3Com 11g: "SYN FLOOD" ¿ Qué significa ?

xuflete 30 enero 2005 23:00

⋮

Hola, desde hace unos pocos días que miro el log de seguridad del roter 3Com 11g y me encuentro con esto:

30.01.2005 13:36:54 **SYN Flood** 80.102.153.204, 3477->> 80.28.62.110, 12455 (from ATM1 Inbound)
30.01.2005 13:36:54 **SYN Flood** 80.38.224.33, 3039->> 80.28.62.110, 12455 (from ATM1 Inbound)
30.01.2005 13:36:54 **SYN Flood** 62.42.76.195, 2132->> 80.28.62.110, 12455 (from ATM1 Inbound)
30.01.2005 13:36:40 **SYN Flood** 84.121.193.88, 3473->> 80.28.62.110, 12455 (from ATM1 Inbound)
30.01.2005 13:36:40 **SYN Flood** 81.35.255.51, 1158->> 80.28.62.110, 12455 (from ATM1 Inbound)
30.01.2005 13:36:35 **SYN Flood** 81.37.181.71, 4920->> 80.28.62.110, 12455 (from ATM1 Inbound)
30.01.2005 13:36:34 **SYN Flood** 83.42.196.125, 1589->> 80.28.62.110, 12455 (from ATM1 Inbound)
30.01.2005 13:36:34 **SYN Flood** 83.213.117.132, 4903->>

La lista es un poco más larga. La verdad, no sé interpretarlo muy bien, están intentando acceder al router ?. ¿ Puede alguien decirme que es ?

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

KirO 30 enero 2005 23:12

⋮

Significa que has usado P2P o algún programa por puertos extraños y el router se cree que son ataques. Tienes que modificar una cosa en el firewall y dejará de aparecer... alguien que se acuerde exáctamente de la opción ...

Salu2!!

✖

xuflete 30 enero 2005 23:45

⋮

Muchas gracias amigo, tu respuesta me ha servido mucho.

yorchus 30 enero 2005 23:44

⋮

syn es el mensaje que envia tcp/ip cuando quiere realizar una conexion.
flood significa inundacion.
serguramente el compañero tenga razon con lo del p2p

BocaDePez 31 enero 2005 14:09

⋮

Se cree q es un ataque dos, de denegacion de servicio... pq se establecen muchas conexiones.

Tienes q desactivar en el firewall la casilla de anti dos y spi...

Eso es todo... y reduciras el numero de resets y cuelgues...

✖

xuflete 31 enero 2005 18:22

⋮

Muchas gracias a todos por las respuestas.

Al parecer tenía configurado el emule por los mismos puertos que usaba con el Winmx. Resulta que los puertos originales del emule (4662 y 4661) estaban cerrados, por lo que el router los interpretaba como ataques. El problema no ha vuelto a aparecer, de momento.

Perdón al moderador por hablar sobre un tema de p2p, pero es que al principio no sabía que era la causa del problema.

Gràcies. :))