ICMP Flood
-
Arkadaşlar az önce net'e bağlanmaya çalışırken avira bir uyarı verdi,
" The Adapter, " Yerel Ağ Bağlantısı " is ICMP flooded.
Ardından sürekli olarak bağlantı kopmaya başladı, sebep ne olabilir acaba?
Güvenlik duvarı etkin,
modem'den MAC adresi ekledim, vs.
-
Kimse yokmu ?
-
ağda başka makina var mı?
bi virüs bişi yapıyor olabilir...
-
renegadealien bunu yazdı:
-----------------------------
ağda başka makina var mı?
bi virüs bişi yapıyor olabilir...
-----------------------------Yok hocam kişisel ev pc'si, avira full var, onunda süresi 3 gün sonra doluyor
-
hocam herhangibir port yönlendirme varmı oyun torrent emule gibi programlardan dolayı.
ip adresi olarak sabit ip kullanıyorsan otomatik al değiştir.
büyük ihtimal biyerden saldırı alıyor olabilirsin.
en güzeli modemi fabrika ayarlarına geri döndürüp cd sinden kurmak olurdu heralde.
-
chaigg bunu yazdı:
-----------------------------
hocam herhangibir port yönlendirme varmı oyun torrent emule gibi programlardan dolayı.
ip adresi olarak sabit ip kullanıyorsan otomatik al değiştir.
büyük ihtimal biyerden saldırı alıyor olabilirsin.
en güzeli modemi fabrika ayarlarına geri döndürüp cd sinden kurmak olurdu heralde.
-----------------------------Hackle işim olmaz anlamam etmem, kim nie saldırır.
Değişken ip kullanıyorum
modemi resetledim,
port yönlendirme yok, torrent vs yok
-
herzaman oluyo bana :) alışırsın
ha oda saldırıyla alakası yok :)
-
Hocam sistemi görmedin, ağı görmedin, network loglarını incelemedin, rüyaya mı yattında gördün saldırı olduğunu?
Portscan yapılmış olabilir hocam önemli değil devam ederse inceleriz
-
Valentinus bunu yazdı:
-----------------------------
Bal gibide saldırı var.Birkaç gün sonra etkisi geçer.Adam bıkana kadar böyle yapıcaksın. Mobil modem yada cep tel den bağlanıyosan normaldir ama kablolu modemden bağlanıyorsun.
-----------------------------ya ne saldırısı :) adamlar oturup rasgele ip sallayıp o ipi bulupmu saldırıyo ipin çalıştığını v.s adam daha yeni bağlanıyo aynı olay bendede oluyor kablolu bağlanıyorum msn açılıyo 10 dk sonra aviradan aynı uyarıyı alıyorum sonra kopuyor ondan sonra istersen 10 gün açık kal kopmuyo :)
sabit ip olsa anlarım değişken ip mantıksız konuşmayın Allah aşkına:D
-
Abi piyasadaki bazı dangalak firewallar bi tane icmp ping paketi gelse atak var diye ekrana pencereyi basıyor. Bazı çömezlerde sanıyor ki öbür firewallar bişe gostermedigi için bu firewall iyi sanıyor.
Ortada birsürü açık tarayan, IP tarayan, relaya açık mail server tarayan, ( mesela ben adsl ip rangelerin 10000. portlari taramayi seviom guvenlik kameraları oluyor orda default sifrelerle girip izliebiliosunuz) pezeweng var. ICMP paketi de bişey deil tirsma, pingliyodur bişey sıradan orda pc varmı diye.
-
HolyOne bunu yazdı:
-----------------------------
Abi piyasadaki bazı dangalak firewallar bi tane icmp ping paketi gelse atak var diye ekrana pencereyi basıyor. Bazı çömezlerde sanıyor ki öbür firewallar bişe gostermedigi için bu firewall iyi sanıyor.
Ortada birsürü açık tarayan, IP tarayan, relaya açık mail server tarayan, ( mesela ben adsl ip rangelerin 10000. portlari taramayi seviom guvenlik kameraları oluyor orda default sifrelerle girip izliebiliosunuz) pezeweng var. ICMP paketi de bişey deil tirsma, pingliyodur bişey sıradan orda pc varmı diye.
-----------------------------hocam biraz açsan nasıl tarıyosun?o kısmı aşarızda adsl ip rangei nedir?hangi aralıklar?