| Autore |
Messaggio
|
| skywarp |
Inviato: Mar Set 25, 2007 9:02 pm Oggetto: Strani messaggi dal router |
|
|
Registrato: 23/09/07 15:52 Età: 30 Messaggi: 173 Residenza: Monteforte d'Alpone
|
Il router mi da sempre questo messaggio, per me molto criptico:
(none) Sep 25 20:45:11 DoS attacking : [364]: Detect the SYNCFLOOD attack
(none) Sep 25 20:45:11 klogd: To stop GPIO 3 blinking ... successful
(none) Sep 25 20:46:16 klogd: SYNCFLOODIN=ae1 OUT= MAC=00:0f:cb:fd:c4:01:00:0c:42:10:b9:0d:08:00:45:00:00:28 SRC=82.54.158.84 DST=88.213.142.114 LEN=40 TOS=0
x00 PREC=0x00 TTL=113 ID=22887 PROTO=TCP SPT=6470 DPT=3026 WINDOW=0 RES=0x00 ACK RST URGP=0
Qualcuno sa cosa possa voler dire o ne ha uno simile?
Ciao
Diego |
|
| Top |
|
 |
Sponsor
|
|
 |
| fabmara |
Inviato: Mar Set 25, 2007 9:12 pm Oggetto: Re: Strani messaggi dal router |
|
|
Registrato: 06/01/07 23:05
Messaggi: 325 Residenza: Basso vicentino
|
| Arriva da una ADSL Telecom |
|
| Top |
|
 |
| marte_57 |
Inviato: Mar Set 25, 2007 9:45 pm Oggetto: |
|
|
 BANNATO
Registrato: 21/01/07 11:12 Età: 54 Messaggi: 3968
|
|
| Top |
|
 |
| gazal |
Inviato: Mar Set 25, 2007 10:25 pm Oggetto: |
|
|
1° Avvertimento
Registrato: 03/04/07 09:25
Messaggi: 506 Residenza: HiVi
|
Che può fare uno in questi casi: rivolgersi a Telecom?
Polizia postale?
------
Prova con un geolocalizzatore, magari individui la zona con un'approssimazione di 30 km.
_______-
DST=88.213.142.114 cos'è? |
|
| Top |
|
 |
| P3RV3 |
Inviato: Mar Set 25, 2007 11:30 pm Oggetto: Re: Strani messaggi dal router |
|
|

Registrato: 06/08/07 13:34 Età: 37 Messaggi: 561 Residenza: Cervarese Santa Croce (Fossona)
|
| skywarp ha scritto: | Il router mi da sempre questo messaggio, per me molto criptico:
(none) Sep 25 20:45:11 DoS attacking : [364]: Detect the SYNCFLOOD attack
(none) Sep 25 20:45:11 klogd: To stop GPIO 3 blinking ... successful
(none) Sep 25 20:46:16 klogd: SYNCFLOODIN=ae1 OUT= MAC=00:0f:cb:fd:c4:01:00:0c:42:10:b9:0d:08:00:45:00:00:28 SRC=82.54.158.84 DST=88.213.142.114 LEN=40 TOS=0
x00 PREC=0x00 TTL=113 ID=22887 PROTO=TCP SPT=6470 DPT=3026 WINDOW=0 RES=0x00 ACK RST URGP=0
Qualcuno sa cosa possa voler dire o ne ha uno simile?
Ciao
Diego |
Il SYN Flood è un secondo tipo di attacco DoS che sfrutta una particolare procedura nell’avvio delle transazioni TCP (tecnicamente conosciuta handshake a tre vie). Questa procedura viene eseguita ogni volta che due host stabiliscono una sessione: il primo host invia un pacchetto che contiene una richiesta SYN (richiesta di sincronia); la macchina a cui viene spedito il pacchetto risponde con un pacchetto che contiene messaggi si SYN e ACK (acknowledge); la terza fase della procedura prevede la risposta del primo host con un nuovo messaggio di ACK in modo da far partire la sessione.
Prima di inviare la risposta, le macchine che ricevono una richiesta di apertura di una sessione, accantonano in una zona della memoria la richiesta fino a quando la procedura di avvio della sessione non viene completata correttamente. Gli attacchi SYN Flood si basano proprio su questo particolare: la procedura di avvio della sessione viene eseguita più volte sempre per due terzi creando un collassamento dell’host remoto. |
|
| Top |
|
 |
| Trew |
Inviato: Mar Set 25, 2007 11:35 pm Oggetto: |
|
|
 SUPER MOD 
Registrato: 06/01/07 17:00 Età: 26 Messaggi: 3867
|
vacca cagna
 _________________ 5GHz goes through air.
2.4GHz goes through one tree.
900MHz goes through two trees.
Chainsaws go through +3 trees. |
|
| Top |
|
 |
| P3RV3 |
Inviato: Mar Set 25, 2007 11:39 pm Oggetto: |
|
|

Registrato: 06/08/07 13:34 Età: 37 Messaggi: 561 Residenza: Cervarese Santa Croce (Fossona)
|
| Trew ha scritto: |
vacca cagna
 |
bhe il migliore attacco DoS e' IP Spoofing  |
|
| Top |
|
 |
| skywarp |
Inviato: Gio Set 27, 2007 8:42 am Oggetto: |
|
|
Registrato: 23/09/07 15:52 Età: 30 Messaggi: 173 Residenza: Monteforte d'Alpone
|
Grazie a tutti.
Comunque il router è configurato per non avere la porta 3026 aperta, quindi
sono tranquillo.
Ciao |
|
| Top |
|
 |
| P3RV3 |
Inviato: Gio Set 27, 2007 9:52 am Oggetto: |
|
|

Registrato: 06/08/07 13:34 Età: 37 Messaggi: 561 Residenza: Cervarese Santa Croce (Fossona)
|
| skywarp ha scritto: | Grazie a tutti.
Comunque il router è configurato per non avere la porta 3026 aperta, quindi
sono tranquillo.
Ciao |
Tranquilli non si e' mai...  |
|
| Top |
|
 |
| CD |
Inviato: Gio Set 27, 2007 3:51 pm Oggetto: |
|
|
 BANNATO
Registrato: 14/08/07 13:11
Messaggi: 960
|
| il nulla e sempre dietro l'angolo lol |
|
| Top |
|
 |
| skywarp |
Inviato: Gio Set 27, 2007 7:27 pm Oggetto: |
|
|
Registrato: 23/09/07 15:52 Età: 30 Messaggi: 173 Residenza: Monteforte d'Alpone
|
Cioè?  |
|
| Top |
|
 |
|
|