Syn Flood from * im Router

[pzyhô]

Heyho com, wir haben momentan zum wochenende hin jedesmal diese Syn flood attacken von i.welchen IP's aus Russland Deutschland & co, und kann mir einfach nicht erklären woher das kommt bzw wie man das stoppt. Das problem an der sache ist, das wenn diese Attacken kommen unser Internet einfach mal komplett abschmiert. Bsp ich zock bf3 -> syn flood -> bf3 crash weil keine verbindung mehr da ist, und im Ts3 hören mich die leute dann auch als "Roboter". Das ganze geschieht immer nur ca alle 10-20 min & dauert auch nur max 20 sek.

Was ich 100%ig ausschliesen kann ist das es i.wie an unseren PC's liegt da es auch schon vorkam als alle PC's aus waren & ich mal mitm handy im wlan drinne war. Wäre nett wenn da jemand ne abhilfe weiß weils so langsam einfach nurnoch anpisst -.-*.

Hier maln Ausschnitt wie es in den Router logs angezeigt wird:

Feb 16 17:20:25	[ATTACK]: SYN Flood from 79.110.85.127
Feb 16 17:19:50	[ATTACK]: SYN Flood from 92.52.124.73
Feb 16 17:19:36	[ATTACK]: SYN Flood from 89.234.38.205
Feb 16 17:19:30	[ATTACK]: SYN Flood from 65.55.223.17
Feb 16 17:19:22	[ATTACK]: SYN Flood from 79.110.85.127
Feb 16 17:19:15	[ATTACK]: SYN Flood from 92.52.124.73
Feb 16 17:18:51	[ATTACK]: SYN Flood from 79.110.85.127
Feb 16 17:18:35	[ATTACK]: SYN Flood from 79.110.85.127
Feb 16 17:18:27	[ATTACK]: SYN Flood from 77.166.45.222

Btw die Uhrzeit vom Router stimmt nicht mit der richtigen uhrzeit überein da dort die zeit noch nicht richtig eingestellt wurde, sprich anstatt 17 Uhr sollte dort eig 19 Uhr stehen.
lg pzyhô

[JustSkillx3]

versuch die Box neu-zustarten,dann wechselt sie die IP und die Angreifer müssten dann erst deine neue IP haben um dich zu DDosen. Wenn es dann aber immernoch so ist,dann musst du deinen pc nach viren etc prüfen.

[South-Park]

Geh zur Polizei mit den Logs und schilder denen den Verlauf (wann und Wie oft passiert es, seit wann, etc), die kümmern sich darum

[pzyhô]

Originally Posted by JustSkillx3

versuch die Box neu-zustarten,dann wechselt sie die IP und die Angreifer müssten dann erst deine neue IP haben um dich zu DDosen. Wenn es dann aber immernoch so ist,dann musst du deinen pc nach viren etc prüfen.

Das problem ist das wir ne Statische IP haben ergo bringt router neustart nichts^^, sonst würden wir damit ja kein problem haben & wie gesagt an den PC's kanns nicht liegen da es ja auch schon vorkam als alle PC's aus waren & gescannt hab ich meinen pc auch schon ohne i.einen Fund :/

Originally Posted by South-Park

Geh zur Polizei mit den Logs und schilder denen den Verlauf (wann und Wie oft passiert es, seit wann, etc), die kümmern sich darum

Bringt leider auch nichts da sich die IP's Stündlich/Täglich ändern.

[Kita_epvp]

IP Tables anlegen !!!!

[pzyhô]

wie meinste das ?, wenns was mit "logs" zu tun hat bringt mir nicht viel die sind ja schon standartmäsig inner Log datei drinne ^^

[Kita_epvp]

Originally Posted by pzyhô

wie meinste das ?, wenns was mit "logs" zu tun hat bringt mir nicht viel die sind ja schon standartmäsig inner Log datei drinne ^^

Informier dich zu IP tables und nutze sie !

[#Harry Hirsch]

Originally Posted by South-Park

Geh zur Polizei mit den Logs und schilder denen den Verlauf (wann und Wie oft passiert es, seit wann, etc), die kümmern sich darum

Sehr schlau, solche floods direkt sind erstens nicht strafbar，2. schauen die nicht nach jeder ip, sprich, es hat keinen sinn. Die werden eh nichts machen

[qkuh]

Lass deine statische IP ändern.

[Zypr]

Man kann es durchaus mit einer Software Firewall lösen, es könnte mehrere Stunden dauern, bis bei einem ordentlichen Angriff alle IPs geblockt sind, denn der Router restartet jedes Mal sobald das System überlastet ist.
In deinem Fall sollten die paar IPs innerhalb von ein paar Minuten geblockt werden.

Wichtig ist zu wissen, ob dein Router überhaupt eine Konfiguration der IPTables zulässt. Telekom Router z. B. sind in diesem Fall unbrauchbar, empfehlen kann ich dir Netgear oder Fritzbox (nicht alle, erkundige dich da mal) oder aber du hast einen älteren Rechner, den du als Router konfigurierst.

Ihr habt wahrscheinlich Kabeldeutschland oder Unitymedia oder wurde die statische IP bewusst beantragt?

Grüße

[Verleihnix]

Ein blick auf Router von Draytec ist auch hilfreich,diese haben einen filter gegen solche angriffe drin.wie wirksam der ist,weis ich nicht.

[Archiv.PW]

Da Mag dich wer nich :P Das schaut nach einem Kleinen DDoS aus ^.^ Wenn du keine Feste IP hast Starte das Ding neu und lass jemanden anders die Angriffe abbekommen Ansonsten muss du wohl deinen Provider bitten dir einen neue IP zu geben oder du kauft dir Hardware um den Müll zu filtern mit deinem Router geht das wohl nich :/

Originally Posted by JustSkillx3

versuch die Box neu-zustarten,dann wechselt sie die IP und die Angreifer müssten dann erst deine neue IP haben um dich zu DDosen. Wenn es dann aber immernoch so ist,dann musst du deinen pc nach viren etc prüfen.

Autsch ich hoffe du merkst selber das deine aussage total blöd ist

Wenn der Rechner Infiziert ist muss man ihn doch nich mehr DDoS um ihn Lahm zu legen ._.

[Synatex]

Die Frage ist eher welche Ports du alle offen hast damit du überhaupt ziel dieser Attacken werden kannst. Wenn kein TCP Server da wäre der erreichbar ist hättest du auch keine Probleme.

Hört sich für mich eher danach an das du an deinem Router rumgespielt hast um irgendwelche Spiele freizuschalten und nun die Leute diese ausnutzen

[-CopyRight-]

Originally Posted by stabbix

Sehr schlau, solche floods direkt sind erstens nicht strafbar，2. schauen die nicht nach jeder ip, sprich, es hat keinen sinn. Die werden eh nichts machen

Quatch
1.DDoS-Angriffe sind nach § 303b StGB strafbar

Habe damals auch 300€ Entschädigung bekommen für einen einzigen ddos

2.Klar schauen die nach es ist dein Recht und sie werden dafür bezahlt! Selbst einen Proxy kann man nachweisen!

@TE sieht nach Jay's Booter aus.Einfach Logs ausdrucken und zur Polizei damit.Wie gut kennst du die Admins auf dem Ts? die Admins sehen deine IP.. Jay's Booter ist in der Ts Com sowieso beliebt

[pzyhô]

Originally Posted by -CopyRight-

Quatch

@TE sieht nach Jay's Booter aus.Einfach Logs ausdrucken und zur Polizei damit.Wie gut kennst du die Admins auf dem Ts? die Admins sehen deine IP.. Jay's Booter ist in der Ts Com sowieso beliebt

Sry das ich erst jetzt wieder antworte hatte die letzten tage garnicht mehr so richtig dran gedacht. Die Admins von dem Ts3 kenne ich Sehr gut ^^, kann ich zu 100% ausschliesen da 1. Mein bruder ist, 2. Ein RL Kollege und sonst gibts keinen Admin auf dem ts. Momentan besteht das prob auch nicht mehr da es wieder unter der woche ist, denke spätestens am Freitag abend/Samstag morgen gehts wieder los mit dem dreck ...

Originally Posted by Synatex

Die Frage ist eher welche Ports du alle offen hast damit du überhaupt ziel dieser Attacken werden kannst. Wenn kein TCP Server da wäre der erreichbar ist hättest du auch keine Probleme.

Hört sich für mich eher danach an das du an deinem Router rumgespielt hast um irgendwelche Spiele freizuschalten und nun die Leute diese ausnutzen

Im router wurden seit ca 3 Monaten nichts geändert, weder wurden ports freigegeben noch etwas anderes am Router gemacht, die ganze Sache fing ja nur auf einmal aus dem Nichts an, weshalb ich mir das nicht erklären kann.

Originally Posted by .interp

Ihr habt wahrscheinlich Kabeldeutschland oder Unitymedia oder wurde die statische IP bewusst beantragt?

KabelBW (ist selbe wie Unitymedia)