PROBLEMA Attacchi DoS a profusione

[bauer]

che provider hai?

 

[gd350turbo]

sono scansioni delle porte "ACK Scan"

visto ma dato che Per effettuare la scansione si invia un pacchetto TCP con il bit ACK attivo. Se il firewall blocca il pacchetto, la sorgente allo scadere di un timeout deduce che la porta è filtrata. Se il firewall lascia passare il pacchetto esso raggiunge il target, che non avendo una sessione TCP attiva, risponderà con un pacchetto con bit RST attivo, non mi pare che l'invio di un ack scan ogni minuto, possa rallentare la navigazione web a tal punto...

 

[stevetriple]

che provider hai?

Teletu

 

[bauer]

Teletu

posta anche le statistiche della linea

 

[stevetriple]

posta anche le statistiche della linea

Cosa intendi? Lo speedtest che si fa su internet?

 

[bauer]

Cosa intendi? Lo speedtest che si fa su internet?

dentro nel router nei dettagli della connessione. noise margin ecc

 

[stevetriple]

dentro nel router nei dettagli della connessione. noise margin ecc

- - - Updated - - -

Ho notato che ipv6 è disattivato, è corretto?

 

[bauer]

si si lascialo disattivato
cmq la linea per essere una 7 mb come valori è nella norma...

 

[stevetriple]

si si lascialo disattivato
cmq la linea per essere una 7 mb come valori è nella norma...

Non capisco la cosa del PPoE, anche il provider dice di impostarlo, ma se lo imposto non navigo

 

[Ansuel]

Ricorda di mettere PPoE e incapsulamento LLC
Se hai PPoA dovrebbe starci come incapsulamento VC-Mux
(vpi/vci 8-35)

 

[stevetriple]

Ricorda di mettere PPoE e incapsulamento LLC
Se hai PPoA dovrebbe starci come incapsulamento VC-Mux
(vpi/vci 8-35)

Niente, il pppoe non vuole andare. Va il pppoa con vc-mux sul Netgear, mentre sul D-Link si connette in pppoe. :grat::grat:

 

[Ansuel]

Allora è un problema di modem e non di centrale :(
Comunque per il problema dei ddos bisogna capire come fanno a trovare l'indirizzo ip, per caso hai indirizzo dinamico o statico?

 

[stevetriple]

Dinamico

 

[Ansuel]

Dovresti provare a vedere se con nessun pc collegato a internet SOLO MODEM ACCESO, dossano comunque, mantienilo così per una mezza oretta e poi controlla i log del firewall e controlla se ci sono stati attacchi o meno...
Secondo me hai qualche pc infetto

 

[Mattia Campagna]

Dovresti provare a vedere se con nessun pc collegato a internet SOLO MODEM ACCESO, dossano comunque, mantienilo così per una mezza oretta e poi controlla i log del firewall e controlla se ci sono stati attacchi o meno...
Secondo me hai qualche pc infetto

:sisi: