Soy un usuario doméstico y me ataca regularmente un tipo que me odia.
Aquí está la historia de fondo: ese tipo usa resolutores de Skype (herramientas ofrecidas por los servicios DDoS pagados) para averiguar mi IP basada en mi ID de Skype. Lo hace porque tengo una IP dinámica, por lo que cada vez que me conecto a Skype y me conecto a Internet, descubre mi nueva IP mediante el sistema de resolución de Skype. Ahora sé que podría evitar esto creando un nuevo ID de Skype (lo que hice) o usando un servicio de proxy para Skype (que no siempre es conveniente), pero me pregunto cómo podría evitar los ataques si descubriera mi IP a través de otros significa.
Lo que sé con certeza es que está usando 2-3 servicios DDoS pagados, por lo que no está realizando el ataque desde su PC. Tengo 100 Mbps de capacidad de descarga y carga, mi CPU es un Core i7-920 (2.7 GHz de cuatro núcleos) y estoy usando el Firewall Personal de Jetico, y estoy en Windows 7 x64. Cuando me atacan, no se usa mucho ancho de banda, pero la CPU se estresa hasta un 50-60% y no puedo acceder a ningún recurso de Internet (la navegación no funciona, los clientes de chat se desconectan, etc.) el firewall hace todo lo posible para rechazar los ataques (como se puede ver en la siguiente captura de pantalla), no se bloquea ni se bloquea, pero no es suficiente. Mi conexión a Internet está puenteada, por lo que no está atacando un enrutador, todos los paquetes llegan directamente a mi sistema. De cualquier manera, no creo que un enrutador pueda hacerlo mejor.
Como puede ver, todos los paquetes son paquetes TCP de 40 bytes entrantes, enviados a través del puerto 1234 y en el puerto 80 de mi sistema (no tengo ningún servicio escuchando en ese puerto, e incluso si lo estuviera, no lo haría). No dejes que se acceda desde el exterior. Creo que las IP de origen son direcciones falsificadas ya que provienen de todo el mundo. Durante un ataque, obtengo millones de paquetes de este tipo y la única forma de detener el ataque es desconectarme de Internet y volver a conectarme (con una IP diferente).
Mi pregunta: ¿hay alguna manera de protegerme contra un ataque de este tipo sin tener que desconectarme de Internet y sufrir un mayor estrés de CPU?