USR9110 e syn flood

[ciuky]

Ciattutti...
mi collego al mio isp con un router adsl wi-fi us-robotics 9110 con IP fisso pubblico.
Da qualche giorno ho notato un rallentamento nella navigazione e qualche "impossibile visualizzare la pagina" di troppo. Ho contattato il mio ISP che controllando la linea non ha rilevato errori di sorta.
Dando poi un occhiata alla configurazione del router però ho notato che nel log erano presenti dei SYN FLOOD provenienti da alcuni IP (con WHOIS qualcuno è rintracciabile...alcuni no). Resta il fatto che le cose siano coincise: SYN FLOOD e rallentamento evidentissimo della navigazione.

Ora....cosa posso fare?

Ho attivato il firewall sul router...ma così pare proprio che non abbia risolto.
Qualcuno ha consigli da darmi?

grazie anticipato!

[Stev-O]

è proprio quello

usi il mulo ????

sono effetti collaterali: ti conviene disattivare lo spi nella sezione firewall

[ciuky]

intanto grazie per la risposta...

per quanto riguardo il mulo...gli attacchi si verificano anche quando questi non è attivo.

per la configurazione del firewall sul mio router i parametri sono:

SPI and Anti-DoS firewall protection : per ora enabled, te mi consiglio di disabilitarlo?


altri parametri tutti a enabled sono:
Packet Fragmentation
TCP Connection
UDP Session
FTP Service
H.323 Service
TFTP Service

lascio tutto così?

[Stev-O]

si quelli puoi lasciarli di default

[ciuky]

ho fatto come dici te, ma la lentezza di navigazione è la solita.

ma se contatto il mio isp possono risolvere qualcosa?

[Stev-O]

infatti il firewall spi non dovrebbe toccare la navigazione, ma solo il mulo e i similari

allora puoi provare a sentire