Отправляет email-рассылки с помощью сервиса Sendsay

Проблема с DoS в домовой сети.

Добрый день.

У меня в домовой сети были проблемы. Я работаю через рутер на базе линюкса. Спрева
был Dlink 624S, который постоянно валился. Сейчас поменял его на ZyXEL p-330w
ee. Он коннект держит и восстанавливает, но при этом к ряду серверов в инете
не дает доступа. Из замеченного мной это (mail.ru, yandex.ru, google.ru). Мои
попытки разобраться привели меня к логам рутера, в который я нашел записи, что
от этих серверов с их IP на мой IP происходят DoS отаки типа: TCP scan и TCP
SynWithData.

Вот я и думаю, это данные сервера виноваты, или кто-то от их имени в нашей домовой
сети колобродит. Какие шаги можно предпринять, чтобы прекратить такое безобразие.
Сразу обращаться к администратору домовой сети мне не хотелось - вдруг я чего-то
не правильно понимаю. Не хотелось бы быть "посланым" мотивом вроде: "у нас все
работает, это у вас какие-то проблемы с железом". Как мне понять, откуда источник
проблемы. И как эту проблему можно предотвратить?

Буду очень признателен за любую помощь и советы.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32783; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697741

Ответить   Thu, 18 Oct 2007 12:02:49 +0400 (#697741)

 

Ответы:

В сообщении от 18 октября 2007 11:02 Богданов Владимир написал(a):

В интернет ходите через pptp/pppoe? Если да, то стоит разобратся, с
какого интерфейса приходят эти пакеты. Если не с ppp то можно просто
игнорировать пакеты, приходящие с интерфейса локальной сети, но не
принадлежащие ей по диапазону адресов.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32790; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697771

Ответить   Thu, 18 Oct 2007 13:53:19 +0300 (#697771)

 

Какие программы позволяют определить, откуда приходят те или иные пакеты? Мне
самому еще не разу не приходилось решать такого рода проблемы. Какой для этих
целей есть инструментарий, и какова технология поиска и решения такого рода проблем?

На данный момент у меня сообщения выдает рутер. В принципе, я могу воткнуть провод
непосредственно в системный блок. Но дальше, боюсь, меня будет ждать злобный
ступор. :-(

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32792; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697785

Ответить   Thu, 18 Oct 2007 15:29:15 +0400 (#697785)

 

В сообщении от 18 октября 2007 14:29 Богданов Владимир написал(a):

man tcpdump

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32795; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697793

Ответить   Thu, 18 Oct 2007 15:02:40 +0300 (#697793)

 

Amper пишет:

WireSark - анализатор сетевого траффика
*EtherApe* - a graphical network monitor for Unix modeled after etherman.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32796; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697797

Ответить   СиДжей Thu, 18 Oct 2007 16:16:14 +0400 (#697797)

 

fixed

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32797; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697798

Ответить   СиДжей Thu, 18 Oct 2007 16:21:33 +0400 (#697798)

 

Я действительно выхожу в инет по pptp. Предположим, что, как я ожидаю, эти запросы
действительно будут исходить из домовой сети. Как можно настроить систему, чтобы
она игнорировала неправильные пакеты (с IP не принадлежащими соответствующему
диапазону адресов)? Это вроде как NAT, если я не ошибаюсь? Но там же черт ногу
сломит. Хотелось бы это сделать, но так, чтобы не понадобилось изучать для этого
пару-другую "талмудов"?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32798; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697801

Ответить   Thu, 18 Oct 2007 16:44:14 +0400 (#697801)

 

В сообщении от 18 октября 2007 15:44 Богданов Владимир написал(a):

iptables -A INPUT -s ! 192.168.0.0/24 -i eth0 -j DROP

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32800; Возраст листа: 1546; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697805

Ответить   Thu, 18 Oct 2007 16:16:51 +0300 (#697805)

 

Amper пишет:

Может быть, правильнее 192.168.0.0/16 и 192.169.0.0/16 - чтобы сразу все
локальные адреса отпугнуть ? А то по Вашей команде отпугивается только
одна подсетка класса С.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32816; Возраст листа: 1547; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/697986

Ответить   Fri, 19 Oct 2007 11:42:55 +0400 (#697986)

 

В сообщении от 19 октября 2007 10:42 sandro написал(a):

Зачем принимать то, что не принадлежит локалке? Подразумевается что
192.168.0.0/24 заменяется на диапазон локалки.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 32822; Возраст листа: 1547; Участников: 1457
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/698056

Ответить   Fri, 19 Oct 2007 16:25:22 +0300 (#698056)