Archief - Firewall Dod aanvallen

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
j

jeppe

Legacy Member
Hallo iedereen,

Ik was daarjuist de securitylogs van mijn belkin router aan het bekijken en daar kwam ik dit tegen:

Mon Jan 15 16:25:05 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:08 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:08 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:08 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:13 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:16 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:29 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:32 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:33 2007 1 Blocked by DoS protection 10.51.128.1
Mon Jan 15 16:25:33 2007 1 Blocked by DoS protection 172.22.28.1
Mon Jan 15 16:25:33 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:33 2007 1 Blocked by DoS protection 81.82.205.1
Mon Jan 15 16:25:35 2007 1 Blocked by DoS protection 84.196.192.1
Mon Jan 15 16:25:39 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:39 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:42 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:43 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:46 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:46 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:49 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:49 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:51 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:25:54 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:07 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:10 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:17 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:20 2007 1 Blocked by DoS protection 152.38.166.182
Mon Jan 15 16:26:20 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:21 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:24 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:29 2007 1 Blocked by DoS protection 10.168.64.1
Mon Jan 15 16:26:32 2007 1 Blocked by DoS protection 10.168.64.1


Wat ik opmerkte was dat er altijd eenzelfde ip in de lijst terug kwam namelijk 10.168.64.1.
Nu is de vraag of ik dit kan stoppen zodat mijn router deze attacks niet meer moet blocken want dit zorgt toch voor enig datatrafiek niet?
Alvast bedankt,

Jeppe

[EDIT] Het wan signalisatielampje op men router staat ook continue te flikkeren, ook al staat de pc uit.
A

Annun

Legacy Member
Een denial of service attack gaat ge niet veel tegen kunnen doen. Ik zou es een mail sturen naar je provider met je probleem.
M

Mr. M

Legacy Member
werkt gij met een 10.x.x.x adres of niet thuis?
alle ja, kan moeilijk anders, zo'n adres kan niet van op internet gebruikt worden dus tja

wsl iets dat fout herkent wordt zou ik zeggen (of een pc op u netwerk die onder controle is van iemand)
j

jeppe

Legacy Member
Ik werkte eerst met een 192.168.x.x adres(toen was het al), na dit heb ik de ip's veranderd naar 10.x.x.x maar dat bleek niet te helpen.

Wanneer ik de utpkabel(van men pc) uit de router heb getrokken dan flikkert het wan lampje nog steeds vrolijk door.
M

Mr. M

Legacy Member
mij lijkt het gewoon een false positieve, die dingen zijn meestal iets te happig op zo'n dingen ontdekken
bij mijn usr was dat vroeger ook regelmatig dat dat er stond
en btw het is een intern ip dat een DoS zou uitvoeren op u router
dan moet gij tocfh al stevig aant pingen zijn ze :p
M

Mr. M

Legacy Member
mja ik ben weer de enige die denkt dat er totaal geen probleem is precies :p
j

jeppe

Legacy Member
C-dude zei:
Wan lampje dat flikkert is normaal, zijn arp requests die van telenet afkomstig zijn.
http://pub.telenet.be/forum/viewtopic.php?t=6516&highlight=arp

(Wss staat je modem lampje ook constant te flikkeren.)
Klik om te vergroten...
Idd, men modem lampje is ook aan het flikkeren.
Mooi alternatief als oplossing maar als het arp requests van telenet zouden zijn dan zou het ip toch geen privé adres zijn, niet? Ik denk wel dat ik in deze richting moet zoeken.

TiZon zei:
Anders moet ge u firmware eens proberen te updaten.
Klik om te vergroten...
Ik heb de laatste nieuwe firmware :)

[EDIT] Ik zal eens testen hoeveel arp requests ik binnenkrijg op mijn telenetmodem.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan