Mam problem z atakami na mój router.
Ciągle otrzymuję ataki przez wifi. Stworzyłem nową sieć i po chwili zaczęły się ataki.
Sieć ma ukryty SSID, szyfrowanie WPA2-personal + AES i filtrowanie po adresie MAC
Mimo tego mam ataki.
Oto log który zebrał mój router
Jan 1 00:10:56 user Uwaga dnsprobe[1158]: ROOT-SERVER Jan 1 00:10:56 user Uwaga dnsprobe[1158]: recvfrom.. n= -1 Jan 1 00:10:57 user Uwaga dnsprobe[1158]: recvfrom.. n= 128 Jan 1 00:10:57 user Uwaga dnsprobe[1158]: n=128, answer=1 Jan 1 00:11:12 user Alarm kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=83.2.116.16 DST=77.253.103.193 LEN=52 TOS=0x00 PREC=0x00 TTL=120 ID=21743 DF PROTO=TCP SPT=58921 DPT=11539 WINDOW=8192 RES=0x00 SYN URGP=0
Są też dokładniejsze logi z debugowania
Router to Asus wl-600g
Efektem ataków jest rozłączanie połączenia wifi i połączenia z internetem.
W jaki sposób można się przed tym zabezpieczyć

Logowanie »
Rejestracja
Pomoc
Dodaj odpowiedź

Cytuj

