Übelstes Routerproblem

[djpromo]

Hi Leute.

Ich hab ein Problem mit meinem Router. Und zwar wenn er zuviele DoS attacken auf einmal abblockt , kackt er ab und das dauert meist paar Minuten bis er wieder läuft , allerdings ist die Internet verbindung dann wieder weg nach 20 Sekunden.

Ein Auszug aus dem Secruity Log:

Sun Sep 17 09:47:56 2006 1 Blocked by DoS protection 87.78.95.15
Sun Sep 17 09:47:56 2006 1 Blocked by DoS protection 87.78.21.24
Sun Sep 17 09:48:00 2006 1 Blocked by DoS protection 87.78.206.158
Sun Sep 17 09:48:00 2006 1 Blocked by DoS protection 87.78.78.110
Sun Sep 17 09:48:03 2006 1 Blocked by DoS protection 87.78.206.158
Sun Sep 17 09:48:16 2006 1 Blocked by DoS protection 87.78.67.101
Sun Sep 17 09:48:16 2006 1 Blocked by DoS protection 87.78.154.34
Sun Sep 17 09:48:20 2006 1 Blocked by DoS protection 87.78.132.157
Sun Sep 17 09:48:23 2006 1 Blocked by DoS protection 87.78.132.157
Sun Sep 17 09:48:26 2006 1 Blocked by DoS protection 87.16.189.225
Sun Sep 17 09:48:29 2006 1 Blocked by DoS protection 87.16.189.225
Sun Sep 17 09:48:30 2006 1 Blocked by DoS protection 87.78.58.149
Sun Sep 17 09:48:30 2006 1 Blocked by DoS protection 87.78.32.245
Sun Sep 17 09:48:35 2006 1 Blocked by DoS protection 87.78.85.249
Sun Sep 17 09:48:38 2006 1 Blocked by DoS protection 87.78.85.249
Sun Sep 17 09:48:43 2006 1 Blocked by DoS protection 87.78.32.245
Sun Sep 17 09:48:49 2006 1 Blocked by DoS protection 87.78.138.68
Sun Sep 17 09:49:01 2006 1 Blocked by DoS protection 84.44.169.54
Sun Sep 17 09:49:03 2006 1 Blocked by DoS protection 87.78.134.179
Sun Sep 17 09:49:04 2006 1 Blocked by DoS protection 87.78.65.196
Sun Sep 17 09:49:06 2006 1 Blocked by DoS protection 87.78.82.149
Sun Sep 17 09:49:07 2006 1 Blocked by DoS protection 87.78.65.196
Sun Sep 17 09:49:09 2006 1 Blocked by DoS protection 87.78.82.149

ca. 20 DoS Attacken in 2 Minuten....

Am Wochenende ist es besonders schlimm.....

Jedenfalls , wenn der router abgekackt ist , sagt er immer Minutenlang das Internet passwort wäre falsch , und obwohl man nichts ändert , ist es auf einmal wieder richtig nach paar Minuten und ich hab wieder Internet....für paar Minutenw enn ich glück habe

Ach ich verzweifel langsam

thx

[Mihawk]

Router - FirmWare ?

Hat der Router ne interne Firewall, wenn ja ist sie aktiv?
Sollte obriges nicht zutreffen:
Hast du ne Firewall und wenn ja updated?
Hast Du schonmal verschiedene Viren/Spyware scanner drüber laufen lassen?
Wenn Ja, poste mal die Logs

Die Liste lässt sich beliebig lange fortsetzen. Umschreibe einfach etwas genauer deine Hardware, vielleicht kann dir dann jmd helfen.


Edit:

Sicher das die DoS-Attacke nicht auf deinen Router gerichtet war? DoS ist nämlich, für all die jenigen dies nicht wissen, ein Hackangriff, der versucht, einen bestimmen Teil deines System's zu überlasten. Vielleicht hat der Router durch das blocken den DoS-Angriff auf sich genommen. Daraus folgt dann, dass dein Router abschmiert.

DDoS kann es auch sein, in dem Fall hast Du zu 100% ein Backdoor Programm drauf. Also bleibt da wieder das Virenscanlog.

[Maybe It's Maybelline]

Originally posted by Mihawk@Sep 17 2006, 20:33
Router - FirmWare ?

Hat der Router ne interne Firewall, wenn ja ist sie aktiv?
Sollte obriges nicht zutreffen:
Hast du ne Firewall und wenn ja updated?
Hast Du schonmal verschiedene Viren/Spyware scanner drüber laufen lassen?
Wenn Ja, poste mal die Logs

Die Liste lässt sich beliebig lange fortsetzen. Umschreibe einfach etwas genauer deine Hardware, vielleicht kann dir dann jmd helfen.


