SYN Flood Attacken

[Resevers]

Hallo Leute.

Seid Neuem habe Folgende Einträge in den Logs


Jan 2 04:18:06 [ATTACK]: SYN Flood from 173.194.15.46
Jan 2 03:36:30 [ATTACK]: SYN Flood from 93.115.84.6
Jan 2 03:33:16 [ATTACK]: SYN Flood from 93.115.84.6
Jan 2 00:14:47 [ATTACK]: SYN Flood from 208.117.254.233


Hab nen paar sachen im Internet gelesen, aber Schlau draus werd ich nicht.

Mein Roter ist ein D-link Dir-615

Bitte um Hilfe.

 

[MaverickM]

Und nun!?
Stell sicher, dass die Firmware aktuell ist, Deine Passwörter ausreichend stark sind und Du keine unnötigen Portfreigaben eingerichtet hast. Wenn der Router via WAN irgendwie zugänglich ist, schalte das aus.

Ansonsten gekonnt ignorieren.

 

[Valeria]

Könnten auch False Positives sein, die sehr oft bei solchen Netzwerkgeschichten vorkommen.

 

[moshimoshi]

Hast du im Hintergrund P2P Anwendungen am laufen, dann passiert sowas auch häufiger, habe ich gelesen.

 

[cruse]

die ip adressen mal gegoogled ?
wirst von youtube gehacked !

 

[Resevers]

Von youtube gehacked ? wie soll das den Gehen ?

Also Ips hab ich nach geguckt und leider nix gefunden.

 

[chrigu]

malwarebytes (free) benützen..

hast du portforward-regeln im router offen?

eine adressen kommt von rumänien, zwei aus kalifornien. das deutet auf bot-portsniffer... wenn du eine dynamische ip hast, schau was passiert, wenn die provider-ip gewechselt wird... wird trotzdem ein synflood gemeldet, "router-reset" und "firmwareupdate" durchführen.

 

[Resevers]

Also Malware Scan hab ich bei beiden Computer Gemacht.

Bei Meinem war nix.

Und vom Meinem Kumpel waren beim Heuristischen Scan 97 dabei


portforward-regeln, weiss ich nich wo die Option im Router ist.

Ip hab ich schon mal beim Router geändert, und hab auch Neugestartet und Firmware geschaut.

 

[chrigu]

huch.. du hast mich falsch verstanden... nicht die ip des routers ändern, sondern die dynamische ip des providers (nach 24std oder durch neu verbinden des modems)

 

[Resevers]

Sorry bin ziemlich Unwissend in Solchen Sachen ^^

Ich muss also das Modem einfach Neu-Starten damit sich die Ip ändert ?

 

[chrigu]

je nach provider

 

[Resevers]

Modem Neustart hat scheinbar nix Gebracht.

Ich Schätze mal ich muss beim Unitymedia Kundendienst anrufen.