пункт flood protection, это поможет?, и как оно действует? И как посмотреть логи и узнать ip атакующего?

  2. #2
    Quote Originally Posted by Wudu View Post
    Помогите с одной проблемой. У меня реальный ip, и у меня подозрение что кто то периодически пытается ко мне вломиться и зафлуживает роутер Asus WL500gp. Хотя может это и глюк такой. Симптомы такие, пропадает всякая связь с роутером (и по lan тоже!) , при этом WAN бешено мигает, хотя я точно знаю что никто ничего не грузит (да и не может ибо связи нет). После выключение роутера появляется связь по лан, но wan но ван по прежнему дико мигает, и в сеть он войти долго не может, или может но дико тормозит. Но через некоторое время успокаивается (хакер отстает?). Фаир стоит, и в во внутрениюю сеть очевидно никто не попадает, однако это ведь не значит, что они не могут прегрузить траффик попытками подключения В вебе есть пункт flood protection, это поможет?, и как оно действует? И как посмотреть логи и узнать ip атакующего?
    А включить комп без роутера и посмотреть не пробовали? Если кто-то дико ломится на ваш адрес, то файерволл это сразу покажет. Стоит на компе файерволл-то?

  3. #3
    Пробовал на пару часов, но именно в это время никаких атак не было, что ничего не доказывает. И у меня нет возможности подключить это на все время, потому что надо поддерживать сетку из 5 машин в офисе. Кстати, почему я думаю что атака именно извне - когда отключаешь провод от роутера к модему, то модем продолжает моргать своими лампочками еще около минуты. Хотя тоже странно, у меня PPPoe, разве соединение не должно разорваться и мой Ip должен исчезнуть из внешней сети?

  4. #4
    Quote Originally Posted by Wudu View Post
    Пробовал на пару часов, но именно в это время никаких атак не было, что ничего не доказывает. И у меня нет возможности подключить это на все время, потому что надо поддерживать сетку из 5 машин в офисе. Кстати, почему я думаю что атака именно извне - когда отключаешь провод от роутера к модему, то модем продолжает моргать своими лампочками еще около минуты. Хотя тоже странно, у меня PPPoe, разве соединение не должно разорваться и мой Ip должен исчезнуть из внешней сети?
    Хм... А мультикаст у вас на роутере не запрещен? Может кто-то смотрит IPTV у себя на компе и роутер вам кладет . Логи роутера не смотрели в соответствующем разделе в веб-интерфейсе?

  5. #5
    Фишка еще в том чо я не могу попасть в роутер в этот момент, он даже не пингуется. А после перезагрузки уже конечно логов нет.

  6. #6
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    сохраняйте логи на внешний носитель --- тогда после перезагрузки будет на что посмотреть.

  7. #7
    Я бы попробовал найти HUB подключить параллельно рутер и комп на линухе с tcpdump, и пусть комп попишет все что ходит на мак роутера, суток думаю было бы достаточно.

Similar Threads

  1. torrent'ы вешают роутер
    By velsi in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 87
    Last Post: 29-04-2013, 08:38
  2. сеть через роутер
    By e-krauz in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 2
    Last Post: 07-10-2007, 18:05

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •