[es] - SYN flood - kako se otarasiti ovog problema??

Vrhovna_Truba
Novi Sad

Član broj: 12814
Poruke: 131
195.252.100.*

Profil

SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 14:53}

Danas sam instalirao par programa i kompjuter je odjednom krenuo u pozadini bez mog znanja da skida podatke s neta (gore lampice, a ne nista se ne prikazuje da skida). Elem, ja obrisem sve te programe koje sam instalirao, instaliram Net Peeker, i on mi konstantno pokazuje da mi je kompjuter napadnut i kaze da je u pitanju SYN FLOOD. Napadac svake sekunde menja IP broj i vise ne znam sta da radim? Nisam na netu nista nasao o tome kako dizinfektovati racunar, a AVP i spybot ga cak ni ne pronalaze kao virus ili malicizni program! UPOMOC!!!

^{25.11.2006. u 14:53}

Zoran Rodic
Beograd

Član broj: 57538
Poruke: 3209
212.200.218.*

Sajt: zoranrodic.in.rs

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 15:30}

Imas li Zone Alarm ili Outpost Firewall?
instaliraj jednog od ta dva pa vidi kako reaguje na te napade

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

^{25.11.2006. u 15:30}

Vrhovna_Truba
Novi Sad

Član broj: 12814
Poruke: 131
195.252.100.*

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 15:45}

Imam Kaspersky Internet Security. On blokira taj napad, al napad konstatno traje! Sto znaci da meni u sistemu ima neki fajl koji privlaci taj napad, sumnjam da bi mi neko napadao kompjuter po ceo dan.

^{25.11.2006. u 15:45}

Zoran Rodic
Beograd

Član broj: 57538
Poruke: 3209
212.200.218.*

Sajt: zoranrodic.in.rs

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 16:08}

skini ovo
Imas i ovu zanimljivu temu

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

^{25.11.2006. u 16:08}

Vrhovna_Truba
Novi Sad

Član broj: 12814
Poruke: 131
195.252.100.*

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 16:37}

Nista ne vredi :( ovo je nocna mora!

^{25.11.2006. u 16:37}

Zoran Rodic
Beograd

Član broj: 57538
Poruke: 3209
212.200.218.*

Sajt: zoranrodic.in.rs

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 17:19}

Koliko sam ja skapirao ovaj problem, nije ni nuzno da trenutno imas aktivan proces koji bi privlacio napadaca.
U teoriji, moze postojati naredba za 1000 racunara da te "napadaju" a da ni oni nisu svesni toga
Nisam do sada imao realan problem tog tipa, ali moram priznati da me zaista zaintrigirao.
Sve sto sam nasao su odredjena resenja ali na unixolikim sistemima.
Uglavnom sve se svodi na firewall

http://en.wikipedia.org/wiki/SYN_flood

Siguran sam da ce ti javiti neko ko sa time ima vise iskustva

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

^{25.11.2006. u 17:19}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10608
*.migcomputers.co.yu.

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 18:10}

SYN flood je uobicajen DoS (i DDoS) i ne postoji neka standardna zastita. Ne moze ti neko tako "upasti" na komp (osim u nekim posebnim slucajevima). Firewall te moze zastiti od toga da se sistem preoptereti ali ne moze spreciti zauzece protoka koje takav napad pravi.
Ono sto mozes kao krajni korisnik da uradis je da se pozalis provajderu i nadas se da ce ukljuciti odgovarajuce filtere na svojim ruterima. Pri tome nije lose da zabelezis te adrese mada verovatno nema koristi od njih jer mogu biti lazirane.

Against stupidity the gods themselves contend in vain

^{25.11.2006. u 18:10}

Vrhovna_Truba
Novi Sad

Član broj: 12814
Poruke: 131
195.252.100.*

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 19:19}

E, divota, sad sam video i da su mi uracunavani "skinuti" megabajti od 18 do 19.30, a tada uopste nisam ni bio na netu, kompjuter bio ugasen! Ubice me ovaj SYn flood

^{25.11.2006. u 19:19}

Zoran Rodic
Beograd

Član broj: 57538
Poruke: 3209
212.200.218.*

Sajt: zoranrodic.in.rs

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 20:58}

U svakom slucaju, voleo bi da saznam za ishod cele ove situacije.
Narocito me zanima sta ti je rekao provajder.

Pitanje za Shadowed-a:
Koliko bi promena provajdera doprinela resenju situacije?
Ne bih da zvuci kao predlog, ovo je samo teorijsko pitanje ;)

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

^{25.11.2006. u 20:58}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10608
*.migcomputers.co.yu.

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 21:58}

Pa, zavisi od situacije. Ako je napadac bez veze uzeo IP i krenuo da DoS-uje, promena ISP-a bi pomogla. Ako je napad namerno usmeren na njega, pomoglo bi samo dok ga opet ne nadje (tj. njegov IP).

Against stupidity the gods themselves contend in vain

^{25.11.2006. u 21:58}

Vrhovna_Truba
Novi Sad

Član broj: 12814
Poruke: 131
*.109.eunet.yu.

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{25.11.2006. u 22:28}

Ne verujem da me neko namerno trazio, jer niti sam ja neki haker, niti imam apsolutno bilo sta bitno na kompu da bi neko to pokusao da preuzme ili obrise. Ako ovi nesposobnjakovici iz tehnicke podrske KDS-a ne uspeju da rese problem do ponedeljka, prebacicu se na SBB.

^{25.11.2006. u 22:28}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10608
*.migcomputers.co.yu.

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{26.11.2006. u 00:28}

Pa, moze da bude i drug ljute devojke

Against stupidity the gods themselves contend in vain

^{26.11.2006. u 00:28}

dOvLo
Vlado Petrović
JP Elektroprivreda HZHB Mostar
Mostar

Član broj: 70912
Poruke: 109
80.71.148.*

Sajt: www.pansion-rosary.com

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{30.01.2007. u 13:24}

Kao prvo SYN flood nije napad na obicnog klienta(u ovome slučaju na tvoj komp) nego je SYN flood napad na nekog servera i ovaj napad ima namjenu da onesposobi neki server(servis) na neodređeno vrijeme!

http://www.pansion-rosary.com
http://www.pansion-monika.com
http://www.lola-house.com

^{30.01.2007. u 13:24}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10608
*.migcomputers.co.yu.

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{30.01.2007. u 14:21}

Zasto mislis da neko ne bi mogao da flood-uje "obican" komp?
Druga stvar je sto se to retko radi, ali ne vidim zasto ne bi moglo.

Against stupidity the gods themselves contend in vain

^{30.01.2007. u 14:21}

someone_bl
Bojan VUJIC
Head of IT Department
Banjaluka

Član broj: 14504
Poruke: 947
*.teleklik.net.

Profil

Re: SYN flood - kako se otarasiti ovog problema??

^{31.01.2007. u 19:35}

Mi na ISP-ovima najbolje znamo koliko to moze da bude nezgodno....
Samo ti nabija megabajte, a tesko ga se mozes rijesiti...

Bojan

^{31.01.2007. u 19:35}