Ripetuto "Dos Attack" da IP remoti

Disconnettere l'indirizzo IP "192.168.1.6" dal router. Se il gateway del router è "192.168.1.1", il registro degli attacchi dos di 192.168.1.6 è un altro computer collegato al router. Se non sai come disattivarlo nelle impostazioni del router, configura una regola nel firewall per bloccare il traffico da 192.168.1.6.

SE in effetti stai vivendo un attacco DoS, che a mio avviso è altamente improbabile, c'è ben poco da fare per impedirlo - per dirla senza mezzi termini, se un hacker voleva rendere la tua connessione inutilizzabile , non c'è modo in cui puoi fermarlo - stai andando giù - non importa quale router usi, verrai rimosso.

La domanda è: perché vuole sprecare risorse preziose per te? Qual è il motivo, dov'è il vantaggio?

Negli anni passati, gli attacchi DoS potevano essere fatti in modo molto semplice, ma i produttori di apparecchiature hanno patchato il loro codice e chiuso tutti gli attacchi più semplici e meno dispendiosi in termini di risorse, cosicché un attacco DoS ora abbia successo, richiede una botnet , un esercito di sistemi compromessi, che richiede tempo per essere costruito e che nessun hacker rischierà di essere esposto a un consumatore.

scansioni ACK e amp; Le scansioni FIN come attacchi DoS sono exploit storici, incapaci di chiudere un router moderno - la CPU non dovrebbe rispondere a loro, dovrebbero essere scartati dal processo NAT, a meno che non si verifichino sulle porte che hai inoltrato.

(EDIT) Un tipico processo di rilevamento DoS non risponde a un singolo "attacco", è normale che un router abbia una soglia impostata ad es. 20 al secondo, ma questo non ti dice esattamente quale tasso stanno arrivando. Direi che se il router è in grado di elaborare il messaggio e rilasciarlo, e se i registri mostrano i messaggi "Attacca DoS" a distanza di minuti, il router non dovrebbe essere stressato in alcun modo semplicemente dal volume di traffico in quanto quel livello di traffico è abbastanza insignificante.

Se il router sta reagendo male a qualcosa, ad es. un messaggio malformato quindi forse questo potrebbe avere un impatto sulle prestazioni del router, ma questa è solo un'ipotesi da parte mia. Se dovessi fare la domanda di ingegneria, mi aspetterei che la risposta fosse sulla falsariga di "non che noi sappiamo di". Avrebbero bisogno di informazioni abbastanza dettagliate per essere in grado di investigare.

Se gli attacchi DoS sono abbastanza regolari, potresti forse catturare il traffico usando un'utilità Packet Capture, ad es. Microsoft Network Monitor o Wireshark. Collega un computer direttamente al modem e acquisisci il traffico nel periodo di tempo che ti aspetteresti che gli attacchi DoS appaiano. Dovresti anche cercare di mantenere l'indirizzo MAC WAN coerente in modo che non ti venga assegnato un indirizzo IP diverso quando sei connesso al modem, questo viene fatto nelle impostazioni WAN del router selezionando l'opzione 'Usa indirizzo MAC del computer'. Una cosa di cui non sono del tutto sicuro è se il sistema operativo del computer potrebbe rilasciare pacchetti malformati prima che lo strumento Capture Capture possa vederlo. A proposito, cambiare l'indirizzo MAC in questo modo con un servizio via cavo (l'opposto di quello che sto suggerendo qui) spesso comporterà la scomparsa degli attacchi DoS, almeno temporaneamente.

per chiarire, questa attività è normale, le vedo anche su altri router. Aveva una paura simile, ha fatto ricerche. È un falso positivo generato da un set di regole troppo ampio.