Newsgroup: it.comp.reti.locali
Titolo: [HELP] SYN flood come proteggermi!

Salve a tutti,
ho un enorme problema: ho un router wireless 3COM  W100A che fa anche da 
firewall e dhcp server.
Il firewall è attivo con impostazioni di default. E' attivo anche il virtual 
server che fa il forward di alcune porte per i prg di p2p.
Il problema è questo: se collego il portatile in rete tutto ok.
Se connetto il desktop al router mi si "imbomba" la rete!!! Non riesco + ad 
andare in internet nè col fisso (che ci va per qualche sec e poi basta) nè 
col portatile.
Sul fisso ho zone alarm e ho provato a fargli passare AntiTrojan ma nulla.
Leggendo il log del router sembra il fisso faccia SYN Flood verso il router 
(spero di nn dire caxxate).
Inoltre pare che dall'esterno (forse quando collego il pc fisso) qualcuno 
faccia degli attacchi Smurf, sempre che non sia il mio che faccia mascheri 
l'ip..... (se non ricordo male xò viene segnalato come PPPoE Outbound)
Avete qualche consiglio/idea !?
Ciao, grazie.
    Aldo

 server che fa il forward di alcune porte per i prg di p2p.
Non è che per caso apri tutta la banda in uscita del tuo programma p2p? in 
tal caso saturando la banda di uscita non sarai più in grado di effettuare 
le richieste di pagine internate (per la navigazione) o comunque di mandare 
gli ACK delle richieste fatte, il rallentamento di ciò comporterà il timeout 
dall'altra parte e un conseguente reinvio di pacchetti...
Prova a lasciare 5-10 KB/s libero per il traffico normale, x esempio 32 KB/s 
è la tua banda in uscita con una 640 / 256 kbps, limita a 20 KB/s la banda 
del p2p il resto è di "servizio"..
Fammi sapere se era quello il tuo problema.. 

 le richieste di pagine internate (per la navigazione) o comunque di mandare 
[...]
Più probabile che il suo client p2p apra una quantità di connessioni che 
il router non riesce a gestire, portandolo alla saturazione delle risorse.
-- 
Здрасти!
cat: .signature: No such file or directory

Grazie delle celeri risposte, ma il mio problema è ancora prima! :-(
Non riesco neanche a collegarmi a nessun servere P2P.
Quella che descrivete voi è la situazione "normale" che avevo prima: dopo un 
pò che il prg di p2p era attivo mi saturava la banda e non riuscivo + ad 
andare su internet (porta 80) nè a scaricare la posta ma *solo* a utlizzare 
il p2p.
Quindi appena acceso il pc se provo ad aprire una pagina web mi dice che non 
riesco a raggiungerla e mi viene inibita, immagino dal router, la 
connessione anche sul portatile ! 

Avete qualche consiglio/idea !?
Probabilmente hai il pc impestato da qualche virus.

 connessione anche sul portatile ! 
Se il router muore muore per tutti, quindi questo sarebbe normale, nel 
caso in cui sopra....


 caso in cui sopra....
mmm.... capisco.
Tieni presente che disabilitato la scheda di rete del fisso e facendo 
ripristina su quella del portatile (perchè si "ricarichi" le impostazioni di 
rete) torno a poter lavorare col portatile.
Ora provo a scaricare ethereal e stasera provo a vedere cosa passa in 
rete...
Ciao, grazie. 

Scusa l'ignoranza, ma con "ethereal" dopo averlo lanciato come servizio dove 
li trovo i log?
Il programma ha una GUI ?
ciao, grazie 

Come non detto...sul server tedesco c'era solo WinPcap e non etheretal
ciao 

 ha scritto nel messaggio 
news:FbDke.24003$795.7...@twister1.libero.it...



Io posseggo un officeconnect 3crwdr100a-72
e mi da questi problemi:
(utilizzo p2p, ecc) a volte il router è come bloccato, cioè la connessione è 
su ma non riesco a navigare dai client
dai logs risulta che ciò mi succede quando mi viene segnalato il fatidico 
syn flood to host
controllando vedo che è generato dall'esterno verso le porte del client p2p 
nel pc cui risiede ovviamente
leggendo in google ad alcuni si verifica anche utilizzando explorer, 
navigando in siti in cui all'interno hanno puntamenti ad altri indirizzi e 
che quindi provocano multiconnessioni
ho verificato che tutto ciò infatti non accade se disabilito il firewall
purtroppo nel mio modello non ho la possibilità di aumentare la tolleranza, 
quindi ho agito in explorer su delle chiabi di registro, e sul p2p 
abbassando le connessioni multiple
ho ancora syn flood il p2p, devo verificare meglio
nell'explorer ok, se usi firefox non dovresti avere problemi
per quanto riguarda gli smurf capita anche a me, ma tutto ok
nel tuo caso se è un pc che ti crea il problema ovvio che devi verificare 
cosa sta facendo verso l'esterno
spero di essere d'aiuto con questa mia esperienza
Mauro
-- 
Asus P4C800-D  P4 2.4@3.2 air cooled
2x512 ddr in dual, fsb 266 (532) sincrono con il procio
(Timings 2,5-4-4-5 no overvolt)
www.dumazone.com
 

 spero di essere d'aiuto con questa mia esperienza
Molto, grazie mille. ciao
    Aldo

 
Io farei cosi'; 
avvierei in modalita' provvisoria con rete e verificherei che ti connetti 
normalmente, mi installerei spybot ed aw-aware, aggiornamento delle 
definizioni e poi una bella scansione anti-spyware. fatto cio' andrei sul 
sito di panda e mi farei una scansione antivirus online.
Poi riavvii normalmente e se e' tutto a posto windows update.
Ciao!
 

    Aldo
Mauro


 rifaccio il server!
Se ti serve qualcosa fammi sapere.
Ah una info importante. Proprio stamattina scaricavo col mulo, ma su 
internet nulla da fare.
Pingo il router e ovviamente tutto ok. Allora provo ad amministrarlo 
lanciando IE e inserendo la url del router....beh non riuscivo a connettermi 
!! Sembra proprio che mi inibisca la porta 80 ! Mi verrebbe quasi voglia di 
fare un virtual server su quella porta!
Aldo 


misteri
io spero che esca il firmware che risolva questi problemi che inizio a 
stufarmi di dover ogni volta intervenire perchè il router si blocca!


stufarmi di dover ogni volta intervenire perchè il router si blocca!
Se ti blocca per il syn flood, disabilitalo,
che ti frega dei flood, ma chi vuoi che ti flooddi a te...
non credo tu sia un soggetto a rischio.

 non credo tu sia un soggetto a rischio.
su questo hai ragione
ma non vedo come disabilitare il flood se non disabilitando il firewall
se il router ha il firewall sarebbe anche giusto utilizzarlo


 se il router ha il firewall sarebbe anche giusto utilizzarlo
Concordo in pieno. Se ci spieghi o ci dai qualche consiglio per come 
configurare questo bellissimissimo router sarebbe molto apprezzato.
Thanx.
     Aldo