Ik heb een logboek (Zyxel T-56 modem) met FLOODING ATTACK meldingen en PING OF DEATH ATTACK meldingen.
Wat is dit? Loop ik risico, kan dit gestopt worden of zijn er meer mensen die hier last van hebben? Ik merk dat het benaderen van buitenaf (bijv. deurbel) traag is als ik kijk naar het verleden toen deze meldingen de revue niet passeerde.
Hopelijk kan iemand mij verder helpen, alvast hartelijk dank!
Groet, Martijn
Dit zijn Ping of Death- en UDP/TCP/SYNC-flooding aanvallen vanaf het internet die door de firewall worden tegengehouden.
Deze logs zijn geen reden tot zorg: zolang ze worden gelogd, betekent dit dat het modem de aanval succesvol heeft geblokkeerd.
Dit zijn Ping of Death- en UDP/TCP/SYNC-flooding aanvallen vanaf het internet die door de firewall worden tegengehouden.
Deze logs zijn geen reden tot zorg: zolang ze worden gelogd, betekent dit dat het modem de aanval succesvol heeft geblokkeerd.
Dank voor jouw antwoord sven, maar kan het zijn dat door deze aanvallen een verbinding naar een device van buitenaf vertraagd zal zijn? Zijn er gevallen bekend waarbij een soort aanval wel succesvol bleek te zijn? Weet jij misschien waar dit soort aanvallen vandaan komen en wie hier wellicht belang bij hebben? Groet, Martijn
+15Hallo
Mijn logs staan ook vol met deze meldingen, ik ervaar er geen problemen door. Je kunt ze trouwens ook verbergen bij onderhoud > logboek instellingen.
Zolang je niks met port forwarding doet, loop je geen risico volgens mij.
Dank voor jouw antwoord sven, maar kan het zijn dat door deze aanvallen een verbinding naar een device van buitenaf vertraagd zal zijn?
Nee dat heeft hierop geen effect.
Zijn er gevallen bekend waarbij een soort aanval wel succesvol bleek te zijn?
Er zijn in het algemeen geen gevallen bekend waarbij dit soort gevallen succesvol waren. Zoals
Weet jij misschien waar dit soort aanvallen vandaan komen en wie hier wellicht belang bij hebben?
Ze kunnen eigenlijk overal vandaan komen. In de logs zie je het bron-IP-adres, dat je kunt opzoeken om een indicatie te krijgen van de herkomst. Houd er wel rekening mee dat dit soort “aanvallen” vaak via cloudservices of gehackte systemen verlopen, dus de werkelijke bron is niet altijd direct te achterhalen—neem dat dus met een korreltje zout.
Vaak is er geen specifiek persoonlijk belang. Dit soort aanvallen zijn meestal geautomatiseerd en richten zich niet op jou als individu. Denk aan bots die het internet afscannen op kwetsbaarheden, pogingen om in te breken, of misbruik voor bijvoorbeeld spam. In 99% van de gevallen gaat het om algemene verkenning om zwakke systemen te vinden, eerder dan een gerichte aanval.
Dank voor jouw verhelderende antwoord svenvg92! Ik snap het idee nu hierachter. Groet, Martijn
Topic, mag gesloten worden of moet ik dit zelf doen :-p
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
