Después de habilitar el registro del sistema en mi enrutador Asus DSL-N10E, recibí este mensaje:
DoS: Tcp SYN con fuente de Data Attack = 217.74.166.73
¿Qué significa? ¿Es un peligro real en la seguridad de mi red? ¿Y cómo puedo proteger mi red de estos ataques?
Es muy probable que no sea un ataque de denegación de servicio. De hecho, esto se parece mucho a un Escaneo de puertos SYN . Alguien (muy probablemente automatizado, por una máquina infectada) está intentando escanear su máquina. Le envían un paquete SYN a usted en un puerto determinado, luego su máquina responde con un paquete ACK.
No hay peligro real aquí. Este es el Internet; alguien siempre tratará de escanear tu máquina e intentará infectarte. Fuera de los libros y en la vida real, nadie realmente va a hacer DoS a su enrutador doméstico. Su enrutador ya está haciendo un buen trabajo al detectar y DROPAR esos paquetes.
Mi consejo: Olvídate de esto y continúa con tu vida.
Su enrutador intenta adivinar si existen peligros para su red o no. Sin embargo adivinar a menudo conduce a errores. Así que no deberías tomarte este mensaje demasiado en serio. Esto debería servir como primera advertencia y debe buscar más señales.
La dirección IP mencionada en su pregunta pertenece a alguna computadora en Región de Krasnojarsk . En este momento, esta IP no es conocida por enviar virus o correo no deseado o atacar a otras computadoras (consulte la entrada en robtex. com ).
Ahora debería ver con qué frecuencia llegan esos paquetes o ver si la velocidad de su conexión está degradada. Cuando realmente hay un ataque de Denegación de Servicio que va, definitivamente lo "sentirás". Si el tipo simplemente envía unos 10 o 100 paquetes a sus enrutadores, es muy poco probable que realmente haya iniciado un ataque DoS.
En general, debe tratar de mantener la calma y analizar los registros de su enrutador si encuentra más pruebas.
Lea otras preguntas en las etiquetas denial-of-service attack-prevention vulnerability-scanners