Problema UDP Flood to Host e SYN Flood to Host

[ionontelodico]

Ciao a tutti!
Posseggo un "meraviglioso" router Philips CGA5722. Avendo notato che se andavo su siti tipo corriere.it o p2pforum.it dopo un pò la connessione si bloccava, ho voluto dare un'occhiata al log del router, ed ecco quello che mi sono ritrovato:
08/21/2009 08:14:00 **UDP Flood to Host** 192.168.2.5, 5xxxx->> 212.216.172.162, 53 (from PPPoE1 Outbound)
08/21/2009 08:13:59 **UDP Flood to Host** 192.168.2.5, 4xxxx->> 212.216.112.112, 53 (from PPPoE1 Outbound)
08/21/2009 06:09:50 NTP Date/Time updated.
08/21/2009 05:57:33 **SYN Flood to Host** 192.168.2.5, 1xxx->> 195.210.87.43, 80 (from PPPoE1 Outbound)
Ora, io non ci capisco granchè, ma -tenuto conto che l'indirizzo 192.168.2.5 è quello di un mio pc, mentre 212.216.172.162 e 212.216.112.112 sono i DNS di Alice... ne capisco molto di meno!
Avendo letto un pò qui sul forum, ho provato a disabilitare il firewall del router... magicamente, tutto funzionava a meraviglia.
Quello che vorrei sapere è se il mio - i miei - pc sono infettati (e allora il firewall impedisce che subiscano "danni" limitando temporaneamente la navigazione) o se semplicemente si tratta di dover disabilitare il firewall e settare meglio le altre opzioni di security del router... che però non riesco a capire.
Per chi ha pazienza, ecco il link del manuale del router in pdf:
CGA5722 (http://www.p4c.philips.com/files/c/cga5722_00/cga5722_00_dfu_ita.pdf)
le impostazioni di firewall et similia sono a pagina 11.
Diversamente, potrei postare le immagini delle schermate della pagina web di accesso al router.
Grazie e ciao

[BTS]

flood significa che stai aprendo troppe richieste e forse il firewall non ci sta dietro...

[ionontelodico]

flood significa che stai aprendo troppe richieste e forse il firewall non ci sta dietro...
...se ti potessi spiegare meglio...
Io ho capito che in pratica quello a cui vado incontro è un "saturamento" della banda, ma mi sembra proprio di non fare granchè di speciale: cioè - faccio un esempio - vado sulla pagina di corriere.it, e poi apro al massimo 2 collegamenti... ed ecco che avviene il patatrac!
...e perchè avviene? e perchè solo con alcuni siti e - chessò - con hwupgrade.it no? ed ancora: ho i pc infettati o è il router ad essere infettato? ...è necessario disabilitare il firewall del router e smanettare le altre opzioni di sicurezza - sempre del router, o è meglio lasciare tutto così (firewall abilitato?)... insomma non so cosa fare...
Grazie e ciao

[nuovoUtente86]

Il log indica 2 cose:
ci sono troppe richieste DNS, e il fatto che venga chiamato in causa anche il secondario mi fa pensare che si perdano le risposte. Ora quei DNS funzionano correttamente perchè ho verificato, e quello che mi viene in mente è che il router non è in grado di tracciare le connessioni UDP, per cui ti consiglio di far puntare il DNS primario dell' host direttamente al router.
Il secondo problema indica invece un tentativo di apertura di una TCP che non va a buon fine, per qualche strano motivo.

[ionontelodico]

Anzitutto grazie per la risposta...
...ti consiglio di far puntare il DNS primario dell' host direttamente al router.
Mi vuoi dire in pratica di togliere gli indirizzi DNS primario e secondario dalla finestra "Proprietà" del "Protocollo Internet TCP\IP" di XP (da qui per intenderci:
http://a.imagehost.org/t/0071/1_74.jpg (http://a.imagehost.org/view/0071/1_74) )
e di inserire i valori dei DNS direttamente nella pagina web di controllo del router (qui per intenderci?:
http://a.imagehost.org/t/0888/2_7.jpg (http://a.imagehost.org/view/0888/2_7)
... e poi: sono "infettati" i miei pc o è un problema di settaggi del router?
Grazie ancora e ciao

[BTS]

potrebbe anche essere un problema di virus interno (di un mailer a occhio), prova a scansionarti.

[Emjay]

Ciao a tutti anche io ho un problema simile, il security log del mio router mi ripropone questo...

10/18/2009 03:06:20 **UDP Flood to Host** 122.231.1.51, 7565->> 192.168.1.5, 7116 (from PPPoE1 Inbound)
10/17/2009 23:55:44 **TCP FIN Scan** 192.168.1.2, 49596->> 93.94.29.179, 80 (from PPPoE1 Outbound)
10/17/2009 23:55:44 **TCP FIN Scan** 192.168.1.2, 49591->> 93.94.29.180, 80 (from PPPoE1 Outbound)

Cosa significa?

Premetto che alle 3 di notte il mio pc non era collegato, l'unica cosa che puo' essere, visto l'ip, è il mio iphone

Ieri ho fatto una scansione con avira antivir e mi ha trovato questo: TR/Crypt.XPACK.Gen

Ora è in quarantena, e pensavo non mi si ripresentasse piu' il problema del log nel router, ma vedo che fa tutto da solo...

Qualcuno mi puo' spiegare come fare a risolvere?

Grazie ciao a tutti

[Emjay]

Nessuno che mi puo' dare una mano con questo mio problema grazie!!!

UP!