DoS-Attacken in der Firewall?
Ich habe gerade mal das Ereingnisprotokoll meines Routers angesehen. Dort tauchen alle paar Tage Meldungen wie diese auf:
05/26/2020 00:14:10 DoS Attack - TCP SYN FloodingIN=erouter0 OUT= MAC=c8:63:fc:53:4e:ab:00:01:5c:7d:d2:46:08:00:45:00:00:28 SRC=183.60.227.177 DST= 178.201.XXX.XXX LEN=40 TOS=0x00 PREC=0x00 TTL=105 ID=256 PROTO=TCP SPT=6000 DPT=5433 WINDOW=16384 RES=0x00 SYN URGP=0
Ist das was worum man sich Sorgen machen muss?
3 Antworten
Ja eventuell bist du Opfer eines Botnetzes geworden.
Ich schätze mal du bist zu uninteressant angegriffen zu werden, aber dein PC könnte für die Angriffe verwendet werden.
Das würde heißen:
PC neu aufsetzen oder die Schadsoftware finden.
Hast du irgendwas heruntergeladen?
lg
Danke, gibt es eine Möglichkeit herauszufinden ob es tatsächlich so ist? Ich habe gerade 2 Virenscanner drüber laufen lassen und die haben nichts gefunden. Windows will ich nicht schon wieder neu installieren o_O
Danke nochmal, da war scheinbar tatsächlich etwas. Ich habe Windows neu installiert, jetzt ist seit 5 Tagen keine Meldung mehr aufgetaucht, sonst alle 1-3 Tage.
Wahrscheinlich nichts Schlimmes: Skriptkiddies am Werk. Profis wählen sich andere Ziele aus, um beispielsweise Downtimes von Webauftritte zu provizieren. Möglicherweise konntest Du während der DDOS Attacke nicht ins Internet - dein Router war wohl überlastet (100% CPU). Sollte das nochmal vorkommen, fahr dein Router für ca. 30min runter, das spart dann Strom...
Danke, was ich zu den Zeiten gemacht habe, weiß ich nicht mehr, aber eine schlechte Verbindung ist mir nicht aufgefallen. Scheinbar haben die Meldung mehrere Vodafonekunden, aber keiner weiß warum.
Hallo,
also, auf alle Fälle ist eine DoS-Attacke immer etwas schlechtes, denn hier versucht anscheinend so ein Schlaumeier etwas ausser Betrieb zu setzen.
Gut ist dagegen, dass Dein Router diese Attacke entdeckt hat, ansonsten hätte er es ja nicht geloggt. Leider kenne ich weder Deinen Router noch dessen Konfiguration aber schau mal nach ob es da so etwas wie "Fernwartung" gibt. Wenn ja, dann würde ich die lieber deaktivieren.
MatzeL aus H
Ist die 1 Gbit Standard Box von Vodafone (Bald kommt die neue Fritzbox). Fernwartung lässt sich da nicht einstellen.