Hej! Har i en periode haft relativt ustabilt netværk. Nu sidder jeg så og har fundet min logfil på min router. Her står en masse ting. Bla: [DoS Attack: ACK Scan] from source: 212.237.176.68, port 8080, Sunday, April 28, 2019 19:45:57 [DoS Attack: ACK Scan] from source: 185.33.223.83, port 80, Sunday, April 28, 2019 19:45:48 [DoS Attack: ACK Scan] from source: 52.203.114.86, port 80, Sunday, April 28, 2019 19:45:45 [DoS Attack: ACK Scan] from source: 185.33.223.83, port 80, Sunday, April 28, 2019 19:45:44 [DoS Attack: ACK Scan] from source: 212.237.176.68, port 8080, Sunday, April 28, 2019 19:45:43 [DoS Attack: ACK Scan] from source: 52.203.114.86, port 80, Sunday, April 28, 2019 19:45:41 [DoS Attack: ACK Scan] from source: 185.33.223.83, port 80, Sunday, April 28, 2019 19:45:40 [DoS Attack: ACK Scan] from source: 212.237.176.68, port 8080, Sunday, April 28, 2019 19:45:39 [DoS Attack: ACK Scan] from source: 34.232.12.55, port 80, Sunday, April 28, 2019 19:45:38 [DoS Attack: ACK Scan] from source: 52.203.114.86, port 80, Sunday, April 28, 2019 19:45:37 [DoS Attack: ACK Scan] from source: 212.237.176.68, port 8080, Sunday, April 28, 2019 19:45:35 [DoS Attack: ACK Scan] from source: 34.232.12.55, port 80, Sunday, April 28, 2019 19:45:34 [DoS Attack: ACK Scan] from source: 52.203.114.86, port 80, Sunday, April 28, 2019 19:45:33 [DoS Attack: ACK Scan] from source: 212.237.176.68, port 8080, Sunday, April 28, 2019 19:45:31 [DoS Attack: ACK Scan] from source: 34.232.12.55, port 80, Sunday, April 28, 2019 19:45:26 Står relativt mange gange :) - Er dette noget den "skal" skrive eller gøre? Eller noget jeg bør reagere på?
--

Signatur :S? Øhh...jaja :)

#1
BoomBoy
Monsterbruger
28-04-2019 22:55

Rapporter til Admin

Det er angreb også kaldes ddos angreb. Der står en masse på nettet om det, bla. denne: https://security.stackexchange.com[...]
--

#2
dgaa1991
Junior Nørd
28-04-2019 22:58

Rapporter til Admin

#1 er du sikker på det? Ved godt at det er det der står, men der er da ikke særlig mange request #0 får i minuttet eller sekundet hvis det skulle være et ddos angreb. #0 har du noget åbent fra dit netværk udadtil?
--

Sidst redigeret 28-04-2019 22:59

#3
BoomBoy
Monsterbruger
28-04-2019 23:41

Rapporter til Admin

Med de oplysninger OP har givet os er det ikke nok til at være 100% sikker. De to her tilhører amazon 52.203.114.86 34.232.12.55 Denne er fra Kviknet 212.237.176.68 Det siger som sådan ikke noget, men hvis du omvendt ikke har noget med de IP'er at gøre, bør du kunne blackliste dem i din router, hvis den er nogenlunde anstændig :)
--

#4
Michael
Gæst
29-04-2019 06:50

Rapporter til Admin

Det er meget normalt det er sådanne forsøg hele tiden. 1 i sekundet er ikke noget du bør mærke i performance
--
Gæstebruger, opret dit eget login og få din egen signatur.

#5
stallemanden
HOL Moderator
29-04-2019 06:51

Rapporter til Admin

#2 3 Iper der scanner samme port med 1 sekunds mellemrum. er ikke nødvendigvis et angreb, men det ser forholdsvis "organiseret" ud det der vises. Om der er noget at bekymrer sig om ved jeg ikke ud fra det der er vist. Det er helt korrekt, at er der ikke mere aktivitet end det der vises i #0 burde det bestemt ikke være et issue.
--
http://hamdentykke.dk[...] http://onsdagssnegl.dk[...]

#6
G33ksh0rN
Monsterbruger
03-05-2019 18:57

Rapporter til Admin

Takker for tid og svar :) For at svarer på #2. Niks, den er sat helt standard op :) - Så der er ikke åbnet op for noget. Vil jeg kunne ringe til min udbyder og få en ny ip evt?
--
Signatur :S? Øhh...jaja :)

#7
ZoneSlash
Elitebruger
03-05-2019 19:14

Rapporter til Admin

#6 De fleste udbydere kan godt skifte IP adresse, men vil kræve betaling for det i de fleste tilfælde, og der har jo været lukket for adgang da de her par anmodninger blev sendt til din router, så der burde ikke være noget at være bekymret over :)
--
Denne forum signatur indeholder ingen brugbare oplysninger