hulp met ZyXEL modem/router

[Blackwolf-nl]

goedendag mede Tweakers.

na lang zoeken hier toch maar de vraag stellen.

is het mogelijk om bij deze modem/router een specifiek ip te blokeren ??
ZyXEL p-2812HNU-F1 > firmware V3.10


de reden hier toe is dat ik steeds last heb van portscan attacks.
het ip is "afkomstig" uit beijing, het lukt hem verder niet maar wil ook geen risico lopen.

ik hoop dat jullie me verder kunnen helpen.
vast bedankt voor de moeite !

1 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

2 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

3 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

4 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

5 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

6 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

7 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

8 2012-07-28 04:12:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

9 2012-07-28 04:12:24 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

10 2012-07-28 04:12:24 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

11 2012-07-28 04:12:24 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

12 2012-07-28 04:12:24 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

13 2012-07-28 04:12:03 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

14 2012-07-28 04:12:03 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

15 2012-07-28 04:11:57 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

16 2012-07-28 04:11:57 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

17 2012-07-28 04:11:27 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

18 2012-07-28 04:11:27 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

19 2012-07-28 04:11:27 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

20 2012-07-28 04:11:27 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

21 2012-07-28 04:11:27 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

22 2012-07-28 04:11:27 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

23 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

24 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

25 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

26 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

27 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

28 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

29 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

30 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

31 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

32 2012-07-28 04:11:26 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

33 2012-07-28 04:11:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

34 2012-07-28 04:11:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

35 2012-07-28 04:11:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

36 2012-07-28 04:11:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

37 2012-07-28 04:11:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

38 2012-07-28 04:11:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

39 2012-07-28 04:11:25 alert PortScan ATTACK:SRC=111.72.45.246 DST=82.170.160.16

[Verwijderd]

Als je een bepaald IP wilt blokken wegens portscans, kan je beter dat hele ding van het internet loshalen.

portscans horen er nou eenmaal bij en de firewall v/d ZyXEL houd het tegen, dus wat is het probleem?

[brambo123]

Volgens mij kun je niet 1 adres blokkeren.
Maar portscans zijn heel normaal, is gewoon firewall die zijn werk dus goed doet.
Je kan trouwens vragen over het modem ook stellen in het Telfort Internet ervaringen topic - Deel 19

[Blackwolf-nl]

brambo123 schreef op zondag 19 augustus 2012 @ 10:59:
vragen over het modem ook stellen in het Telfort Internet ervaringen topic - Deel 19

dacht juist dat dat alleen over internet ervaring ect ging niet specifiek om de vraag die stelde.


@fridgeman.

portscans horen er nou eenmaal bij

vind ik deels waar maar dit gaat al lange tijd zo (het stukje was een heel klein deel)
en vind dat je er best aandacht aan mag besteden.
of ben jij iemand die mochten ze het toch voor mekaar krijgen , denken ach ja.
denk dat je dan niet blij zult zijn.

maar tot op heden houd de FW van de ZyXEL het ja, maar ik neem liever het zekere voor het onzekere !!!

[Craven]

Ik zal maar niet een stukje van mijn log erbij halen. Doe je niks tegen. Is te vergelijken met een inbreker die alle ramen en deuren af gaat om te kijken of ze dicht zitten. En dat dan meerdere keren per minuut. Veel plezier met het blokkeren van alle ip's.

[Verwijderd]

Blackwolf-nl schreef op zondag 19 augustus 2012 @ 11:16:
maar ik neem liever het zekere voor het onzekere !!!

Trek dan NU de stekker uit de WAN poort.

Da's 100% zekerheid.

[brambo123]

Juist, als je zekere voor het onzekere wilt nemen zou ik stekker er uit trekken.
Als kan je in de firewall instellen dat je dat blokkeert, dan nog heeft het weinig nut.
Oke, stel dat portscan niet wordt geblokkeerd door de firewall, waarom zou je blokkering op dat moment nog wel werken?