Показано с 1 по 3 из 3.

Странная атака DoS.Generic.SYN.Flood

  1. #1
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    27
    Вес репутации
    61

    Странная атака DoS.Generic.SYN.Flood

    Доброго времени суток.

    Пару недель назад внезапно KIS 2011 стал выдавать информацию о атаке DoS.Generic.SYN.Flood на порт 8621 с различных IP адресов (в итоге их оказалось более 1000). Посмотрел на это безобразие минут 10, перезапустил роутер (IP у меня динамический). Ну атаковали и атаковали, я бы и не обратил особого внимания, однако минут 5 назад началось тоже самое. В этот раз я не стал ждать, и перезапустил роутер практически сразу, атака так же прекратилась, в итоге "набрал" 331 адрес. Вот так это выглядит:
    flood.png
    Вроде бы ничего интересного? Не совсем, вот некоторые моменты, которые меня смутили:

    Я сижу за роутером, к которому подключено 4 машины и еще один роутер. Никакого Port Forwarding на именно этот компьютер именно этого порта нет. При этом другие машины (там KIS 2012) ничего необычного не замечают (уведомления о атаках там та же включены).

    Согласно netstat на этом порте ничего нет. Абсолютно. Он закрыт. Нет там utorrent (который, впрочем, всеравно выключен) или чего-то другого.

    В связи с этим у меня несколько вопросов:

    1. Что это, блин, за фигня?
    2. Как я уже говорил выше, IP у меня динамический. Никаких специфических действий я в это время не производил. Соответственно интересует момент: идет ли атака на всю подсеть провайдера или персонально на меня (предположим, мой компьютер чем-то заражен каким-нибудь червем или что-то в этом роде)? Как это можно выяснить?
    3. У кого-нибудь еще такое было?

    Заранее огромное спасибо!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    27.11.2012
    Сообщений
    1
    Вес репутации
    42
    У меня сейчас такое происходит. Это походу аську пытаются взломать. у меня показывает, что открыт этот порт
    Последний раз редактировалось Pretorianec; 27.11.2012 в 01:34.

  4. #3
    Junior Member Репутация
    Регистрация
    09.10.2007
    Сообщений
    27
    Вес репутации
    61
    Вряд ли аська, у меня ее попросту нет

Похожие темы

  1. Атака DoS.Generic.SYNFlood
    От Kazuspas в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 18.07.2012, 18:03
  2. Атака DoS.Generic.SYNFlood
    От Rodan в разделе Сетевые атаки
    Ответов: 4
    Последнее сообщение: 01.02.2012, 03:29
  3. HEUR:Trojan.Win32.Generic или UDS:DangerousObject.Multi.Generic
    От sento в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 28.01.2012, 14:19
  4. syn flood атака из сети в Инет
    От vlas в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 17.02.2009, 20:47
  5. Flashget скачал торянов: Generic.dx и Generic.StartPage
    От vland в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 13.11.2008, 16:36

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00744 seconds with 19 queries