Mein WLAN Router hat heute 3 DoS-Attacken um ca. 14 Uhr registriert, als kein Rechner lief, nur der Router mit aktiver WPA-Verschlüsselung.

Welchen Sinn sollte das haben?
Falsche Fehlermeldung der Routers?
Bundestrojaner ohne Bewilligung in der Schweiz?

DoS Attacken kommen von außen...

(fear)(fear)

Ich sag ja dass das Blödsinn ist. Also doch falsche Fehlermeldung.

Da hat vermutlich jemand mal einen Portscan auf deine IP laufen lassen. Keine Panik.

Portscan ist nicht gleich DoS Attacke.
Und vor Portscans brauch man sich nicht zu fürchten bei mir gehen tausende am Tag drüber.

hihi, je nachdem welche ports so offen sind ... hrhr

Der Router unterscheidet Portscan und DoS-Attacke.

In der Schweiz gibt's keine Zwangstrennung, daher habe ich wochenlang die gleiche IP, immer bis ich den Router mal aus- und wieder einschalte. Das war gestern auch anders, am Abend, als ich die Meldung mit der DoS-Attacke vorgefunden habe, hatte ich auch eine andere IP. Ein Stromausfall war's nicht.

oder Skype ?

teorema67, Zwangstrennung

Das stimmt so nicht.

Natürlich gibt es in der Schweiz auch Zwangstrennungen (alle 20h - 24h); wie auch ganz normale Wartungsarbeiten auf Seiten des Providers, ähnlich einem Stromausfall auf Deiner Seite.

Und meist dann erhältst Du eine neue (wochenlang gleiche) IP
oder Du hast eine wirkliche Fixe (immer gleichlautende) IP abonniert.

Kein P2P client, kein Skype. Ich habe keine Zwangstrennung und habe keine IP abonniert. Ich habe immer die gleich IP, solange mein Router ununterbrochen läuft. Ob's an Solnet liegt, die jedoch auf der Swisscom/Bluewin Architektur arbeiten, oder?

Wartungsarbeiten sind selten und DSL ist seltenst down. Deswegen bekommt mich niemand von Solnet weg :-D:-D8-)

Habe mich gewundert, IP immer gleich ohne Zwangstrennung, deswegen rufe ich seit Wochen täglich die Statusanzeige des Routers ab und schaue nach der IP (mit Ordnern auf dem Schreibtisch als Gedächtnisstütze), die ...77.125 hatte ich wochenlang bis gestern:

(Desktop Picture ist der FontShop Kalender)

12 DoS Attack Meldungen von heute aus den frühen Morgenstunden. Habe ein bisschen nachgeforscht, und beim Googeln der IP stellt sich ein Zusammenhang mit eMule dar. Komisch, habe noch nie nix mit eMule eDonkey etc. gehabt

Die kannst dir deine IP-Adresse auch einfach über eine Site ansagen lassen wie
.

Vllt Acquisition an? Das greift auch aufs eMule, eDonkey, Gnutella Netzwerk zu wenn ich mich net irre.

Woher weisst du das es DoS Attacken sind und keine Portscans.
Weil wenn es DoS Attacken währen dann wär dein Router danach bestimmt neu gestartet

moe99999
Ich weiss nicht, wie das geht; die zugelassenen Rechner waren in der Zeit aus und ich kann überhaupt nur via Browser auf den Router zugreifen.

Hast Du Zattoo?

DarkLord541
Nein. Auch kein Cabos etc.

FrApzZt_LanX
Der Router unterscheidet Portscan und DoS Attacke und ich habe danach eine neue IP.

dann siehst du doch auch welche ip das ist wo die Attacke herkommt. dan geb die mal bei RIPE ein und gucke mal wer da hinter steckt

Hab ich nicht. Gibt's denn Zattoo für Mac?

Bei Ripe kommt nix raus. Bei Google Hinweise auf eMule.

bei ripe muss was rauskommen. zumindest ob es eine dynamisch vergeben adresse ist oder wem die feste ip gehört

Gehört www.iana.org. Also nicht hilfreich.

Unverändert alle paar Wochen diese ominösen DoS Attacken

Meine aktuelle IP habe ich nun schon konstant seit 588 Stunden, habe den Router nie abgeschaltet.

wieistmeineip.de merkt sich alle deine ip adressen wenn du einen account aufmachst... fuer sowas sehr nuetzlich...


O:-)O:-)

Da meine ohne Zwangstrennung immer so lange stabil ist, wie der Router nicht abgeschaltet wird, reicht der gelegentliche Blick in den Status.

Das ganze hat weder was mit fester IP noch mit DOS-Attacken zu tun. Ein Wurm versucht sich bei dir einzunisten. Diese Würmer verbreiten sich, in dem sie den ganzen Tag nichts anderes tun, als auf allen IP-Adressen dieser Welt nach offenen Ports zu suchen. Ab und zu ist auch deine Adresse dran. Niemand versucht ganz gezielt dich anzugreifen.

Wenn dich die Meldung stört, dann schalte sie einfach ab. Du kannst eh nichts dagegen tun. Dein Router schützt dich gegen solche Angriffe.

nanana, es hört sich doch viel dramatischer an wenn er sagt das seien dos attacken, also lassen wirs doch dabei. da meint man dann eben zu einem besonders elitärem kreis dazuzugehören ...

Mein Router: In einer Woche fast 40000 Anfragen von diesen Würmern.

Frank
Hab' ich nie behauptet, im Gegenteil, ich wüsste nicht, wer mich warum angreifen sollte.

teo
"Attacke" == "Angriff".
Wer? Ein Wurm ist keine Person, sondern autonom. Der Besitzer des Zombies hat davon keine Ahnung.
Warum? Ein Wurm hat keinen Grund.

Touni
Du solltest den Admin Deines Routers mal nicht so nennen, wie der voreingestellt war. Und Netzwerkwartung über WAN deaktivieren.

Noch immer keine Zwangstrennung =-O

Ich werde nicht auf Weihnachten warten, um eine neue IP-Adresse geschenkt zu bekommen. Heute gibt's eine neue *freu*

eine DOS-Atacke auf einen wlan router ? lol..

meinst du das jemand einen passwortkracker über dein wlan hat laufen lassen?

Nutzt du zufälligerweise einen P2P-Client?

schonmal den out going traffic angeguckt wenn du nich surfst?