Utilizzo un router Linksys con firmware DD-WRT con connessione WiBro, l'ISP utilizza un hub con più utenti connessi ad esso. Il problema è che un indirizzo MAC non identificato sembra apparire nei router LAN con un indirizzo IP locale. Non viene visualizzato nell'area wlan, solo sulla LAN.
il MAC è questo 12: 34: 56: 6C: 9A: CC
quindi cos'è questo .. è un attacco ddos o .....
Non sembra un attacco DDOS (Distributed Denial of Service).
12:34:56 è un sconosciuto OUI ( Identificatore univoco organizzativo )
Puoi capire di più su questo indirizzo MAC ascoltando sulla LAN un analizzatore di protocollo come Wireshark.
Scopri cosa c'è sulla tua LAN, che si tratti di stampanti, computer, cellulari, console di gioco, ecc. Se sei sicuro che questo dispositivo non appartiene alla tua rete, puoi implementare un filtro MAC, che non è completamente sicuro come gli indirizzi MAC possono essere facilmente falsificati, ma può funzionare in alcune situazioni. La prima metà di questo indirizzo sembra sospettosamente come un indirizzo falsificato (12:34:56 :). La cosa migliore da fare come menzionato da Christan è guardare al traffico con wireshark e vedere cosa sta facendo effettivamente questo dispositivo.
Per prima cosa capire quali sono tutti i dispositivi collegati al tuo router wifi e vedere se l'indirizzo mac menzionato corrisponde ad alcuni di questi dispositivi e se poi anche tu non sei in grado di capire il dispositivo, allora batta l'indirizzo mac dalla connessione
Leggi altre domande sui tag mac-address ddos intrusion