Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3834 connectés 

  FORUM HardWare.fr
  Windows & Software

  [routeur - firewall] SYN Flood

 
 


Dernière réponse
Sujet : [routeur - firewall] SYN Flood
jm1981

freyr a écrit :

Soit c'est une attaque réelle et la tu ne peux rien faire (à par changer ton adresse IP régulièrement, ou si le flood viens toujours de la meme adresse tu peux prévenir le FAI de cette adresse).
  Soit c'est une configuration trop forte pour la détection du flood. Si tu as moyen de déterminer le seuil de détection, tu peux en mettre un plus grand.


 
j'ai un routeur DL614+, je crois pas que je puisse modifier les param de detection des SYN flood :(, et je sais même pas de quel IP viennent les attaques :(

Votre réponse
Nom d'utilisateur    Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Le ton de votre message                        
                       
Votre réponse
[b][i][u][strike][spoiler][fixed][cpp][url][email][img][*]   
 
   [quote]
 
Options

 
Vous avez perdu votre mot de passe ?


Vue Rapide de la discussion
jm1981

freyr a écrit :

Soit c'est une attaque réelle et la tu ne peux rien faire (à par changer ton adresse IP régulièrement, ou si le flood viens toujours de la meme adresse tu peux prévenir le FAI de cette adresse).
  Soit c'est une configuration trop forte pour la détection du flood. Si tu as moyen de déterminer le seuil de détection, tu peux en mettre un plus grand.


 
j'ai un routeur DL614+, je crois pas que je puisse modifier les param de detection des SYN flood :(, et je sais même pas de quel IP viennent les attaques :(
jm1981 mais ca peut ralentir mon routeur en tout cas et c'est lourd
B-52 Vu la fréquence des SYN, tu n'as rien à craindre, le type à l'autre bout m'a l'air de pédaler pour faire fonctionner son pc ...
freyr  Soit c'est une attaque réelle et la tu ne peux rien faire (à par changer ton adresse IP régulièrement, ou si le flood viens toujours de la meme adresse tu peux prévenir le FAI de cette adresse).
  Soit c'est une configuration trop forte pour la détection du flood. Si tu as moyen de déterminer le seuil de détection, tu peux en mettre un plus grand.
jm1981 help please
jm1981 les 20 dernieres pages du log de mon routeur donnent ça :

Sep/08/2004 19:09:21  Found a SYN Flood      
Sep/08/2004 19:09:15  Found a SYN Flood      
Sep/08/2004 19:07:32  Found a SYN Flood      
Sep/08/2004 19:07:10  Found a SYN Flood      
Sep/08/2004 19:02:42  Found a SYN Flood      
Sep/08/2004 19:02:36  Found a SYN Flood      
Sep/08/2004 19:02:31  Found a SYN Flood      
Sep/08/2004 19:02:25  Found a SYN Flood      
Sep/08/2004 19:02:14  Found a SYN Flood      
Sep/08/2004 19:01:36  Found a SYN Flood  


 
20 pages pour une journée en gros :(
 
je peux faire quelque chose pour que ça s'arrete ?
jm1981 ça pourrait venir de ça qu'internet est tres lent par moment
 
les pages peuvent arriver tres vites parfois, mais souvent, il faut que je rafraichisse
vrobaina T'as un blaireau qui a essayé de faire tomber ton réseau. Manqie de bol pour lui et tant mieux pour toi, ton firewall a détecté le manège.
moldar C'est une attaque qui consiste à saturer un serveur en envoyant une multitude de paquets TCP avec le flag SYN armé, cela aura pour but de créer une multitude de connexions demandant un grand nombre de ressources système ==> ce qui entraine la perte de ton réseau...
 
jm1981 dans le log de mon routeru je vois ça :

Sep/08/2004 15:45:08  Found a SYN Flood  


 
qu'est-ce que c'est ?

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)