Si tratta di un attacco DDOS?

Question

Si tratta di un attacco DDOS?

#1 da (2 voti)
#2 da (2 voti)

1

Ho perso la connessione Internet per circa 15 minuti e ho controllato il mio log del router netgear e ho trovato questi 3:

[DoS Attack: ACK Scan] from source: 114.77.184.189, port 44822, Tuesday, March 24,2015 19:08:15
[DoS Attack: ACK Scan] from source: 91.135.35.51, port 80, Tuesday, March 24,2015 18:53:17
[DoS Attack: ACK Scan] from source: 193.66.251.213, port 80, Tuesday, March 24,2015 18:51:31

La mia connessione è lenta e di tanto in tanto perdo Internet completamente, ma non ho mai controllato i registri prima. È un attacco?

internet wifi denial-of-service ddos

posta Jxrgen 24.03.2015 - 21:06

fonte

2 risposte

Leggi altre domande sui tag internet wifi denial-of-service ddos

I file zip possono essere danneggiati se sono stati suddivisi in parti e solo una parte era disponibile? Controllo di sicurezza OAuth2 Autorizzazione e server di risorse

score 2 · Answer 1

In base ai timestamp (intervalli di 1min 46sec e ~ 15min tra gli eventi), questo non è un DDoS. Si tratta di par per tentativi DoS casuali contro un dispositivo esposto su Internet, come il router Netgear.

Un DDoS mostrerebbe molti eventi che si riversano nello stesso momento ... otterresti molti eventi registrati al secondo, o almeno centinaia al minuto.

score 2 · Answer 2

No. Un attacco DDoS genererebbe migliaia di voci di registro al secondo, non tre voci nel corso di 20 minuti. Come al solito, il tuo router sta semplicemente presentando eventi minori nel linguaggio più allarmante possibile per spaventarti a pensare che stia facendo qualcosa.