Estoy sufriendo ataques DoS tipo "Smurf"

Question

Estoy sufriendo ataques DoS tipo "Smurf"

#1302# 05 mar 2008 14:24 *

*

He mirado hoy el LOG del router y me encuentro esto:

03/04/2008 20:18:41 **Smurf** 208.113.254.0, 80->> 192.168.2.4, 56662 (from PPPoE1 Inbound)
...

03/05/2008 13:01:21 **Smurf** 208.113.254.0->> 192.168.2.4, Type:3, Code:3 (from PPPoE1 Inbound)
...

Así hasta al menos 30 entradas y en bloques con diferentes horas...

El firewall del router esta activo, de momento no noto nada raro, en la navegación ni nada... ¿alguna sugerencia?.

PD: al final voy a tener razón en cuanto al viejo D-Link que se quedaba frito...

3 respuestas

Fitti 05 mar 2008 23:00 MegaAdicto!!! **1.411** mensajes desde **jul 2002** · Answer 1 · 2008-03-05T21:00:24+00:00

Tienes un 3Com, verdad?

No es un ataque, simplemente el router se piensa que lo es porque tendrás el emule abierto dándole caña abriendo y cerrando conexiones.

#1302# 05 mar 2008 23:03 · Answer 2 · 2008-03-05T21:03:06+00:00

No, es un SMC Barricade G (SMC7904WBRA2). Me pasa desde ayer prácticamente. No uso P2P hace un buen tiempo.

Answer 3 · 2008-03-05T22:20:54+00:00

Segun parece esta IP es de EEUU y pertenece al webhosting Dreamhost.com:

_____________________________________

IP Address : 208.113.254.0 [ apache2-bongo.zelda.dreamhost.com ]
ISP : -
Organization : New Dream Network, LLC
Location : US US, United States
City : Brea, CA 92821
Latitude : 33°92'69" North
Longitude : 117°86'12" West

OrgName: New Dream Network, LLC
OrgID: NDN
Address: 417 Associated Rd
Address: PMB #257
City: Brea
StateProv: CA
PostalCode: 92821
Country: US

NetRange: 208.113.128.0 - 208.113.255.255
CIDR: 208.113.128.0/17
NetName: DREAMHOST-BLK6
NetHandle: NET-208-113-128-0-1
Parent: NET-208-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.DREAMHOST.COM
NameServer: NS2.DREAMHOST.COM
NameServer: NS3.DREAMHOST.COM
Comment:
RegDate: 2006-04-12
Updated: 2007-11-01

OrgAbuseHandle: DAT5-ARIN
OrgAbuseName: DreamHost Abuse Team
OrgAbusePhone: +1-714-706-4182
OrgAbuseEmail: abuse@dreamhost.com

OrgNOCHandle: ZD69-ARIN
OrgNOCName: Network Operations
OrgNOCPhone: +1-714-706-4182
OrgNOCEmail: netops@dreamhost.com

OrgTechHandle: ZD69-ARIN
OrgTechName: Network Operations
OrgTechPhone: +1-714-706-4182
OrgTechEmail: netops@dreamhost.com

OrgTechHandle: MNA47-ARIN
OrgTechName: Nagel, Mark
OrgTechPhone: +1-714-706-4182
OrgTechEmail: mnagel@willingminds.com

# ARIN WHOIS database, last updated 2008-03-04 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
____________________________________________

No se si sirve de nada pero bueno.

Saludos