Edit:

Sicher das die DoS-Attacke nicht auf deinen Router gerichtet war? DoS ist nämlich, für all die jenigen dies nicht wissen, ein Hackangriff, der versucht, einen bestimmen Teil deines System's zu überlasten. Vielleicht hat der Router durch das blocken den DoS-Angriff auf sich genommen. Daraus folgt dann, dass dein Router abschmiert.

DDoS kann es auch sein, in dem Fall hast Du zu 100% ein Backdoor Programm drauf. Also bleibt da wieder das Virenscanlog.

Ein Router ansich ist immer eine Hardware Firewall, außer man deaktiviert mit absicht die Filter und schaltet es auf DMZ.

DoS ist nur das benutzen von mehreren Threads mit bestimmten Packetgrößen auf einen Zielrechner so das die Internetverbindung überlastet wird weil das Datenmaterial sich anstaut. Ergo kann eine DoS attacke auch nur auf die Interverbindung abgesehen haben. Ein DDoS ist auch blödsinn, wenn man selber eine Backdoor hätte würde mal als Zombieserver gelten und nicht als Opfer.

Dabei müsste man aber wissen ob deine IP Statisch ist oder Dynamisch.

[djpromo]

Jo der Router hat ne interne Firewall , und das da oben war der Log davon. Trojaner kann nicht sein , hab frisch formatiert und wieder das gleiche Problem. Ist zum kotzen langsam..... Also der Router schmiert auf jeden fall ab , dadurch das er nicht mehr in der lage ist sich neu einzuwählen weil das passwort Angeblich falsch ist , das dauert immer 2-3 Minuten bis es auf einmal wieder richtig ist.

Bei WoW sieht das so aus , auf einmal geht der Ping hoch auf über 2000 , dann paar Sekunden später Internetverbindung weg , das passiert dann wenn der die ganze kacke versucht zu blocken

[Mihawk]

Originally posted by Maybe It's Maybelline@Sep 17 2006, 21:26
Dabei müsste man aber wissen ob deine IP Statisch ist oder Dynamisch.

geh da mal drauf ein Promo

[djpromo]

Die IP ist Dynamisch.

Wenn der router abgekackt ist und ich keine Verbindung ahbe sieht der router-log so aus:

Mon Sep 18 10:20:27 2006 -WAN : PADT sent
Mon Sep 18 10:20:38 2006 -192.168.2.2 logout
Mon Sep 18 10:20:40 2006 -192.168.2.2 login
Mon Sep 18 10:21:08 2006 -WAN : PADI sent
Mon Sep 18 10:21:11 2006 -WAN : PADI sent
Mon Sep 18 10:21:11 2006 -WAN : PADO received
Mon Sep 18 10:21:11 2006 -WAN : PADR sent
Mon Sep 18 10:21:11 2006 -WAN : PADS received
Mon Sep 18 10:21:12 2006 -PPPoE Authentication Failure(User ID=***@netcologne.de, Password=***)
Mon Sep 18 10:21:12 2006 -WAN : PADT sent
Mon Sep 18 10:22:11 2006 -WAN : PADI sent
Mon Sep 18 10:22:11 2006 -WAN : PADO received
Mon Sep 18 10:22:11 2006 -WAN : PADR sent
Mon Sep 18 10:22:11 2006 -WAN : PADS received
Mon Sep 18 10:22:12 2006 -PPPoE Authentication Failure(User ID=***@netcologne.de, Password=***)
Mon Sep 18 10:22:12 2006 -WAN : PADT sent
Mon Sep 18 10:22:27 2006 -WAN : PADI sent
Mon Sep 18 10:22:27 2006 -WAN : PADO received
Mon Sep 18 10:22:27 2006 -WAN : PADR sent
Mon Sep 18 10:22:27 2006 -WAN : PADS received
Mon Sep 18 10:22:28 2006 -PPPoE Authentication Failure(User ID=***@netcologne.de, Password=***)
Mon Sep 18 10:22:28 2006 -WAN : PADT sent
Mon Sep 18 10:23:28 2006 -WAN : PADI sent
Mon Sep 18 10:23:28 2006 -WAN : PADO received
Mon Sep 18 10:23:28 2006 -WAN : PADR sent
Mon Sep 18 10:23:28 2006 -WAN : PADS received
Mon Sep 18 10:23:37 2006 -WAN PPPoE connected

[djpromo]

olololololo der splitter war kapput ... *räusper* -.-