Skip to main content

Jatkuva netin pätkiminen (syy löytänyt, lue)

  • December 11, 2014
  • 5 kommenttia
  • 11 katselukertaa

Nettini pätkii täällä turussa viikon välein tai voi olla aina välillä, ja katkos on minuutin pituinen monessa sarjassa.

Tein tutkimusta minun logeissani ja huomasin että on tehty Palvelunestohyökkäyksiä, ainakin näin modeemin logi näyttää, useasta eri ipistä. IP:t eivät ole turusta, vaan puolasta, venäjältä ja niin edespäin.

Tällaisia hyökkäyksiä tulee: TCP SYN Flooding, Ping of Death sekä SPI:Illegal connection state attack ja aina välillä muita.

Minulla ei ole mitään palvelimia etc. joka herättäisi mielenkiinnot, puhtaat tietokoneet. Viruksia etc. ei ole, kaikissa ajettu Norton.

Tähän auttaisi ehkä IP:n vaihto, mutta aina kun modeemi etsii uutta IP:ppiä ja saa sen, se on se sama 84.* alkava. Sonerahan tarjoaa 4 ippiä, missäs ne on?

Mitä neuvoksi?

5 kommenttia

  • April 21, 2011
Jos sinulla on bridge yhteys käytössä, niin vaihda verkkokortti koneeseesi, mutta muista jos sinulla on nat käytössä, niin se ei auta mitään vaikka vaihtaisit verkkokortin koneeseesi.

Sillä saat uuden IP:n, muilla tavoilla et ihan helposti kyllä saa.

Ohjelmia kyllä myös löytyy millä pystyy vaihtaa macin addressin erillaiseksi, mutta en nyt niitä tässä ala luettelee.

  • April 21, 2011
Eipäs paljon auta, kun katson logeista niin siihen IPPiin mihin on hyökätty, niin millään koneella ei ole sellaista ippiä, joten se on modeemin IP.

  • April 27, 2011
benj kirjoitti:
Tähän auttaisi ehkä IP:n vaihto, mutta aina kun modeemi etsii uutta IP:ppiä ja saa sen, se on se sama 84.* alkava. Sonerahan tarjoaa 4 ippiä, missäs ne on?

Mitä neuvoksi?


Jos käytössäsi on reitittävä ADSL-modeemi eli modeemi hakee ulkoverkosta julkisen IP-osoitteen, saat vaihdettua osoitteen pitämällä modeemi pois verkosta tarpeeksi kauan. Asiaa auttaa se, jos modeemin varaamaan 80, 84, tai 88-alkuisen IP-osoitteen saisi vapautetua (release) ennen modeemin sammuttamista tai ADSL-kaapelin irroittamista.

Soneran DHCP-palvelin antaa tietylle modeemille (tai muulle verkkolaitteelle) saman IP-osoitteen kuin aikaisemminkin, ellei sitten kyseistä IP-osoitetta ole varannut joku muu laite sillä aikaa kun modemi on ollut pois verkosta. Modeemin pitäminen irti verkosta yön yli saattaa riittää IP-osoitteen vaihtumiseen.

Autaako IP-osoitteen muuttuminen asiattomaan liikenteeseen? Ei välttämättä muuta tilannetta sen suhteen miksikään, mutta sen vuoksi modeemissa ja/tai tietokoneella on palomuuri. Se pitää tunkeutujat loitolla.

  • April 27, 2011
Koneissa on norton ja palomuurit. Mihinkään koneeseen ei ole vielä hyökätty. Kun katsoin sitä ippiä mitä näkyy logeissa, niin sen ipin taitaa omistaa modeemi.

SIIS. kun hyökkäys alkaa (en mä sitä voi tietää) mutta kun se on kestänyt, niin ADSL menettää internetin, eli netti kaatuu. ADSL valot sammuu (power nappi palaa) ja hallintapaneelissa lukee ettei ole linjaa. Jonkun minuutin tai voi olla jopa 10 palaa takaisin. Yleensä boottaan ADSL tai sammutan, ja vedän ADSL pihan pois seinästä joksiksi aikaa.

ELi siis koneisiin ei pahemmin hyökätä.

  • April 29, 2011
benj kirjoitti:
SIIS. kun hyökkäys alkaa (en mä sitä voi tietää) mutta kun se on kestänyt, niin ADSL menettää internetin, eli netti kaatuu. ADSL valot sammuu (power nappi palaa) ja hallintapaneelissa lukee ettei ole linjaa. Jonkun minuutin tai voi olla jopa 10 palaa takaisin. Yleensä boottaan ADSL tai sammutan, ja vedän ADSL pihan pois seinästä joksiksi aikaa.


ADSL-yhteyden kannalta ei ole mitään merkitystä paljonko internet-liikennettä liittymässä on tai onko internet-yhteyttä lainkaan. ADSL-yhteys ei ole riippuvainen internet-liikenteestä.

Modeemin kannalta tilanne voi olla toinen. Jos modeemi kadottaa ADSL-yhteyden runsaan liikenteen alla, voi olla että modeemilta loppuu prosessointiteho ja tämä ilmenee toimintahäiriönä. En muista että juuri tällaista tapausta olisi tullut vastaan - jossa suuri liikenteen määrä tiputtaa modeemin ADSL-yhteyden alas - mutta ei se täysin mahdotonta ole.