Palvelunestohyökkäykset

Yhteyden saamaa IP-osoitetta ei ole mahdollista muuttaa kauttamme, mutta tietyillä keinoilla voit itse yrittää muuttaa yhteyden saamaa IP-osoitetta.

DHCP-palvelimemme pyrkii tarjoamaan yhteydessä käytössä olevalle verkkolaitteelle samaa IP-osoitetta niin kauan kuin IP-osoitteen laina-aika on voimassa. Jos modeemisi on siltaavassa tilassa, IP-osoitteen laina-ajan voi tarkistaa Windowsin komentokehoitteesta ipconfig /all -komennolla (laina-ajan pituus on Lease Obtained ja Lease Expires -tietojen välinen aika). Lisätietoa IP-osoitteen tarkistamisesta.

1. Yksi keino, jolla IP-osoitetta voi pyrkiä muuttamaan on pitää verkkolaitetta, joka on saanut palvelimeltamme ulkoisen IP-osoitteen, sammutettuna IP-osoitteen laina-ajan pituuden ajan. Jos modeemisi on siltaavassa tilassa, modeemiin kytketyt laitteet saavat ulkoisen IP-osoitteen DHCP-palvelimeltamme. Jos taas modeemi on reitittävässä tilassa, modeemisi on se laite, joka saa yhteydessä IP-osoitteen.

2. Toinen keino, joka todennäköisesti muuttaa yhteyden saaman IP-osoitteen on muuttaa käytössäsi olevan modeemin tilaa reitittävän tai siltaavan tilan välillä. Kannattaa huomioida, että jos modeemin muuttaa siltaavaan tilaan, modeemi ei toimi palomuurina tietokoneidesi ja verkon välillä. Kannattaa varmistaa, että modeemiin kytketyillä tietokoneilla on oma palomuuriohjelmistonsa käytössä, jos modeemia pidetään sillatussa tilassa.

T. Sami
Sonera Asiakaspalvelu

Kiitos vastauksesta. Ipconfigista löysin tälläiset tiedot:

 IPv4-osoite . . . . . . . . . . . : **.***.***.*(Ensisijainen)
      Aliverkon peite . . . . . . . . . : ***.***.***.*
      Käyttölupa myönnetty  . . . . . . : 31. toukokuuta 2010 15:49:09
      Käyttölupa vanhenee . . . . . . : 1. kesäkuuta 2010 3:49:09
      Oletusyhdyskäytävä. . . . . . . . : **.***.***.*
      DHCP-palvelin . . . . . . . . . . : 192.168.59.72

Eli tarkoittaako tämä sitä että jos otan tänä iltana modeemin virran pois ja laitan sen huomenna aamulla takaisin päälle, että saan uuden IP-osoitteen?

Ja tuosta toisesta keinosta, en löytänyt soneran sivuilta hakusanoilla "reititys" tai "siltaus" mitään ohjeita, enkä myöskään googlesta mitään varsinaisia ohjeita. En edes tiedä onko modeemini tällä hetkellä siltaavassa vai reitittävässä tilassa, eikä ipconfigistakaan sitä löytynyt. Saisinko siihen jonkinlaisia neuvoja?

Noiden melko vähäisten tietojen perusteella näyttää että modeemisi on siltaavana eli modeemiin kytketty verkkosovitin saa Soneran verkosta IP-osoitteen.

IP-osoitteen vaihtumista edesauttaa se, jos vapautat osoitteen ennen kuin suljet tietokoneen. Vapauttaminen tapahtuu siten, että kirjoitat komentokehotteeseen ipconfig /release ja paina enter. Tämän jälkeen kyseinen IP-osoite "vapaata riistaa" toisille samaa DHCP-palvelinta käyttäville liittymille.

T. Tapio
Sonera Asiakaspalvelu

Kokeilin ipconfig /release:a ja sammutin tietokoneen, otin modeemista virran & johdot pois ja odotin että laina-aika päättyi. Noin 10 tunnin päästä laina-ajan päättymisestä avasin tietokoneen ja kytkin modeemin takaisin päälle, ja IP-osoitteeni oli edelleen sama. Teinkö jotain väärin, vai joudunko kokeilemaan "reititystä"? Miten se tapahtuu?
Tässä on muuten koko ipconfig:

Windows IP-määritykset

        Isäntänimi  . . . . . . . . . . . : XXXX
        Ensisijainen DNS-liite  . . . . . :
        Solmutyyppi . . . . . . . . . . . : Hybridi
        IP-reititys käytössä  . . . . . . : Ei
        WINS-välityspalvelin käytössä . . : Ei
        DNS-liitteiden etsintäluettelo  . : cable.inet.fi

Ethernet-sovitin Lähiverkkoyhteys:

        Yhteyskohtainen DNS-liite . . . . : cable.inet.fi
        Kuvaus  . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
        Fyysinen osoite . . . . . . . . . : XXXX
        DHCP käytössä . . . . . . . . . . : Kyllä
        Automaattinen määritys käytössä . : Kyllä
   Linkin paikallinen IPv6-osoite. . : XXXX
   IPv4-osoite . . . . . . . . . . . : 80.221.XXX.XXX (Ensisijainen)
        Aliverkon peite . . . . . . . . . : 255.255.248.0
        Käyttölupa myönnetty  . . . . . . : 02 June 2010 11:15:01
        Käyttölupa vanhenee . . . . . . : 02 June 2010 23:15:35
        Oletusyhdyskäytävä. . . . . . . . : 80.221.XXX.XXX
        DHCP-palvelin . . . . . . . . . . : 192.168.XXX.XXX
   DHCPv6-IAID . . . . . . . . . . . : XXXX
   DHCPv6-asiakkaan DUID-tunnus  . . : XXXX

