DSL-504 Generation II -- FERMI TUTTI !

[gohan]

forse è sensibile ad un Syn Flood.....
non c'è nessuna protezione DoS impostabile?

[pinok]

Originariamente inviato da gohan
forse è sensibile ad un Syn Flood.....
non c'è nessuna protezione DoS impostabile?

Purtroppo no. Se non sbaglio è quello che permette gli attacchi di tipo DoS, no?
Conosci qualche tool per Linux che lo generi, in modo da verificare la cosa?
Grazie per l'interessamento

[gohan]

forse NMAP.....
Cmq se cerchi in giro per i vari siti "underground" dovresti trovare qualche tool che fa al caso tuo.

[pinok]

Originariamente inviato da gohan
forse NMAP.....

Infatti sono partito da lì nella mia avventura

Originariamente inviato da gohan
Cmq se cerchi in giro per i vari siti "underground" dovresti trovare qualche tool che fa al caso tuo.

Mi addentrerò nei sobborghi

[FabioD77]

Scusate ragazzi se vado leggermente ot.

Vorrei dire a questo router (ho un dsl-500 Gen.II) di indirizzare il traffico della porta 4711 (per il webserver di emule) verso l'ip del mio pc (192.168.0.10). Ho fatto delle prove con "Port redirection" e "Static Route Config" ma niente.

Nessuno può aiutarmi?

Grazie a tutti.
Ciao

ps. ho fatto un port scan con il sito che usate (dsl... e una cosa del genere) e non mi blocca niente. Forse non ho ben capito il problema. O forse sono fortunato

[giovanso]

ma riesci a concludere il port-scan? Neanche a me si blocca il router, ma neanche riesce a portare a termine lo scanning.

Il tuo quesito il l'ho risolto con il port redirection per quanto riguarda winmx e emule...

[pinok]

Originariamente inviato da giovanso
ma riesci a concludere il port-scan? Neanche a me si blocca il router, ma neanche riesce a portare a termine lo scanning.

Quindi mi dici che i led non ti restano accesi e che continui a navigare tranquillamente ?
Questo solo con il nuovo fw o anche con il vecchio?

[giovanso]

Allora:
se lancio il port scan su dslreports questo mi si interrompe e non si conclude ma il router è ancora accessibile, se ad esempio apro internet explorer riesco a navigare.
Il router si blocca (spegnimento dei led lan e adsl) con look @ lan ,
il programma di cui parlavo qualche post piu' in su...
La mia situazione è questa!

Giovanni

[gohan]

ma se lo provi a fare tu dall'interno un syn flood?
Il portscan dal sito non è molto aggressivo.... non è molto indicativo

[FabioD77]

Originariamente inviato da giovanso
Allora:
se lancio il port scan su dslreports questo mi si interrompe e non si conclude ma il router è ancora accessibile, se ad esempio apro internet explorer riesco a navigare.
Il router si blocca (spegnimento dei led lan e adsl) con look @ lan ,
il programma di cui parlavo qualche post piu' in su...
La mia situazione è questa!

Giovanni

In che senso non si riesce a concludere il test... si blocca in che maniera? Credo che lo abbia finito... credo.

A me il router non si blocca. Ne con dslreports ne con look@lan.

Il firm l'ho aggiornato a marzo. Non so se è l'ultimo.

[giovanso]

Originariamente inviato da FabioD77
In che senso non si riesce a concludere il test... si blocca in che maniera? Credo che lo abbia finito... credo.

Nel senso che si blocca qua e non mi fa vedere i Results:

monitor.dslreports.com scanning 213.45.26.167..
responds to an ICMP ping
responds to an TCP ping
does NOT respond to a UDP ping

A te si?

[pinok]

Originariamente inviato da giovanso
Nel senso che si blocca qua e non mi fa vedere i Results:

monitor.dslreports.com scanning 213.45.26.167..
responds to an ICMP ping
responds to an TCP ping
does NOT respond to a UDP ping

A te si?

A me va un passo oltre, cerca di fare

Probing TCP ports with SYN packets

ma il router collassa. Lo fa, a seconda delle volte, in 2 modi:

a) con led spenti (e allora va' in modalità debug dando un errore:
ATMOS TRAP: undefined instruction
PCB at 00f9a9a0 for log

e poi mappa il registro

b) con led accesi e allora scrive solo NBn e non entra neanche in debug.

In entrambi casi, accesso a internet inibito.

[giovanso]

Ad ogni modo è una situazione davvero ridicola... Nemmeno Dlink sa che pesci pigliare! Si che i loro prodotti costano poco, ma almeno certe pecche dovrebbero risolverle.

Saluti,

Giovanni

[pinok]

Originariamente inviato da giovanso
Ad ogni modo è una situazione davvero ridicola... Nemmeno Dlink sa che pesci pigliare! Si che i loro prodotti costano poco, ma almeno certe pecche dovrebbero risolverle.

Saluti,

Giovanni

Oggi ho sentito un livello superiore
Non ti sto a dire la testa che mi ha fatto.
Ha dato la colpa alla telecom, che magari filtra i pacchetti e trasmette un codice che il router interpreta male e si impalla, quindi il problema non è dello scanning ma di un bug del router in risposta a un segnale telecom. E allora? Bug o NMAP il router è sempre loro !
Comunque la Telecom mi ha detto che per le forniture come la mia smart 1 (naked, senza router) loro sono completamente trasparenti.

Gli ho detto che allora potevo provare con NoiCom da un mio amico. Invece di dirmi si, si, ha cambiato discorso. Quindi non era convinto della "soluzione Telecom".

Mi ha anche detto che sono l'unico ad avere avuto il problema, gli ho fatto presente di no, ma che se ero l'unico basta che mi cambino il router per fare andare a posto tutto, magari è un problema del mio router. Anche qua ha declinato, quindi non è un problema del componente ma della serie.

Mi ha anche detto che comunque loro hanno testato con PPoE e PPoA, non con IPoA. Bene !

Alla fine, l'unica cosa che mi ha detto, è di mandargli il log così possono inviarlo a taiwan per avere una risposta (e non potevano chiedermelo 2 mesi fa?). Tempo previsto 10 giorni. Per me saranno gli ultimi, poi vedrò di tutelarmi.

Sempre che non mi rompa di questi muri di gomma, piazzi il DSL a un ragazzo che voglia giocarci (credo sia ottimo) e non abbia necessità di garantire un servizio sempre attivo.

E poi via di Vigor

Voto alla cortesia D-link 10
Voto alla competenza tecnica (generica) 8
Voto ai prodotti D-link: 5

Basterebbe poco per farli diventare ottimi prodotti, ma l'assenza di documentazione e l'incapacità di risolvere problemi non standard li penalizza non poco.