Проблема с DoS в домовой сети.
Добрый день.
У меня в домовой сети были проблемы. Я работаю через рутер на базе линюкса. Спрева
был Dlink 624S, который постоянно валился. Сейчас поменял его на ZyXEL p-330w
ee. Он коннект держит и восстанавливает, но при этом к ряду серверов в инете
не дает доступа. Из замеченного мной это (mail.ru, yandex.ru, google.ru). Мои
попытки разобраться привели меня к логам рутера, в который я нашел записи, что
от этих серверов с их IP на мой IP происходят DoS отаки типа: TCP scan и TCP
SynWithData.
Вот я и думаю, это данные сервера виноваты, или кто-то от их имени в нашей домовой
сети колобродит. Какие шаги можно предпринять, чтобы прекратить такое безобразие.
Сразу обращаться к администратору домовой сети мне не хотелось - вдруг я чего-то
не правильно понимаю. Не хотелось бы быть "посланым" мотивом вроде: "у нас все
работает, это у вас какие-то проблемы с железом". Как мне понять, откуда источник
проблемы. И как эту проблему можно предотвратить?
Буду очень признателен за любую помощь и советы.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32783; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697741
В сообщении от 18 октября 2007 11:02 Богданов Владимир написал(a):
В интернет ходите через pptp/pppoe? Если да, то стоит разобратся, с
какого интерфейса приходят эти пакеты. Если не с ppp то можно просто
игнорировать пакеты, приходящие с интерфейса локальной сети, но не
принадлежащие ей по диапазону адресов.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32790; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697771