Wij krijgen sinds een maand of 2 vrijwel elke dag Ping of Death attacks, maar ook af en toe UDP Flooding of UDP Port Scan Attacks. Van alles geprobeerd maar krijg het niet voor elkaar hier vanaf te komen. Onderstaand de codes die ik tegenkom in het veiligheidslogboek van het modem:
kernel: PING OF DEATH ATTACK:IN=br0 OUT= MAC=d4:1a:d1:9f:e7:c6:42:69:bc:2b:fb:43:08:00 SRC=192.168.1.207 DST=192.168.1.1 LEN=28 TOS=0x00 PREC=0x00 TTL=64 ID=31383 DF PROTO=ICMP TYPE=8 CODE=0 ID=11171 SEQ=1
kernel: PING OF DEATH ATTACK:IN=ptm0.3 OUT= MAC=d4:1a:d1:9f:e7:cb:00:02:00:00:00:01:08:00:45:68:00:30:d4:31:00:00:f4:01:e2:db:2b:82:5a:45 SRC=43.130.90.69 DST=31.20.106.124 LEN=48 TOS=0x08 PREC=0x60 TTL=244 ID=54321 PROTO=ICMP TYPE=8 CODE=0 ID=43425 SEQ=57243 MARK=0x8000000
kernel: UDP_FLOODING ATTACK:IN=ptm0.3 OUT= MAC=d4:1a:d1:9f:e7:cb:00:02:00:00:00:01:08:00:45:00:01:b1:3b:a4:40:00:3c:11:a5:52:c2:32:10:83 SRC=194.50.16.131 DST=31.20.106.124 LEN=433 TOS=0x00 PREC=0x00 TTL=60 ID=15268 DF PROTO=UDP SPT=30343 DPT=1027 LEN=413 MARK=0x8000000
Ik heb helaas geen log binnen handbereik van de UDP Port Scan Attack
Het zijn voornamelijk POD attacks, met zo af en toe een paar UDP Flooding/Port Scan attacks.
Ik lees veel dat deze meldingen betekenen dat de aanvallen worden geblokkeerd, maar ik heb tijdens het gamen wel degelijk last van lag spikes als deze aanvallen worden uitgevoerd. Hopelijk kan iemand mij hiermee helpen!
