Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Xmas/SYN-ACK Port Scan attack, Router lahm!

Xmas/SYN-ACK Port Scan attack, Router lahm!


Plagegeister aller Art und deren Bekämpfung: Xmas/SYN-ACK Port Scan attack, Router lahm!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.01.2011, 13:52   #1
Limp0r
 
Xmas/SYN-ACK Port Scan attack, Router lahm! - Standard

Xmas/SYN-ACK Port Scan attack, Router lahm!


Hallo,

Leider habe ich mir auf meinen Router (D-Link Dir-300) irgendetwas eingefangen.

Hier mal das Protokoll vom Router , sollte wohl aussagekräftig genug sein.

Code:
ATTFilter
"Jan 23 13:27:33  ","SYN-ACK port scan attack from WAN (ip:178.162.248.58) detected."
"Jan 23 13:15:44  ","Remote management is disabled."
"Jan 23 13:15:44  ","Block WAN PING is enabled."
"Jan 23 13:15:41  ","Remote management is disabled."
"Jan 23 13:15:41  ","Block WAN PING is enabled."
"Jan 23 13:15:41  ","DMZ disabled."
"Jan 23 13:15:39  ","DHCP: Client receive ACK from 80.69.97.196, IP=88.152.35.128, Lease time=3600."
"Jan 23 13:03:33  ","SYN-ACK port scan attack from WAN (ip:178.162.248.58) detected."
"Jan 23 12:45:42  ","Remote management is disabled."
"Jan 23 12:45:42  ","Block WAN PING is enabled."
"Jan 23 12:45:40  ","Remote management is disabled."
"Jan 23 12:45:40  ","Block WAN PING is enabled."
"Jan 23 12:45:40  ","DMZ disabled."
"Jan 23 12:45:39  ","DHCP: Client receive ACK from 80.69.97.196, IP=88.152.35.128, Lease time=3600."
"Jan 23 12:21:18  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:21:15  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:21:02  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:20:15  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:54  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:53  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:52  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:32  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:30  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:27  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:25  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:23  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:19:22  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:15:43  ","Remote management is disabled."
"Jan 23 12:15:43  ","Block WAN PING is enabled."
"Jan 23 12:15:41  ","Remote management is disabled."
"Jan 23 12:15:41  ","Block WAN PING is enabled."
"Jan 23 12:15:41  ","DMZ disabled."
"Jan 23 12:15:39  ","DHCP: Client receive ACK from 80.69.97.196, IP=88.152.35.128, Lease time=3600."
"Jan 23 12:15:33  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 12:15:30  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 11:45:42  ","Remote management is disabled."
"Jan 23 11:45:42  ","Block WAN PING is enabled."
"Jan 23 11:45:40  ","Remote management is disabled."
"Jan 23 11:45:40  ","Block WAN PING is enabled."
"Jan 23 11:45:40  ","DMZ disabled."
"Jan 23 11:45:39  ","DHCP: Client receive ACK from 80.69.97.196, IP=88.152.35.128, Lease time=3600."
"Jan 23 11:42:10  ","Xmas port scan attack from WAN (ip:17.172.236.154) detected."
"Jan 23 11:41:22  ","Xmas port scan attack from WAN (ip:17.172.236.154) detected."
"Jan 23 11:40:59  ","Xmas port scan attack from WAN (ip:17.172.236.154) detected."
"Jan 23 11:40:47  ","Xmas port scan attack from WAN (ip:17.172.236.154) detected."
"Jan 23 11:40:38  ","Xmas port scan attack from WAN (ip:17.172.236.154) detected."
"Jan 23 11:40:36  ","Xmas port scan attack from WAN (ip:17.172.236.154) detected."
"Jan 23 11:40:36  ","Xmas port scan attack from WAN (ip:17.172.236.154) detected."
"Jan 23 11:22:58  ","Xmas port scan attack from WAN (ip:65.254.218.140) detected."
"Jan 23 11:15:45  ","Remote management is disabled."
"Jan 23 11:15:45  ","Block WAN PING is enabled."
"Jan 23 11:15:45  ","DMZ disabled."
"Jan 23 11:15:43  ","DHCP: Client receive ACK from 80.69.97.196, IP=88.152.35.128, Lease time=3595."
"Jan 23 11:15:42  ","DHCP: Client send REQUEST to server 80.69.97.196, request IP=88.152.35.128."
"Jan 23 11:15:42  ","DHCP: Client receive OFFER from 80.69.97.196."
"Jan 23 11:15:42  ","DHCP: Client send DISCOVER."
"Jan 23 11:15:39  ","Remote management is disabled."
"Jan 23 11:15:39  ","Block WAN PING is enabled."
"Jan 23 11:03:29  ","Remote management is disabled."
"Jan 23 11:03:29  ","Block WAN PING is enabled."
"Jan 23 11:03:03  ","Remote management is disabled."
"Jan 23 11:03:03  ","Block WAN PING is enabled."
"Jan 23 11:03:01  ","Remote management is disabled."
"Jan 23 11:03:01  ","Block WAN PING is enabled."
"Jan 23 10:59:32  ","Remote management is disabled."
"Jan 23 10:59:32  ","Block WAN PING is enabled."
"Jan 23 10:59:08  ","Remote management is disabled."
"Jan 23 10:59:08  ","Block WAN PING is enabled."
"Jan  1 00:00:54  ","Remote management is disabled."
"Jan  1 00:00:54  ","Block WAN PING is enabled."
"Jan  1 00:00:53  ","Remote management is disabled."
"Jan  1 00:00:53  ","Block WAN PING is enabled."
"Jan  1 00:00:50  ","Remote management is disabled."
"Jan  1 00:00:50  ","Block WAN PING is enabled."
"Jan  1 00:00:47  ","DHCP: Server sending ACK to 192.168.2.101. (Lease time = 604800)"
"Jan  1 00:00:47  ","DHCP: Server receive REQUEST from 00:1c:bf:7f:f0:0b."
"Jan  1 00:00:44  ","Remote management is disabled."
"Jan  1 00:00:44  ","Block WAN PING is enabled."
"Jan  1 00:00:41  ","Remote management is disabled."
"Jan  1 00:00:41  ","Block WAN PING is enabled."
"Jan  1 00:00:41  ","DMZ disabled."
"Jan  1 00:00:40  ","DHCP: Client receive ACK from 80.69.97.196, IP=88.152.35.128, Lease time=2378."
"Jan  1 00:00:38  ","DHCP: Client send REQUEST to server 80.69.97.196, request IP=88.152.35.128."
"Jan  1 00:00:38  ","DHCP: Client receive OFFER from 80.69.97.196."
"Jan  1 00:00:38  ","DHCP: Client send DISCOVER."
"Jan  1 00:00:32  ","VPN (L2TP) Pass-Through enabled."
"Jan  1 00:00:32  ","VPN (IPSec) Pass-Through enabled."
"Jan  1 00:00:31  ","VPN (PPTP) Pass-Through enabled."
"Jan  1 00:00:31  ","Domain blocking disabled."
"Jan  1 00:00:31  ","URL blocking disabled."
"Jan  1 00:00:31  ","MAC filter disabled."
"***************  ","System started."
Die Firewall am Router ist aktiviert , kann auch Firewall Regeln festlegen, weiß aber nicht genau was ich in jedes Feld eintippen sollte. Hier mal ein Screenshot:


