Newsgroup: it.comp.reti.cisco
Titolo: Problemi reset Router CISCO Soho 97

Salve a tutti mi rivolgo a tutti perchè ho un grosso problema con il 
suddetto router:
C'è un tizio nel canale irc in cui ogni tanto vado a chattare che 
sostiene di essere in grado di far cadere le linee adsl e ogni volta che 
entro nel canale e c'è lui improvvisamente dopo poco mi va via il 
segnale adsl dal router:
1) Il primo problema è che il router non mi si riconnette da solo ma 
ogni volta devo staccare il cavetto telefonico, aspettare che lampeggino 
i led del segnale e poi riattaccarlo; in questo modo ritrova il segnale.
Come faccio a dire al Soho97 che quando si disconnette deve provare la 
riconnessione in continuo fino a che non ritrova la linea e riesce a 
riandare su internet? Quando avevo lo Zyxel non avevo questo tipo di 
problemi perchè riprovava istantaneamente a riconnettersi. E' frustrante!
2) Ammesso che sia vero che il tipo riesce a floodare con un attacco DoS 
la mia linea adsl che comunque è da 4Mbit/s, come faccio a loggare dal 
cisco TUTTO quello che accade un attimo prima della disconnessione? Che 
comandi devo digitare per far si che logghi ogni anomalia???
3) E' possibile far si che vengano inviati i dettagli dell'attacco per 
e-mail al mio indirizzo in caso ne venga bloccato uno specificato  nella 
accesslist delle regole in entrata da internet verso la lan?
Ringrazio di cuore chi saprà aiutarmi.

Aspidus wrote:

Ovviamente hai verificato che quando la linea cade il led CD è spento, no?
se lui fa un attacco tipo flooding (magari staccandoti e riattaccandoti il provider ti fornisce un indirizzo IP diverso, 
altrimenti il tipo potrebbe ancora romperti le scatole.
Per i log puoi mettere su un syslog serve e loggare lì i messaggi inviati dal router... La mail la puoi gestire dal 
syslog server...
HTH Alex.


Ciao
Scusa, per curiosità, su quale rete IRC sarebbe sto lamerone?
-- 
Federico Lagni
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
nor...@areanetworking.it
web: 
irc.azzurra.org#@areanetworking
mobile: 
+39 3470974699

nor...@areanetworking.it
 ha scritto:

su ircnet

 HTH Alex.
Si ho verificato il led CD si spegne, poi smanettando nella console ho 
trovato quello che faceva al caso mio e ho installato un syslog server e 
i messaggi che mi invia il cisco sono del tipo
09-10-2005	01:21:22	Local7.Info	10.10.10.1	4461: nomerouter: 2w3d: 
%SEC-6-IPACCESSLOGP: list XXX denied tcp 82.60.145.92(3997) -> 
XXX.XXX.XXX.XXX(445), 1 packet
Però mi pare non ci sia niente di che...
sono normalissime scansioni e attakki ordinari sulla subnet delle adsl 
alice...
l'ip mi cambia quasi a ogni disconnessione ma avendo esigenza di 
rimanere permanentemente su un chan, il tizio se ne approfitta e mi 
flooda appena mi vede.
forse dovrei loggare anche il traffico permesso quando mi sta per 
attakkare...
Per il problema che non si riconnette se non stacco il cavetto 
telefonico come posso risolvere?
Aspidus

 su ircnet
Scusa se ti disturbo, che versione di IOS hai?
-- 
Video meliora proboque: deteriora sequor


ah beh, allora è normale ;)
Cambia rete, vieni su Azzurra ;)


 
12.3(7)T3

 Aspidus
Ma per me è un problema fisico oppure puoi vedere "sh dsl int atm0" e veder che valori ti dà (sia prima che dopo 
l'"attacco")
Non è che un tecnico del provider. tu non riesci ovviamente a vedere l'IP del tipo altrimenti l'avresti già fatto, no?
alex.

Certo essendo un DoS anzi più che altro uno Smurf fatto utilizzando 
delle broadcast che rispondono agli echo-reply udp e icmp, gli ip che mi 
DoSsano sono tantissimi e tutti diversi tra loro, dunque non posso 
vedere da dove effettivamente l'attacco proviene.
Ora diciamo che questo + di tanto nemmeno mi interessa, ho già 
rintracciato il responsabile poichè chi fa il gradasso prima o poi se ne 
  vanta e ho rintracciato anche la shell da cui fa queste cose :-D ha 
100Megabit di banda dunque non ci posso fare niente tranne una 
segnalazione (già fatta) 
all'ab...@aziendainteressata.com
:
mi interessa almeno capire come settare il Router in caso di caduta 
della connessione in modo tale che il Soho97 risetti da solo come UP 
l'interfaccia ATM0 e DIALER1 e si ricolleghi in automatico.
;-) I colpevoli hanno sempre quello che si meritano prima o poi...
Aspidus


 segnalazione (già fatta) 
all'ab...@aziendainteressata.com
:
Spero che non gestisca lui tale indirizzo di posta...
scrivi a 
in...@aziendainteressata.com
 o 
mark...@aziendainteressata.com
 (tanto per citarne alcuni) se proprio non 
ottieni risposta o questa situazione persevera...
Alex.