' target='_blank'>Link
25 Czerwca 2025 15:02:44
Nawigacja
· Strona Główna
· Forum
· Tomato by Shibby
· FreshTomato

Wątki na forum
Najnowsze dyskusje
· Sieć domowa: System...
· Asus RT-AC56U a Oran...
· [S] Unifi Dream Mach...
· [MOD] FreshTomato-AR...
· Neostrada Biznes - w...
· wnr3500l v2 multicast
· Brak izolacji Guest ...
· [S] Ubiquity Edgerou...
· zmiana dd-wrt na Tomato
· [S] Qnap QSW-2104-2T...
· Komputer Serwer
· Promise VessRAID 184...
· Własna kompilacja t...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [931]
· Sieć domowa: Sys... [6]
· Asus RT-AC56U a O... [2]
· [S] Unifi Dream M... [0]
· Neostrada Biznes ... [0]
· wnr3500l v2 multi... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [16 głosów]

Ogółem głosów: 421
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.121
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Ataki DoS na router z Tomato.
baq
Top  #1 Drukuj post
Dodano 14-04-2013 17:14
Witam!

Mam pewien uciążliwy problem od wczoraj i wygląda mi to na ataki DoS.
Mam router ASUS RT-N10U, Tomato 1.28 v105 PL kompilacja Shibby-iego.
Do tej pory miałem podłączony HUB USB z drukarką i kartą pamięci na Optware. SSH i panel Web miały otwarte porty na świat, mocne hasło.
Od jakiegoś czasu (kilka miesięcy) zauważyłem próby podłączenia się do SSH z różnymi loginami z przeróżnych adresów z całego świata, logowania oczywiście odrzucone ze względu na nieprawidłowe hasło.

Od wczoraj natomiast zaczęło momentami strasznie zwalniać połączenie z internetem, zrywać połączenia czasami w ogólne nie odpowiadać.
W logach natomiast pojawiły się wpisy o przepełnionej tabeli conntrack'a:

Kod Pobierz kod źródłowy  

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:18 TomatoASUS user.warn kernel: printk: 26081 messages suppressed.

Apr 14 16:53:18 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:23 TomatoASUS user.warn kernel: printk: 27080 messages suppressed.

Apr 14 16:53:23 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:29 TomatoASUS user.warn kernel: printk: 26194 messages suppressed.

Apr 14 16:53:29 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:38 TomatoASUS user.warn kernel: printk: 4 messages suppressed.

Apr 14 16:53:38 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:40 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:43 TomatoASUS user.warn kernel: printk: 2 messages suppressed.

Apr 14 16:53:43 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:49 TomatoASUS user.warn kernel: printk: 12 messages suppressed.

Apr 14 16:53:49 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:53 TomatoASUS user.warn kernel: printk: 6 messages suppressed.

Apr 14 16:53:53 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: printk: 7 messages suppressed.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: printk: 792 messages suppressed.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:18 TomatoASUS user.warn kernel: printk: 26193 messages suppressed.

Apr 14 16:54:18 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:23 TomatoASUS user.warn kernel: printk: 26443 messages suppressed.

Apr 14 16:54:23 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:28 TomatoASUS user.warn kernel: printk: 25692 messages suppressed.

Apr 14 16:54:28 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:34 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:38 TomatoASUS user.warn kernel: printk: 6 messages suppressed.

Apr 14 16:54:38 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:44 TomatoASUS user.warn kernel: printk: 7 messages suppressed.

Apr 14 16:54:44 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:49 TomatoASUS user.warn kernel: printk: 3 messages suppressed.

Apr 14 16:54:49 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:59 TomatoASUS user.warn kernel: printk: 16 messages suppressed.

Apr 14 16:54:59 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:59 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:03 TomatoASUS user.warn kernel: printk: 5 messages suppressed.

Apr 14 16:55:03 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:12 TomatoASUS user.warn kernel: printk: 3 messages suppressed.

Apr 14 16:55:12 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:13 TomatoASUS user.warn kernel: printk: 1940 messages suppressed.

Apr 14 16:55:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:18 TomatoASUS user.warn kernel: printk: 25930 messages suppressed.

Apr 14 16:55:18 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:23 TomatoASUS user.warn kernel: printk: 26361 messages suppressed.

Apr 14 16:55:23 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:28 TomatoASUS user.warn kernel: printk: 19862 messages suppressed.

Apr 14 16:55:28 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.


Miałem skonfigurowaną domenę dynamiczną, jednak na razie wyłączyłem ją i zresetowałem router, otrzymałem nowy IP i znów za kilka minut to samo.
Przeskanowałem PC-ty w domu pod względem wirusów. Na wszystkich zainstalowane zapory i antywirusy więc nic nie wykryło.

Następnie rzut oka na wynik "cat /proc/net/ip_conntrack".

Kod Pobierz kod źródłowy  

tcp      6 80 SYN_SENT src=97.110.87.121 dst=108.61.54.147 sport=36606 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=36606 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=187.86.76.8 dst=108.61.54.147 sport=20752 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=20752 packets=0 bytes=0 mark=0 use=1 

tcp      6 79 SYN_SENT src=196.197.3.110 dst=108.61.54.147 sport=62560 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=62560 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=150.254.193.17 dst=108.61.54.147 sport=53466 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=53466 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=27.115.95.77 dst=108.61.54.147 sport=44502 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=44502 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=29.139.127.65 dst=108.61.54.147 sport=26274 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=26274 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=77.194.23.20 dst=108.61.54.147 sport=62942 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=62942 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=231.245.253.126 dst=108.61.54.147 sport=62155 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=62155 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=58.15.200.65 dst=108.61.54.147 sport=19823 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=19823 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=206.102.224.52 dst=108.61.54.147 sport=20878 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=20878 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=87.234.113.27 dst=108.61.54.147 sport=51885 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=51885 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=114.122.5.30 dst=108.61.54.147 sport=17954 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=17954 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=188.129.214.4 dst=108.61.54.147 sport=15951 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=15951 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=154.235.133.71 dst=108.61.54.147 sport=60867 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=60867 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=201.71.142.29 dst=108.61.54.147 sport=38692 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=38692 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=253.234.48.75 dst=108.61.54.147 sport=37163 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=37163 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=107.233.198.109 dst=108.61.54.147 sport=26509 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=26509 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=104.94.166.92 dst=108.61.54.147 sport=19679 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=19679 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=255.201.252.83 dst=108.61.54.147 sport=12574 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=12574 packets=0 bytes=0 mark=0 use=1


To jest tylko fragment, podobnych wpisów są setki.

Włączyłem w opcjach firewalla SYN Cookies, ograniczyłem liczbę połączeń do 512, niestety wszystko bez skutku.
Dodam, że wszystkie porty z zewnątrz są zamknięte.

Adres 108.61.54.147 na który wysyłane są pakiety SYN wg. GeoIP jest z USA, wczoraj były inne adresy m.in. z podpiętą domeną ps3.com

Co jeszcze mogę sprawdzić i najważniejszcze - jak to zablokować??
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 9

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

amikot
13-06-2025 19:58
to forum wygląda na martwe Sad

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
121,535,940 unikalnych wizyt
Copyright © OpenLinksys 2006-2021


Powered by PHPFusion Copyright © 2025 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.