SYN Flood vanuit tweakers

[pafdaddy]

Waarom is atropos.tweakers.net (213.239.154.3) mij aan het SYN Flooden?


Oct 25 14:21:55 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx [last message repeated 7 times in 6 seconds]

Oct 25 14:22:01 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx

Oct 25 14:23:47 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx

Oct 25 14:23:47 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx [last message repeated 1 times in 0 seconds]

Oct 25 14:23:47 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx

Oct 25 14:23:47 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx

Oct 25 14:23:50 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx [last message repeated 1 times in 0 seconds]

Oct 25 14:23:50 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx [last message repeated 1 times in 0 seconds]

Oct 25 14:23:50 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx [last message repeated 1 times in 6 seconds]

Oct 25 14:23:56 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx [last message repeated 2 times in 0 seconds]

Oct 25 14:23:56 alert SYN_FLOODING ATTACK:SRC=213.239.154.3 DST=xxx.xxx.xxx.xxx

[Kees]

Met een DST van xxx kan ik bijzonder weinig. Er is vast wel een verklaring voor, maar die kan ik je op deze manier niet echt geven. Kun je de logs in een dm en/of mail naar mij gooien?

En zit/zat je op irc?

Edit: Ja, je zat op irc zie ik in mijn xchatlogs. Op IRC krijg je deze melding:

* - Let op: Deze server voert scans uit om te zien of u vanaf een
* - open proxy connect. Als dit het geval blijkt te zijn wordt uw
* - verbinding verbroken.
* -
* - Als uw firewall een waarschuwing geeft over portscans vanaf
* - 213.239.154.3 / 213.239.154.4 dan kunt u deze gerust
* - negeren, dat is namelijk de server die bovenstaande scans
* - uitvoert.

Jouw router/firewall ziet het blijkbaar als synfloods (hoewel het over maximaal enkele tientallen SYN's gaat over ~30 seconden; een beetje synflood is duizenden per seconde)

[ Voor 61% gewijzigd door Kees op 26-10-2011 13:04 ]

[pafdaddy]

Duidelijk, dank voor de uitleg.