[MakaveliTha]

seit 2 tagen habe ich hier folgendes problem, mein internet spinnt total und im log vom router konnte ich folgendes entnemmen:

Oct/06/2005 07:57:59 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:45 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:43 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:41 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:38 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:27 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:27 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:23 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:20 Smurf Attack Detect Packet Dropped
Oct/06/2005 07:57:20 Smurf Attack Detect Packet Dropped

das hier bekomm ich seit tagen, die packets kommen alle 3-30sec. So wie es ausieht versucht mich da irgend jemand von ausen zu DDOSen. Meine frage, gibt es nen Anti-Smurf tool bzw. nen Smurf Scanner mit dem man intern/extern scannen kann von wem das kommt?

[Witi]

vielleicht hilft dir ein wenig der Wikipedia Eintrag: http://de.wikipedia....i/Smurf_Attacke
Wobei dort eigentlich nur drin steht, dass man den Router richtig konfigurieren sollte

[MakaveliTha]

wüsste nicht was ich am router noch einstellen sollte, so weit ist alles sicher eingestellt, diese attacken habe ich auch erst seit ca.3 tagen. Was komisch ist, wenn ich den router jetzt vom netz disconnecte und nach 10 min wieder connecte fangen die attacken erst wieder nach 24h an :S

So wie ich hier rauslese, wird ein nicht gut Konfigurierter router auch Smurf-Amplifier gennant, da er die attacken verstärkt und das ins locale netzwerk sendet...

Dieser Beitrag wurde von MakaveliTha bearbeitet: 06. Oktober 2005 - 08:41

[Witi]

Dieses Problem scheint dein Router ja nicht zu haben, wie man am Log erkennen kann, "dropped" er ja die Pakete.
Leider kenne ich mich in dem Bereich jetzt nicht so gut aus um zu sagen, ob es nicht weiter schlimm ist...

[MakaveliTha]

anscheinend hat er das problem doch, sobald diese attacken anfangen, gehen sehr viele sachen nicht mehr, ich kann dan z.b. hier nichts mehr posten weil ich nen timeout bekomme, kann nicht mehr uploaden, remotedesktop hengt sich auf usw.

ich habe mal das hier gefunden:

Typically, this is a symptom of fragmentation.

Lowering the MTU to 1452 or 1400, coupled with this:
Beacon Interval as 200
Fragmentation Threshold as 2304
long preamble...

And then, load netstumbler for example to determine
whether there are other AP's outside within your
range, causing wireless interference.

Check this out:
http://www.netstumbler.com/downloads/netst...aller_0_4_0.exe

mal sehen obs was bringt^^

Dieser Beitrag wurde von MakaveliTha bearbeitet: 06. Oktober 2005 - 08:53

[Witi]

netstumbler ist aber nur für wlans.
Dort kannst du eigentlich nur sehen, welche APs in deiner Nähe zu finden sind. Ich glaube nicht, dass dir das weiterhilft...

EDIT: Ich hatte grad ein wenig Zeit und hab mal rumgesucht. Vielleicht helfen dir die beiden Links weiter:
http://www.nordu.net...cles/smurf.html
http://www.networkco...docs/smurf.html

Dieser Beitrag wurde von Witi bearbeitet: 06. Oktober 2005 - 09:36

[MakaveliTha]

ja das is so nen multirouter von D-link DI-614+, der hat W-Lan usw. ^^

trozdem danke

Dieser Beitrag wurde von MakaveliTha bearbeitet: 06. Oktober 2005 - 09:56

[Rika]

Schalte die DoS-Erkennung einfach ab, die ist idR sowieso Schwachsinn. Wenn dein Router nicht gerade selbst für Smurf anfällig ist (d.h. explizit IP-Broadcasts in Ethernet-Broadcasts auflöst), kann es dir sowieso egal sein.

[MakaveliTha]

hab mal die anleitung von dem einen typ gemacht, so wie es ausieht ist das problem bereinigz. trozdem danke für eure hilfe