DOS attack?

[Verwijderd]

Het viel mij in verloop van de avond op dat mijn MxStream wel erg actief was. KaZaA stond welliswaar aan, maar er leek weinig aan de hand te zijn.

Het vreemde was dat zodra ik mijn verbind uitzette, en vervolgens weer inlogde het verhaal weer overnieuw begint.

Toen heb ik ZoneAlarm maar eens gedownload, en je raad het misschien al, die liep over van de blocks. Ik wordt alleen uit de log weinig wijzer:

ZoneAlarm Logging Client v2.6.88
Windows NT-5.0.2195-Service Pack 2-SP
type,date,time,source,destination,transport
FWOUT,2001/07/29,22:25:16 +2:00 GMT,10.0.0.2:2370,10.0.0.138:1723,TCP (flags:S)
FWIN,2001/07/29,22:26:08 +2:00 GMT,151.189.140.188:1188,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:08 +2:00 GMT,65.164.41.9:3030,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:08 +2:00 GMT,172.173.229.94:3868,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,213.118.66.65:1070,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,137.52.19.190:4995,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,64.20.106.235:1104,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,172.139.74.103:3881,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,62.254.42.173:1254,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,172.150.109.227:4803,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,209.20.226.47:2914,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,213.228.140.169:1066,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,213.75.90.105:2255,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,172.138.45.44:4517,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,62.82.121.111:1840,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,216.89.50.32:1687,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,62.100.193.8:2129,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,24.68.45.78:40509,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,172.139.237.232:1513,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,216.95.156.150:2444,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,24.147.61.156:3704,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,24.189.242.8:2784,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,24.112.223.52:2574,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:09 +2:00 GMT,213.106.16.138:4611,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,200.47.99.191:1950,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,62.7.36.63:3005,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,172.165.249.241:2729,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,172.150.144.154:2419,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,212.6.77.191:1857,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,213.1.163.194:2000,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,64.20.35.201:3429,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,208.26.173.45:3004,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,195.23.222.11:1563,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,65.1.207.42:4531,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,62.137.156.207:3088,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,195.235.25.243:3140,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,172.155.148.140:1678,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,216.201.42.94:2316,213.10.117.133:1214,TCP (flags:S)
FWIN,2001/07/29,22:26:10 +2:00 GMT,172.130.120.93:1823,213.10.117.133:1214,TCP (flags:S)

De security mode staat op high, en zodra ik 'm op medium zet zijn de alerts minder, blijft alleen de onverklaarbare grote traffic.

Wat moet ik doen om hier vanaf te komen? Het zijn zoveel ip adressen, moet ik al die providers gaan mailen?

[Warbringer]

Ligt het nou aan mij of is het elke keer hetzelfde IP adres ? volgens mij zijnhet incoming packets van KaZaa hoor...

[Verwijderd]

Het probleem is inmiddels opgelost (het hield na een nacht zonder internetverbinding vanzelf op!

Ik had alleen het eerste gedeelte van de log gepast, maar verderop in de log zijn het allemaal verschillende adressen.

In iedergeval bedankt voor je antwoord.