Bei Destination kann man LAN und WAN auswählen.


Die Portweiterleitungen hab ich bis auf weiteres erstmal Deaktiviert hat nicht geholfen.

Auf WAN Ping antworten, sowie DMZ ist auch deaktiviert.

In einem anderen Thread habe ich gelesen es soll geholfen haben , die Router IP zu ändern. Ich habe sie von 192.168.0.1 auf [...].2.1 geändert. Glaube aber nicht , dies hat aber nicht geholfen.

Firmware ist die "neuste" vom Sat 05 Jul 2008 , v. 1.04
Ich hoffe ihr könnt mir helfen!

Alt 24.01.2011, 10:50   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Xmas/SYN-ACK Port Scan attack, Router lahm! - Standard

Xmas/SYN-ACK Port Scan attack, Router lahm!


Was heißt eingefangen, da machen welche Portscans auf deinem Router, wirklich verhindern kannst du das so nicht. Ein Port-Scan an sich ist auch kein Angriff.
Was war überhaupt der Anlass, dass du in den Router reingeguckt hast?


Zitat:
Ich habe sie von 192.168.0.1 auf [...].2.1 geändert. Glaube aber nicht , dies hat aber nicht geholfen.
Wie soll das auch helfen? Das ist die interne (LAN-)Adresse des Routers. Hat mit der WAN-IP-Nummer nichts zu tun.
__________________

__________________
Alt 24.01.2011, 16:38   #3
Limp0r
 
Xmas/SYN-ACK Port Scan attack, Router lahm! - Standard

Xmas/SYN-ACK Port Scan attack, Router lahm!


