[Router] Vreemde log

[Verwijderd]

Ik heb al een paar maanden een log vol met dit:

code:

Firewall log:
Tue Mar 23 22:36:08 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:36:09 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:36:55 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:36:56 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:37:25 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:37:25 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:37:54 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:37:55 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:40:52 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:41:47 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:41:47 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:41:54 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:42:54 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:43:48 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:43:49 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:44:47 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:45:34 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:45:34 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:45:46 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:45:47 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:46:45 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:46:46 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:47:52 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:48:00 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:48:42 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:48:43 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:49:41 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:49:42 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:50:27 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:50:27 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:50:40 2004 1 Blocked by DoS protection 10.220.56.1 
Tue Mar 23 22:50:41 2004 1 Blocked by DoS protection 10.220.56.1

Als ik zoek op dit IP is het een IP-nummer gereserveerd voor interne netwerken.
Ik gebruik zelf trouwens een totaal andere reeks voor mijn LAN (192.168.0.xxx).

Aan de router zelf hangen 5 pc's. Waarvan 4 pc's via een UTP-kabel en 1 via WLAN. Ook draaien er verschillende OS-en, waaronder Win 95, 98 en XP. De router is een Belkin F5D7230-4 en @Home verzorgt de verbinding. In de log komt het IP-nummer ook voor als al de pc's uit staan.
Volgens mij ondervind ik er geen hinder van, maar wat is de oorzaak van dit en wat kan ik er aan doen?

[ Voor 3% gewijzigd door Verwijderd op 23-03-2004 23:10 ]

[Blasterxp]

Heb je je wireless netwerk een beetje afgeschermd?

Of heb je misschien een motorla modem? (die hebben een intern netwerkje naar je router toe ; misschien dat je router hier moeite mee heeft)

[Verwijderd]

Blasterxp schreef op 23 maart 2004 @ 23:09:
Heb je je wireless netwerk een beetje afgeschermd?

Of heb je misschien een motorla modem? (die hebben een intern netwerkje naar je router toe ; misschien dat je router hier moeite mee heeft)

Ik heb inderdaad een Motorola modem, echter de DHCP staat uitgeschakeld. En zelfs als deze ingeschakeld zou zijn zou hij een andere reeks IP's toewijzen, namelijk 192.168.100.xxx.

Wat de beveiliging betreft, ik heb alles statisch ingesteld, dus DHCP staat uit. En er is een controle op MAC-adres van de NIC. Voldoet deze niet aan een door mij ingevoerde MAC in de router dan vind er geen verbinding plaats.

[n00bs]

controle op MAC is echt niet genoeg beveiliging voor Wireless

[Verwijderd]

n00bs schreef op 23 maart 2004 @ 23:16:
controle op MAC is echt niet genoeg beveiliging voor Wireless

Ik laat de beveiliging er even buiten... . Ik kreeg WPA niet voor elkaar

Er vind geen netwerk activiteit plaats, niet intern of extern. Toch staat mijn log vol met shit, zou ik kunnen concluderen dat er iemand in mijn buurt zit die hier misschien ongewild/ onwetend aanklopt?

[Verwijderd]

offtopic:
sorry dubbelpost

[ Voor 153% gewijzigd door Verwijderd op 23-03-2004 23:34 ]

[n00bs]

Zou mij niets verbazen, wordt natuurlijk de komende jaren een nieuwe rage om wireless netwerkjes op te zoeken (wat vrij simpel is) en hierop inbreken (wat vaak ook vrij eenvoudig is tenzij je WEP goed configged).
Maar al goed, probeer toch eens je configuratie goed te krijgen en clear je log en kijk eens wat er daarna gaat gebeuren. Overigens zie je dat het geblocked is dus vrij weinig om druk over te maken (maarja je weet natuurlijk niet zeker of er wat doorheen komt ). Je zou ook voor de grap nog een Softwarematige Firewall kunnen installen op de client pc's zoals Zone Alarm en kijken of je hier nog intruder alerts krijgt.

[SysRq]

Overigens kan het ook van een ander ipadres komen. Het adres 10.220.56.1 kan gespoofed zijn, en laat dat nou net vaak het geval zijn bij een dos aanval

/edit ik neem aan dat je geen MAC adres te voorschijn kunt toveren?

[ Voor 19% gewijzigd door SysRq op 24-03-2004 09:34 ]

[n00bs]

MAC adres kan je ook wijzigen dus daar heb je nog niets aan
Ik zou zelf scannen op Wireless, MACies onderscheppen en IP's, MAC adres wijzigen en desnoods IP spoofen voor een dOS attack

[SysRq]

Je kan inderdaad ook MAC adressen spoofen... is alleen weer net iets moeilijker

Wat je kan doen is je log leegmaken en zorgen dat er geen pc aanstaat. Als de log leegblijft weet je dat het een pc van jezelf is, en kun je verder naar de oorzaak gaan zoeken. (virus o.i.d.)