1 Temat przez byku

  • byku
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2013-04-28
  • Posty: 96

Temat: banip - nieprawidłowe pakiety opis?

Sygnatura czasowa
2025-03-04 23:56:11
zablokowane pakiety syn-flood
243
zablokowane pakiety udp-flood
0
zablokowane pakiety icmp-flood
0
zablokowane nieprawidłowe pakiety ct
244
zablokowane nieprawidłowe pakiety tcp
0
automatycznie dodane adresy IP do listy dozwolonych
1
automatycznie dodane adresy IP do listy zablokowanych


Mógłby mi ktoś po krótce opisać co to są te pakiety ct? syn flood to ktoś rozsyła zapytania z tego co rozumię?
I teraz pytanie zasadnicze, czego to się dotyczy sieci wan, czy lan, bo w lan mam tylko laptopa (ja) i 2 telefony, gdzie się temu przyjrzeć?

2 Odpowiedź przez Focus

  • Focus
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2020-10-20
  • Posty: 970

Odp: banip - nieprawidłowe pakiety opis?

Masz stały adres IP, czy zmienny?
Włącz ponownie router i sprawdź, czy sytuacja się powtarza.
Jeżeli się powtarza to w jakim czasie?
Zostało zablokowane, więc dobrze.
W prawidłowym ataku syn-flood nastąpiłby znaczny wzrost SYN w stosunku do ACK.
Jakoś tak to było.
Czyli zapytań jest więcej do możliwości odpowiedzi.
To wszystko ładuje się do RAM-u, a 100% zajętości RAM = KONIEC działania systemu.
Ostatecznie jest reboot lub śmierć.

3 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,354

Odp: banip - nieprawidłowe pakiety opis?

byku napisał/a:

Mógłby mi ktoś po krótce opisać co to są te pakiety ct? syn flood to ktoś rozsyła zapytania z tego co rozumię?
I teraz pytanie zasadnicze, czego to się dotyczy sieci wan, czy lan, bo w lan mam tylko laptopa (ja) i 2 telefony, gdzie się temu przyjrzeć?

ctstate == invlid, czyli w śledzonych połączeniach są pakiety które nie pasują do żadnego połączenia i nie wiadomo dlaczego.

odnoszą się do... połączeń, nie ważne czy lan czy wan, po prostu połączenie przechodzące przez router.\

Odpowiada to -A INPUT -m conntrack --ctstate INVALID w iptables lub  ip filter input ct state invalid  w nftables.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

4 Odpowiedź przez byku (edytowany przez byku 2025-03-05 09:22:40)

  • byku
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2013-04-28
  • Posty: 96

Odp: banip - nieprawidłowe pakiety opis?

zmienne publiczne ip, co reboot zmienia się, może pakiety blądzą?
przez noc nie podbiło tak bardzo:
Sygnatura czasowa
2025-03-05 09:18:54
zablokowane pakiety syn-flood
485
zablokowane pakiety udp-flood
0
zablokowane pakiety icmp-flood
0
zablokowane nieprawidłowe pakiety ct
406
zablokowane nieprawidłowe pakiety tcp
0
automatycznie dodane adresy IP do listy dozwolonych
0
automatycznie dodane adresy IP do listy zablokowanych
...

ok - syn próba nawiązania/wysyłanie zapytań
ct - zabłądzone pakiety

Cezary da się to jakoś nasłuchwiwać i te śmieci wyłapać co to jest?

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,354

Odp: banip - nieprawidłowe pakiety opis?

cat /proc/net/nf_conntrack

obejrzyj sobie wszystkie połączenia i poszukaj jakiś śmieci, coś tam więcej pewnie znajdziesz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona