DDoS - Er det mulig å sikre seg mot dette?

[ripperstar]

Hei.

 

Min mor og far har nett via radio 2 mbit. De har problemer med at nettet faller inn og ut over store perioder. Jeg sjekket loggen og snakket med nettleverandøren, dette var da Ddos. Så sjekket jeg rundt på nettet og så på noen ips systemer.

 

Mitt spørsmål er da om dette er dyre saker å gå til innkjøp av ? Vil det gjøre noen forskjell mtp hvor stort omfanget på angrepet er ?

 

Er det noen andre måter å sikre seg på uten ips ?

 

Har statisk adresse og dette koster å skifte hver gang.

 

Mvh

Lars

[BlueEAGLE]

Sikker på at det ikke er en bittorrent-klient og ikke ddos?

[ripperstar]

Mine foreldre bruker bare nettet til nettbank og mail.

Har sjekket utgående trafikk fra deres pc lokalt og det er langt innenfor 2 mbit kapasiteten de har. (Dette ble sjekket når angrepet pågikk).

[Big_JT]

Så dine foreldre blir utsatt for ddos angrep utenfra? I så fall hjelper det ikke å sette opp noe utstyr til dem, da trafikken uansett vil kvæle netlinjen frem til dem. Skal du filtrere sånt må dette gjøres på et punkt før linja blir for smal. Mao. hos ISP eller tidligere.

[eak2k_InnleggNO]

Tror neppe det er DDoS, kanskje noen som DoS'er i stedenfor? Men hva er hensikten å gjøre det på dem?

• Hva har ISP sagt?
  
• Kanskje det er feill på nettlinjen?
  
• Dårlig forbindelse?
  
• Feil på maskinen?
  
• Har du prøvd andre maskiner og samme problem oppstår?
  
• Hvis router/switch ekisterer, dårlig kvalitet?
  

[GeirGrusom]

"radio 2 mbit"

Hva er det egentlig?

[xcomiii]

Radio=radiolink, som brukes hvor man ikke kan få DSL/fiber/coax.

 

Tvilsomt at det er DDOS, da alle seriøse ISP'er i Norge er interessert i å få detektert og stoppet dette selv, og naturligvis i samarbeid med kunden det gjelder.

 

Heller mer på tanken om at uerfarne nettverksfolk hos ISP'en det gjelder tolker BitTorrent traffikk som DDOS, da bittorrent har et sinnsykt overhead og har gjerne noen tusen TCP sesjoner pr IP adresse i realtime (med andre ord, svært mye junk-trafikk i tillegg til selve dataene som blir lasted opp/ned).

 

Radio-linker er generelt veldig sårbare for BitTorrent trafikk, da det ofte foråsaker ustabilitet og reboot av basestasjonene (senderne). Og kan som sagt tolkes som DDOS, hvis ikke folkene bak klarer å tyde logger og tolke trafikken riktig.

 

DDOS trafikk kan uansett ikke stanses hos endepunktet, det må stoppes hos ISP'en. Virker veldig rart at hvis det faktisk er DDOS, så vil ikke ISP'en hjelpe med å bytte IP adresse, som er det eneste som virkelig hjelper mot dette.

 

Du kan jo sette opp logging på router hvis du har, eller på pc'en det gjelder. Men vet at mange ISP'er osm leverer via radiolink bruker NAT, og ergo er det mer komplisert å feilsøke. Får du tildelt offentlig IP eller privat IP ?

[tingo]

Radio-linker er generelt veldig sårbare for BitTorrent trafikk, da det ofte foråsaker ustabilitet og reboot av basestasjonene (senderne).

Interessant. Har du noen linker til dokumentasjon på dette ("ustabilitet og reboot av basestasjonene (senderne)")?

Endret 31. august 2012 av tingo

[xcomiii]

Det har jeg ikke desverre, bare noen års erfaring. Hovedproblemet er at mye av radiolinje utstyret er basert på gamle teknologier og har liten CPU kraft, så de tåler rett og slett ikke alle TCP sesjonene som BitTorrent generer. Ikke ulikt det som skjer på billige hjemmeroutere.

[Gavekort]

Det kan være en datamaskin i huset som har virus.

[GeirGrusom]

Det kan være en datamaskin i huset som har virus.

Jepp. Var borti en maskin som hadde et virus som drev med massiv trafikk, og brukte C:\Windows\Fonts som buffer.

Eventuelt så var det et virus som drev med massiv datatrafikk, og den husholdningens sønn brukte C:\Windows\Fonts til å gjemme porno.