Smurf attacks

[Verwijderd]

Hey mensen,
M'n server (windows xp pro, ics, blackice) is op dit moment aan het flippen dat m'n computers binnen het netwerk smurf attacks aan 't sturen zijn, ofzo. Aangezien m'n internet nu supertraag gaat, kan ik amper zoeken op GoT, sorry. Wat moet ik doen? Iets met arp? Alles gaat echt superlame atm

[BasieP]

ja mijn glazen bol zegt dat je een virus heb.. maar verder kan ik je weinig vertellen.
smurf attacks zijn nieuw voor mij

en met arp kan je alleen de mac adressen zien van pc's in je netwerk, dus lijkt me ook vrij nutteloos

stel is een mooi verhaaltje op dat iemand snapt, dan kom je denk ik verder

[bazs2000]

'Wellicht dat dit meer info verschaft over die 'smurf attacks'.
http://www.cert.org/advisories/CA-1998-01.html

Ik zou die pc's maar even gaan nakijken.

[Verwijderd]

Misschien een fatsoenlijke firewall?

Blackice heb je niet zoveel aan imo.

En hier heb je wat leesvoer over smurf attacks BasieP

http://www.nordu.net/articles/smurf.html

[Rob]

Haal alle clients los van je netwerk, kan je rustig op je server kijken op internet of je wat kan vinden en op een losse client kan je alles controleren.

[Verwijderd]

Ik had op http://www.iss.net/securi...dvice/Intrusions/2000103/ al beetje gelezen wat 't was.. Op http://www.iss.net/securi...ifier_Defense/default.htm staat ongeveer hoe je 't in principe tegen zou moeten gaan. Snap ik alleen de ballen van, daarom vraag ik 't even hier. BlackICE heeft me tot nu toe redelijk bijgestaan in moeilijke tijden, aangezien ik die qua "aanvallen" niet gehad heb. Nu voor 't eerst dus iets mafs.. Maar 's een online virusscan draaien dan

[_JGC_]

Veel ARP troep op je LAN? Zo ja: dan heb je Blaster of een andere variant van dat virus te pakken op een of meerdere PCs. Dat ding gaat gewoon op nummer af alle IPs afscannen. Wat bij dat scannen hoort is het aanvragen van ARP requests. Op dit moment hebben we op onze school er ook veel last van, van de 1Gbit pijp is amper nog 100K/s over