PHPhulp.nl
35k+ leden Over PHPhulp Offerte opdracht Contact
I

DDos / TCP Fin Scan aanvallen

Door Isolde Jwz op 12-08-2013 14:05
9.027 views
Hey allemaal.
De laatste paar maanden is mijn internet vaak geDDost.
Ik check dus ook redelijk vaak mijn router. Alleen nu krijg ik echt om de halve minuut aanvallen binnen, zelfs 's nachts! Het zijn voornamelijk :
TCP Fin Scan
UDP Flood
En andere DDoS aanvallen.
Kan iemand mij uitleggen wat het betekend en wat ik er tegen kan doen ?
Ze hebben mijn IP via skype ben ik te weten gekomen, ze gebruiken een VPN dus dat wordt ook al moeilijker...
Iemand tips ?
- Ariën -
12-08-2013 14:10
Geen idee welke router je hebt, maar de wat duurdere kunnen bepaalde attacks afweren tot in zekere mate. Ik weet ook niet hoeveel requests er op je verbinding afgevuurd worden.


Je zou natuurlijk het beste even bij je provider een melding kunnen doen. Bij voorkeur via het [email protected].
I
Isolde Jwz
12-08-2013 14:11
- Aar - op 12/08/2013 14:10:02

Geen idee welke router je hebt, maar de wat duurdere kunnen bepaalde attacks afweren tot in zekere mate. Ik weet ook niet hoeveel requests er op je verbinding afgevuurd worden.


Je zou natuurlijk het beste even bij je provider een melding kunnen doen. Bij voorkeur via het [email protected].


Hey,
Mijn internet valt er niet uit maar ik krijg de aanvallen wel binnen.. Hoe kan dit?
Ook heb ik niemand het na laten kijken en al mijn porten staan dicht, kunnen ze dan via mijn pc iemand DDoSen ?
Groetjes!



[size=xsmall]Toevoeging op 12/08/2013 14:11:30:[/size]

Oja, ik heb een belkin router.
- Ariën -
12-08-2013 14:13
Als je internet stabiel blijft, dan zijn het maar kleine aanvallen vermoed ik.
I
Isolde Jwz
12-08-2013 14:13
08/12/2013 14:12:56 **UDP Flood to Host** 192.168.2.23, 58176->> 85.151.53.132, 62502 (from WAN Outbound)
08/12/2013 14:12:41 **UDP Flood to Host** 192.168.2.23, 58176->> 81.207.25.99, 9057 (from WAN Outbound)
08/12/2013 14:04:39 **UDP Flood to Host** 192.168.2.23, 58176->> 85.151.53.132, 61675 (from WAN Outbound)
08/12/2013 14:02:49 **UDP Flood to Host** 192.168.2.8, 29802->> 81.207.25.99, 9076 (from WAN Outbound)
08/12/2013 14:02:28 **UDP Flood to Host** 192.168.2.8, 29802->> 81.207.25.99, 9183 (from WAN Outbound)
08/12/2013 14:02:16 **UDP Flood to Host** 192.168.2.23, 58176->> 81.207.25.99, 9192 (from WAN Outbound)
08/12/2013 13:56:39 **UDP Flood to Host** 192.168.2.23, 58176->> 85.151.53.132, 60739 (from WAN Outbound)
08/12/2013 13:54:27 **UDP Flood to Host** 192.168.2.23, 58176->> 81.207.25.99, 9362 (from WAN Outbound)
Dit is zonet.. Iemand enig idee what to do?
:/

[size=xsmall]Toevoeging op 12/08/2013 14:14:09:[/size]

- Aar - op 12/08/2013 14:13:28

Als je internet stabiel blijft, dan zijn het maar kleine aanvallen vermoed ik.


Zie mijn log uit de router,
08/12/2013 14:12:56 **UDP Flood to Host** 192.168.2.23, 58176->> 85.151.53.132, 62502 (from WAN Outbound)
08/12/2013 14:12:41 **UDP Flood to Host** 192.168.2.23, 58176->> 81.207.25.99, 9057 (from WAN Outbound)
08/12/2013 14:04:39 **UDP Flood to Host** 192.168.2.23, 58176->> 85.151.53.132, 61675 (from WAN Outbound)
08/12/2013 14:02:49 **UDP Flood to Host** 192.168.2.8, 29802->> 81.207.25.99, 9076 (from WAN Outbound)
08/12/2013 14:02:28 **UDP Flood to Host** 192.168.2.8, 29802->> 81.207.25.99, 9183 (from WAN Outbound)
08/12/2013 14:02:16 **UDP Flood to Host** 192.168.2.23, 58176->> 81.207.25.99, 9192 (from WAN Outbound)
08/12/2013 13:56:39 **UDP Flood to Host** 192.168.2.23, 58176->> 85.151.53.132, 60739 (from WAN Outbound)
08/12/2013 13:54:27 **UDP Flood to Host** 192.168.2.23, 58176->> 81.207.25.99, 9362 (from WAN Outbound)

Zo gaat het de hele dag dus door..
Chris -
12-08-2013 14:53
dit lijkt eerder op intern naar extern, ipv extern naar intern... WAN Outbound --> uitgaande verbindingen..
I
Isolde Jwz
12-08-2013 15:22
Chris - op 12/08/2013 14:53:06

dit lijkt eerder op intern naar extern, ipv extern naar intern... WAN Outbound --> uitgaande verbindingen..


DDoSen ze via mijn pc iemand anders ?
Alsjebieft help :O

[size=xsmall]Toevoeging op 12/08/2013 15:26:08:[/size]

Ik sprak net iemand en die zei dat dit niet mogelijk was.. (DDoSen via mijn IP..)
- Pepijn -
18-11-2013 17:54
Dit zijn torrent, skype gesprekken.
Ik herken dit van mijn experia boxje.
Of je bent gerat. Maar dat zal niet vantoepassing zijn. (Denk ik.)

Een virusscan kan handig zijn. Laat ons eens een logje zien van mbam?
http://www.malwarebytes.nl/
Wouter J
18-11-2013 17:55
pepijn, 4e keer dat je een topic onnodig bumpt. Je zou ondertussen moeten weten dat we dat niet waarderen. Gelieve hier voortaan op letten!

Reageren

Inloggen om te reageren