Banda Ancha EU

Comunidad de usuarios
de fibra, móvil y ADSL

hosting en interdominios
83 lecturas y 5 respuestas
  • Cerrado

    3Com 11g: "SYN FLOOD" ¿ Qué significa ?

    Hola, desde hace unos pocos días que miro el log de seguridad del roter 3Com 11g y me encuentro con esto:

    30.01.2005 13:36:54 **SYN Flood** 80.102.153.204, 3477->> 80.28.62.110, 12455 (from ATM1 Inbound)
    30.01.2005 13:36:54 **SYN Flood** 80.38.224.33, 3039->> 80.28.62.110, 12455 (from ATM1 Inbound)
    30.01.2005 13:36:54 **SYN Flood** 62.42.76.195, 2132->> 80.28.62.110, 12455 (from ATM1 Inbound)
    30.01.2005 13:36:40 **SYN Flood** 84.121.193.88, 3473->> 80.28.62.110, 12455 (from ATM1 Inbound)
    30.01.2005 13:36:40 **SYN Flood** 81.35.255.51, 1158->> 80.28.62.110, 12455 (from ATM1 Inbound)
    30.01.2005 13:36:35 **SYN Flood** 81.37.181.71, 4920->> 80.28.62.110, 12455 (from ATM1 Inbound)
    30.01.2005 13:36:34 **SYN Flood** 83.42.196.125, 1589->> 80.28.62.110, 12455 (from ATM1 Inbound)
    30.01.2005 13:36:34 **SYN Flood** 83.213.117.132, 4903->>

    La lista es un poco más larga. La verdad, no sé interpretarlo muy bien, están intentando acceder al router ?. ¿ Puede alguien decirme que es ?

    Este tema es antiguo y puede contener información obsoleta. Abre un nuevo tema para publicar tu mensaje.
    1
    • Cerrado

      BocaDePez BocaDePez
      6

      Se cree q es un ataque dos, de denegacion de servicio... pq…

      Se cree q es un ataque dos, de denegacion de servicio... pq se establecen muchas conexiones.

      Tienes q desactivar en el firewall la casilla de anti dos y spi...

      Eso es todo... y reduciras el numero de resets y cuelgues...

      • Cerrado

        Muchas gracias a todos por las respuestas. Al parecer tenía…

        Muchas gracias a todos por las respuestas.

        Al parecer tenía configurado el emule por los mismos puertos que usaba con el Winmx. Resulta que los puertos originales del emule (4662 y 4661) estaban cerrados, por lo que el router los interpretaba como ataques. El problema no ha vuelto a aparecer, de momento.

        Perdón al moderador por hablar sobre un tema de p2p, pero es que al principio no sabía que era la causa del problema.

        Gràcies. :))

    • Cerrado

      syn es el mensaje que envia tcp/ip cuando quiere realizar una…

      syn es el mensaje que envia tcp/ip cuando quiere realizar una conexion.
      flood significa inundacion.
      serguramente el compañero tenga razon con lo del p2p

    • Cerrado

      6

      Significa que has usado P2P o algún programa por puertos…

      Significa que has usado P2P o algún programa por puertos extraños y el router se cree que son ataques. Tienes que modificar una cosa en el firewall y dejará de aparecer... alguien que se acuerde exáctamente de la opción ...

      Salu2!!