        DNS-palvelimet  . . . . . . . . . : 193.210.19.19
                                            192.168.252.17
   NetBIOS TCP/IP:n päällä . . . . . : Käytössä

Tunnelisovitin Teredo Tunneling Pseudo-Interface:

        Yhteyskohtainen DNS-liite . . . . :
        Kuvaus  . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
        Fyysinen osoite . . . . . . . . . : 00-00-00-00-00-00-00-E0
        DHCP käytössä . . . . . . . . . . : Ei
        Automaattinen määritys käytössä . : Kyllä
   IPv6-osoite . . . . . . . . . . . : XXXX 
   Linkin paikallinen IPv6-osoite. . : XXXX 

        Oletusyhdyskäytävä. . . . . . . . :
        NetBIOS TCP/IP:n päällä . . . . . : Ei käytössä

Tunnelisovitin 6TO4 Adapter:

        Laitteen tila . . . . . . . . . . : Ei kytketty
        Yhteyskohtainen DNS-liite . . . . :
        Kuvaus  . . . . . . . . . . . . . : Microsoft 6to4 -sovitin
        Fyysinen osoite . . . . . . . . . : 00-00-00-00-00-00-00-E0
        DHCP käytössä . . . . . . . . . . : Ei
        Automaattinen määritys käytössä . : Kyllä

Tunnelisovitin Reusable Microsoft 6To4 Adapter:

        Laitteen tila . . . . . . . . . . : Ei kytketty
        Yhteyskohtainen DNS-liite . . . . :
        Kuvaus  . . . . . . . . . . . . . : Microsoft 6to4 -sovitin #2
        Fyysinen osoite . . . . . . . . . : 00-00-00-00-00-00-00-E0
        DHCP käytössä . . . . . . . . . . : Ei
        Automaattinen määritys käytössä . : Kyllä

Tunnelisovitin Lähiverkkoyhteys*:

        Yhteyskohtainen DNS-liite . . . . : cable.inet.fi
        Kuvaus  . . . . . . . . . . . . . : Microsoft 6to4 -sovitin #3
        Fyysinen osoite . . . . . . . . . : XXXX
        DHCP käytössä . . . . . . . . . . : Ei
        Automaattinen määritys käytössä . : Kyllä
   IPv6-osoite . . . . . . . . . . . : XXXX
        Oletusyhdyskäytävä. . . . . . . . : XXXX
        DNS-palvelimet  . . . . . . . . . : 193.210.19.19
                                            192.168.252.17
        NetBIOS TCP/IP:n päällä . . . . . : Ei käytössä

Tunnelisovitin isatap.cable.inet.fi:

        Laitteen tila . . . . . . . . . . : Ei kytketty
        Yhteyskohtainen DNS-liite . . . . : cable.inet.fi
        Kuvaus  . . . . . . . . . . . . . : Microsoft ISATAP -sovitin #2
        Fyysinen osoite . . . . . . . . . : 00-00-00-00-00-00-00-E0
        DHCP käytössä . . . . . . . . . . : Ei
        Automaattinen määritys käytössä . : Kyllä

Ipconfig-komennon tietojen perusteella modeemisi on tällä hetkellä siltaavassa tilassa, eli tietokoneesi verkkokortti saa IP-osoitteen suoraan palvelimeltamme.

Teit ensimmäisen neuvomme toimenpiteet täysin oikein. Toimenpide ei kuitenkaan varmuudella muuta IP-osoitteesi tietoa vaan palvelimemme voi tarjoata verkkokortillesi samaa IP-osoitetta, jos osoite se on vielä vapaana.

Viestisi tietojen mukaan käytössäsi on myös kaapeli-Internet -yhteys ja kaapelimodeemi. Kaapelimodeemeissa, modeemin tilaa ei yleensä pysty muuttamaan siltaavan ja reitittävän tilan välillä. Onko käytössäsi oleva modeemin minkä merkkinen?

Miten muuten alunperin epäilit tai havaitsit, että liittymäsi oli joutunut palveluestohyökkäyksen kohteeksi? Näkyikö asia jollain tavoin palomuuriohjelmasi lokitiedoissa? Mikäli palomuuriohjelmasi lokitietoihin on tullut merkintöjä satunnaisista yhteydenotoista tai estetystä saapuvasta liikenteestä, tämä voi olla täysin normaalia.

T. Sami
Sonera Asiakaspalvelu

Modeemi on Ciscon EPC3000. Palvelunestohyökkäykset ovat tulleet sellaisina ajankohtina jolloin siitä on ollut minulle haittaa, ja ne on tehty tarkoituksella. Olen 100% varma ettei ne ole satunnaisia yhteydenottoja.
Mitä voin siis tässä vaiheessa tehdä?

Hanki kunnon palomuuri kotiverkkosi ja kaapelimodeemin väliin ja taklaa sillä nuo verkkoasi vastaan tehdyt hyökkäykkset - Ciscon ja Juniperin tuotteista niitä ainakin kunnollisia löytyy.

jkp: Ip-osoitetta vaihtamalla ongelmasta varmastikin pääsee eroon. Yksi asia, mitä toki voit tehdä, on katsoa palomuurisi logista ip-osoite/ip-osoitteet, josta palvelunestöhyökkäyksiä on tehty, koittaa selvittää minkä operaattorin ip-osoitteita listalta löytyy ja tehdä ilmoitus tämän operaattorin abuseen.

T. Panu
Sonera Asiakaspalvelu