DOS attack? Viser routern riktig?

[Gjest]

Hei!

 

Har aldri hatt noe problemer med dos attack tidligere, i hvertfall min tidligere router (dir-615) viste aldri dos attack i sin logg.

 

Min nye router (Netgear N600v2 ell noe) viser dos attack i sin logg:

[DoS Attack: RST Scan] from source: 88.90.160.132, port 21582, Sunday, March 20,2011 02:12:57
[DoS Attack: RST Scan] from source: 88.90.130.30, port 20020, Sunday, March 20,2011 02:12:48
[DoS Attack: RST Scan] from source: 85.229.92.54, port 37919, Sunday, March 20,2011 02:12:18
[DoS Attack: RST Scan] from source: 80.213.246.151, port 10563, Sunday, March 20,2011 02:11:58
[DoS Attack: ACK Scan] from source: 218.71.136.101, port 80, Sunday, March 20,2011 02:07:18

 

Routeren har dd-wrt støtte hvis dette skulle hjelpe meg.

 

Hva er galt? Routeren eller er det dos attack?

 

Edit:

Litt merklig at det kjøres noe mot port 80 også. Jeg har p2p på en pc ja, den har også webserver, men siden noe kobler seg opp mot port 80 må det ligge noe i dette?

 

Søkt litt på Google og mange sier det samme om overfølsom firewall på denne routeren.

Endret 20. mars 2011 av Gjest

[Lars Dongeri Oppholdsnes]

Det der er nok ikke noe å bry seg om, siden det ikke er noe som man normalt vil få trøbbel med (noen få forespørsler). Det er stadig noen som sjekker for svakheter på internett. Det er derfor gunstig med brannmur av et eller annet slag.

[Stigma]

Ja dette er nok bare noen som scanner etter typiske kjennte svakheter. Det er alltid en del slik "støy" på nettet. Det er helt normalt, og om du er bak en ruter med NAT så er det heller ikke farlig for deg da den i praksis fungerer som brannmur for alle inngående forespørsler (alt som ikke er forwardet er jo i praksis blokkert for inkommende trafikk).

 

Det er nok ikke et DoS angrep i den forstand du tenker på dog. Det blir nok sikkert bare kategorisert som det pga. måten det systematisk belaster din IP mens den scanner.

 

-Stigma