TCP syn flooding

[Verwijderd]

Ik heb nu 2 uur deze melding "TCP SYN FLOODING" in het log van mijn router staan. Om de paar seconden kom er weer 1 bij. Weet iemand wat dit betekend (het lijkt een aanval) en hoe ik er vanaf kom.

2004/06/29 17:14:21 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2319 ->> 192.168.244.75:445
2004/06/29 17:14:22 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2372 ->> 192.168.87.114:445
2004/06/29 17:14:26 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2424 ->> 192.168.218.2:445
2004/06/29 17:14:29 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2542 ->> 192.168.235.56:445
2004/06/29 17:14:31 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2651 ->> 192.168.179.75:445
2004/06/29 17:14:34 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2924 ->> 192.168.119.183:445
2004/06/29 17:14:36 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:3017 ->> 192.168.148.162:445
2004/06/29 17:14:37 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2912 ->> 192.168.110.154:445
2004/06/29 17:14:38 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:2956 ->> 192.168.185.246:445
2004/06/29 17:14:39 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:3184 ->> 192.168.19.237:445
2004/06/29 17:14:41 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:3293 ->> 192.168.75.59:445
2004/06/29 17:14:43 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:3409 ->> 192.168.31.222:445
2004/06/29 17:14:44 ** TCP SYN Flooding ** <IP/TCP> 192.168.25.85:3444 ->> 192.168.138.143:445

[Raku]

Check eens je pc op spyware. Als ik het zo zie lijkt het van binnenaf te komen 192.168.25 range enzo

[rml][ Howto] Spyware scannen en opruimen[/rml]

[ Voor 24% gewijzigd door Raku op 29-06-2004 17:27 ]

[Verwijderd]

Spyware is van mijn computer af. Maar ik heb net een andere computer aangesloten aan mijn router en die dacht ik ondertussen vrij te hebben.

Het zal dus wel aan die computer liggen. Bedankt.

[Raku]

Om het probleem van die computer te vinden kun je ook even een andere nic proberen. Het gaat volgens mij op de pc met ip adres 192.168.25.85. Misschien dat je met netstat even kunt kijken welke verbindingen er op dat moment zijn met die pc?

Zie hieronder , even de patch van sasser installen dus
Daarover is gelukkig meer dan voldoende te vinden met de search

[ Voor 23% gewijzigd door Raku op 29-06-2004 17:37 ]

[Voutloos]

Port 445 hoort bij Sasser.

edit:
Goed punt. Maar dat bedoelde ik wel...

[ Voor 52% gewijzigd door Voutloos op 29-06-2004 17:57 ]

[G F0rce 1]

Voutloos schreef op 29 juni 2004 @ 17:35:
Port 445 hoort bij Sasser.

Je bedoelt dat Sasse poort 445 gebruikt. Dat is iets anders!!

[Koffie]

Dit hoort in BV thuis, maar dan nog vind ik het een veels te mager topic, waarbij je zelf ook wel het e.e.a. had kunnen uitproberen/zoeken.