USR9110 e syn flood

ciuky · 03-12-2006, 13:29

Ciattutti...
mi collego al mio isp con un router adsl wi-fi us-robotics 9110 con IP fisso pubblico.
Da qualche giorno ho notato un rallentamento nella navigazione e qualche "impossibile visualizzare la pagina" di troppo. Ho contattato il mio ISP che controllando la linea non ha rilevato errori di sorta.
Dando poi un occhiata alla configurazione del router però ho notato che nel log erano presenti dei SYN FLOOD provenienti da alcuni IP (con WHOIS qualcuno è rintracciabile...alcuni no). Resta il fatto che le cose siano coincise: SYN FLOOD e rallentamento evidentissimo della navigazione.

Ora....cosa posso fare?

Ho attivato il firewall sul router...ma così pare proprio che non abbia risolto.
Qualcuno ha consigli da darmi?

grazie anticipato!

Stev-O · 03-12-2006, 14:00

è proprio quello

usi il mulo ????

sono effetti collaterali: ti conviene disattivare lo spi nella sezione firewall

ciuky · 03-12-2006, 14:18

intanto grazie per la risposta...

per quanto riguardo il mulo...gli attacchi si verificano anche quando questi non è attivo.

per la configurazione del firewall sul mio router i parametri sono:

SPI and Anti-DoS firewall protection : per ora enabled, te mi consiglio di disabilitarlo?

altri parametri tutti a enabled sono:
Packet Fragmentation
TCP Connection
UDP Session
FTP Service
H.323 Service
TFTP Service

lascio tutto così?

Stev-O · 03-12-2006, 14:27

si quelli puoi lasciarli di default

ciuky · 03-12-2006, 14:37

ho fatto come dici te, ma la lentezza di navigazione è la solita.

ma se contatto il mio isp possono risolvere qualcosa?

Stev-O · 03-12-2006, 16:13

infatti il firewall spi non dovrebbe toccare la navigazione, ma solo il mulo e i similari

allora puoi provare a sentire

03-12-2006, 13:29	#1
ciuky Member Iscritto dal: Feb 2006 Messaggi: 75	USR9110 e syn flood Ciattutti... mi collego al mio isp con un router adsl wi-fi us-robotics 9110 con IP fisso pubblico. Da qualche giorno ho notato un rallentamento nella navigazione e qualche "impossibile visualizzare la pagina" di troppo. Ho contattato il mio ISP che controllando la linea non ha rilevato errori di sorta. Dando poi un occhiata alla configurazione del router però ho notato che nel log erano presenti dei SYN FLOOD provenienti da alcuni IP (con WHOIS qualcuno è rintracciabile...alcuni no). Resta il fatto che le cose siano coincise: SYN FLOOD e rallentamento evidentissimo della navigazione. Ora....cosa posso fare? Ho attivato il firewall sul router...ma così pare proprio che non abbia risolto. Qualcuno ha consigli da darmi? grazie anticipato!

03-12-2006, 14:00	#2
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	è proprio quello usi il mulo ???? sono effetti collaterali: ti conviene disattivare lo spi nella sezione firewall __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

03-12-2006, 14:27	#4
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	si quelli puoi lasciarli di default __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

03-12-2006, 16:13	#6
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	infatti il firewall spi non dovrebbe toccare la navigazione, ma solo il mulo e i similari allora puoi provare a sentire __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

03-12-2006, 14:18	#3
ciuky Member Iscritto dal: Feb 2006 Messaggi: 75	intanto grazie per la risposta... per quanto riguardo il mulo...gli attacchi si verificano anche quando questi non è attivo. per la configurazione del firewall sul mio router i parametri sono: SPI and Anti-DoS firewall protection : per ora enabled, te mi consiglio di disabilitarlo? altri parametri tutti a enabled sono: Packet Fragmentation TCP Connection UDP Session FTP Service H.323 Service TFTP Service lascio tutto così?

03-12-2006, 14:37	#5
ciuky Member Iscritto dal: Feb 2006 Messaggi: 75	ho fatto come dici te, ma la lentezza di navigazione è la solita. ma se contatto il mio isp possono risolvere qualcosa?

Strumenti
Mostra una versione stampabile Invia questa pagina per email