Routeur : **SYN Flood to Host**

Statut
N'est pas ouverte pour d'autres réponses.
Carambar

Carambar

Elite
Bonsoir,

J'ai fais l'acquisition d'un modem-routeur Philips récemmment. J'en suis fort content à un détail prêt : le routeur bloque mon accès à http://www.truff.net/ (une communauté UT) et je vois ce méssage inscrit dans le log de sécurité :

08/29/2005 00:59:44 **SYN Flood to Host** 192.168.1.2, 4991->> 69.93.134.66, 80 (from PPPoE1 Outbound)
08/28/2005 23:06:54 NTP Date/Time updated.
08/28/2005 17:57:00 **SYN Flood to Host** 192.168.1.2, 1548->> 69.93.134.66, 80 (from PPPoE1 Outbound)
08/28/2005 17:14:14 sending ACK to 192.168.1.2
08/28/2005 17:04:02 NTP Date/Time updated.
08/01/2003 00:00:31 If(PPPoE1) PPP connection ok !
08/01/2003 00:00:30 PPPoE1 get IP:212.239.227.48
08/01/2003 00:00:29 PPPoE1 start PPP
08/01/2003 00:00:29 PPPoE receive PADS
08/01/2003 00:00:29 PPPoE send PADR
08/01/2003 00:00:29 PPPoE receive PADO
08/01/2003 00:00:29 PPPoE send PADI
08/01/2003 00:00:24 PPPoE send PADI
08/01/2003 00:00:24 ADSL Media Up !
Cliquez pour agrandir...
Il s'agit d'un syn flood (un genre d'attaque) mais ce que je trouves très bizarre c'est que cela proviens de mon PC apparemment. Y a-t-il moyen d'éviter cela ?
 
S

Sub7

Touriste
C'est toi qui fait "l'attaque" ! :twisted:
Regarde ce que fais ton port 1548 a ce moment la , avec ethereal
l'attack , c'est forger un packet flag ack + flood
ex=(h)ping --ack 66.xx.xx.xxx
 
1er
OP
Carambar

Carambar

Elite
Et c'est quoi la solution ? Je dois prendre une hâche et m'en prendre à mon PC :D ? Aller un peu de sérieux. Ca n'arrives qu'avec ce site mais c'est important que j'y ai accès vu que je suis membre de la communauté.
 
Statut
N'est pas ouverte pour d'autres réponses.
Haut