Estoy usando un enrutador Linksys con firmware DD-WRT con conexión a internet WiBro, el ISP usa un concentrador con varios usuarios conectados a él. El problema es que una dirección MAC no identificada parece aparecer en la LAN de los enrutadores con una dirección IP local. No se muestra en el área wlan, solo en la LAN.
el MAC es este 12: 34: 56: 6C: 9A: CC
entonces, ¿qué es esto ... es un ataque de ddos o .....
No se parece a un ataque DDOS (Denegación de servicio distribuido).
12:34:56 es un desconocido OUI ( Identificador único de organización )
Puede comprender más sobre esta dirección MAC escuchando en la LAN con un analizador de protocolo como Wireshark.
Averigüe qué hay en su LAN, ya sean impresoras, computadoras, teléfonos celulares, consolas de juegos, etc. Si está seguro de que este dispositivo no pertenece a su red, puede implementar un filtro MAC, que no es completamente seguro ya que las direcciones MAC pueden ser fácilmente falsificadas, pero puede funcionar en algunas situaciones. La primera mitad de esa dirección se ve sospechosamente como una dirección falsificada (12:34:56). Lo mejor que se puede hacer como mencionó Christan es observar el tráfico con wireshark y ver qué está haciendo realmente este dispositivo.
Lea otras preguntas en las etiquetas ddos mac-address intrusion