Zitat:
Zitat von cosinus Beitrag anzeigen
Was heißt eingefangen, da machen welche Portscans auf deinem Router, wirklich verhindern kannst du das so nicht. Ein Port-Scan an sich ist auch kein Angriff.
Was war überhaupt der Anlass, dass du in den Router reingeguckt hast?




Wie soll das auch helfen? Das ist die interne (LAN-)Adresse des Routers. Hat mit der WAN-IP-Nummer nichts zu tun.
Naja das Internet wurd halt mega lahm und dann wollte ich den Router ma neustarten , hab ich halt auch mal ins protokoll reingeschaut.
Finds nur dumm das der ping auf 2000 springt sobald man so angepingt wird.
Liegt das am router , hab hier noch nen Speedport von Telekom rumfliegen , bei unserem Provider wechsel nach Unitymedia wurde der D-Link angeschlossen.

Wie kann man denn seine WAN-IP ändern, bzw geht das überhaupt?
__________________
Alt 24.01.2011, 20:01   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Xmas/SYN-ACK Port Scan attack, Router lahm! - Standard

Xmas/SYN-ACK Port Scan attack, Router lahm!


Machst du rein zufällig sowas wie P2P während die "Angriffe" protokolliert werden? Mit P2P meine ich Tauschbörsenprogramme, also sowas wie Azureus/Bittorrent/µTorrent, eMule und Konsorten
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Xmas/SYN-ACK Port Scan attack, Router lahm!
192.168.0.1, aktiviert, anderen, antworten, client, code, d-link, deaktiviert, filter, firewall, lahm, lan, mac, neuste, port, protokoll, regeln, remote, router, scan, screenshot, server, system, tippen, vpn, worte


« Eindeutig zu viele svchost Prozesse.... | Windows XP Ordner leer »

Ähnliche Themen: Xmas/SYN-ACK Port Scan attack, Router lahm!


  1. Freak Attack: Hotfix legt Windows Update lahm
    Nachrichten - 07.03.2015 (0)
  2. [DoS Attack: ACK Scan] Kann man das Verhindern?
    Antiviren-, Firewall- und andere Schutzprogramme - 09.09.2014 (16)
  3. Router meldet Storm attack aus eigenem Netzwerk
    Plagegeister aller Art und deren Bekämpfung - 24.01.2014 (5)
  4. Internet Security Scan legt Rechner lahm
    Plagegeister aller Art und deren Bekämpfung - 23.02.2012 (14)
  5. OS Attack: MS RPCSS Attack CVE-2004-0116 2 ; svchost
    Log-Analyse und Auswertung - 06.07.2011 (4)
  6. Port freigeben, ohne Zugriff auf den Router ...
    Netzwerk und Hardware - 13.02.2010 (2)
  7. Port freigeben, ohne Zugriff auf Router??? help :(
    Netzwerk und Hardware - 27.05.2009 (2)
  8. router port hilfe
    Netzwerk und Hardware - 24.05.2009 (0)
  9. Port beim Router freischalten
    Netzwerk und Hardware - 06.05.2009 (0)
  10. Xmas port scan attack from WAN
    Mülltonne - 03.08.2008 (2)
  11. Logdatei vom Router TCP FIN SCAN
    Antiviren-, Firewall- und andere Schutzprogramme - 20.11.2007 (7)
  12. internet port scan
    Antiviren-, Firewall- und andere Schutzprogramme - 24.03.2007 (2)
  13. Mach ein ftp-Programm einen Port-Scan
    Antiviren-, Firewall- und andere Schutzprogramme - 20.03.2007 (2)
  14. Port scan results
    Log-Analyse und Auswertung - 22.01.2007 (1)
  15. Port-Scan Angriffe
    Antiviren-, Firewall- und andere Schutzprogramme - 19.05.2005 (5)
  16. Active Port Scan - BERICHT
    Plagegeister aller Art und deren Bekämpfung - 25.03.2005 (5)
  17. Port Scan
    Plagegeister aller Art und deren Bekämpfung - 29.02.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Xmas/SYN-ACK Port Scan attack, Router lahm! - Hallo, Leider habe ich mir auf meinen Router (D-Link Dir-300) irgendetwas eingefangen. Hier mal das Protokoll vom Router , sollte wohl aussagekräftig genug sein. Code: Alles auswählen Aufklappen ATTFilter "Jan - Xmas/SYN-ACK Port Scan attack, Router lahm!...
Archiv
Du betrachtest: Xmas/SYN-ACK Port Scan attack, Router lahm! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129