Seit heute Mittag wird eines meiner Netzwerke alle 1-2 Sekunden auf den Ports 6881 und 6882 via DOS-Attack angegriffen. Klar, mein Netgear-Router hält dicht...dennoch habe ich ein mulmiges Gefühl.

Was kann da genau passieren? Was ist da los?

Hier ein Auszug aus dem Netgear-Security-Log, daß mich weegen Überfüllung alle 2 Minuten erreicht. (die IP meines Netzwerkes wurde gekürzt)

Thu, 2005-01-06 12:34:57 - TCP Packet - Source:67.184.189.27,58696 Destination:80.136.2XX.XXX,6882 - [DOS]
Thu, 2005-01-06 12:35:01 - TCP Packet - Source:69.109.117.70,58553 Destination:80.136.2XX.XXX,6882 - [DOS]
Thu, 2005-01-06 12:35:01 - TCP Packet - Source:82.82.162.146,38203 Destination:80.136.2XX.XXX,6881 - [DOS]
Thu, 2005-01-06 12:35:02 - TCP Packet - Source:200.186.99.99,61417 Destination:80.136.2XX.XXX,6882 - [DOS]
Thu, 2005-01-06 12:35:04 - TCP Packet - Source:81.229.173.77,50390 Destination:80.136.2XX.XXX,6881 - [DOS]
Thu, 2005-01-06 12:35:04 - TCP Packet - Source:82.82.162.146,38203 Destination:80.136.2XX.XXX,6881 - [DOS]
Thu, 2005-01-06 12:35:09 - TCP Packet - Source:66.32.244.188,5967 Destination:80.136.2XX.XXX,6882 - [DOS]
Thu, 2005-01-06 12:35:09 - TCP Packet - Source:82.35.59.69,63835 Destination:80.136.2XX.XXX,6881 - [DOS]

Äh ja...da wo die Weltkugeln sind steht
1) Die IP des Angreifenden Rechners und eine Portnummer im hohen Bereich
2) Die IP meines Netzwerks und die Ports 6881 und 6882

Hat sich bereits geklärt...da vergnügt sich mein Bruder mit BitTorrent. amp;

Solange dein Router dichtmacht, ist alles ok. Es könnte jedoch passieren, dass er irgendwann überfordert ist und abstürzt. Doch selbst dann kann dir eigentlich nicht viel passieren, da er ja nicht mehr routet.

Starte ihn einfach mal neu, dann solltest du eine neue IP bekommen. (Ist jedoch von deinem Providewr abhängig)

overdoze: Sperre einfach die entspr. Ports, gib ihm ne Schelle und gut is

stiffler
Erledigt
Jetzt ist Schluss mit Downloadaction auf meine Kosten. Was lernt man daraus? Traue nicht mal Deiner eigenen Family

Hat dein Bruder ´ne Dose? Dann hätte ich da ein paar Ideen... (devil)

Ties-Malteformat c: -s

Bist du aber gemein... O:-)
Auch könnte ich noch ein paar Viren zur Verfügung stellen, bekomme ich täglich frei Haus

Scheinst eine IP "geschnappt" zu haben, auf die zuvor hoher Traffic lief, wechsle einfach mal die IP(dynamische ip Vergabe vorausgesetzt)