' target='_blank'>Link
26 Listopada 2024 12:44:29
Nawigacja
· Strona Główna
· Forum
· Tomato by Shibby
· FreshTomato

Wątki na forum
Najnowsze dyskusje
· DIR868l OFW asus vs ...
· Nowe routery: UX, UC...
· [S] Asus RT-AC56U
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
Najpopularniejsze obecnie wątki
· DIR868l OFW asus ... [11]
· Nowe routery: UX,... [0]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.145.163.138
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Ataki DoS na router z Tomato.
baq
Top  #1 Drukuj post
Dodano 14-04-2013 17:14
Witam!

Mam pewien uciążliwy problem od wczoraj i wygląda mi to na ataki DoS.
Mam router ASUS RT-N10U, Tomato 1.28 v105 PL kompilacja Shibby-iego.
Do tej pory miałem podłączony HUB USB z drukarką i kartą pamięci na Optware. SSH i panel Web miały otwarte porty na świat, mocne hasło.
Od jakiegoś czasu (kilka miesięcy) zauważyłem próby podłączenia się do SSH z różnymi loginami z przeróżnych adresów z całego świata, logowania oczywiście odrzucone ze względu na nieprawidłowe hasło.

Od wczoraj natomiast zaczęło momentami strasznie zwalniać połączenie z internetem, zrywać połączenia czasami w ogólne nie odpowiadać.
W logach natomiast pojawiły się wpisy o przepełnionej tabeli conntrack'a:

Kod Pobierz kod źródłowy  

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:18 TomatoASUS user.warn kernel: printk: 26081 messages suppressed.

Apr 14 16:53:18 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:23 TomatoASUS user.warn kernel: printk: 27080 messages suppressed.

Apr 14 16:53:23 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:29 TomatoASUS user.warn kernel: printk: 26194 messages suppressed.

Apr 14 16:53:29 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:38 TomatoASUS user.warn kernel: printk: 4 messages suppressed.

Apr 14 16:53:38 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:40 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:43 TomatoASUS user.warn kernel: printk: 2 messages suppressed.

Apr 14 16:53:43 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:49 TomatoASUS user.warn kernel: printk: 12 messages suppressed.

Apr 14 16:53:49 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:53:53 TomatoASUS user.warn kernel: printk: 6 messages suppressed.

Apr 14 16:53:53 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: printk: 7 messages suppressed.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:13 TomatoASUS user.warn kernel: printk: 792 messages suppressed.

Apr 14 16:54:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:18 TomatoASUS user.warn kernel: printk: 26193 messages suppressed.

Apr 14 16:54:18 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:23 TomatoASUS user.warn kernel: printk: 26443 messages suppressed.

Apr 14 16:54:23 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:28 TomatoASUS user.warn kernel: printk: 25692 messages suppressed.

Apr 14 16:54:28 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:34 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:38 TomatoASUS user.warn kernel: printk: 6 messages suppressed.

Apr 14 16:54:38 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:44 TomatoASUS user.warn kernel: printk: 7 messages suppressed.

Apr 14 16:54:44 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:49 TomatoASUS user.warn kernel: printk: 3 messages suppressed.

Apr 14 16:54:49 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:59 TomatoASUS user.warn kernel: printk: 16 messages suppressed.

Apr 14 16:54:59 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:54:59 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:03 TomatoASUS user.warn kernel: printk: 5 messages suppressed.

Apr 14 16:55:03 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:12 TomatoASUS user.warn kernel: printk: 3 messages suppressed.

Apr 14 16:55:12 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:13 TomatoASUS user.warn kernel: printk: 1940 messages suppressed.

Apr 14 16:55:13 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:18 TomatoASUS user.warn kernel: printk: 25930 messages suppressed.

Apr 14 16:55:18 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:23 TomatoASUS user.warn kernel: printk: 26361 messages suppressed.

Apr 14 16:55:23 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.

Apr 14 16:55:28 TomatoASUS user.warn kernel: printk: 19862 messages suppressed.

Apr 14 16:55:28 TomatoASUS user.warn kernel: nf_conntrack: table full, dropping packet.


Miałem skonfigurowaną domenę dynamiczną, jednak na razie wyłączyłem ją i zresetowałem router, otrzymałem nowy IP i znów za kilka minut to samo.
Przeskanowałem PC-ty w domu pod względem wirusów. Na wszystkich zainstalowane zapory i antywirusy więc nic nie wykryło.

Następnie rzut oka na wynik "cat /proc/net/ip_conntrack".

Kod Pobierz kod źródłowy  

tcp      6 80 SYN_SENT src=97.110.87.121 dst=108.61.54.147 sport=36606 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=36606 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=187.86.76.8 dst=108.61.54.147 sport=20752 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=20752 packets=0 bytes=0 mark=0 use=1 

tcp      6 79 SYN_SENT src=196.197.3.110 dst=108.61.54.147 sport=62560 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=62560 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=150.254.193.17 dst=108.61.54.147 sport=53466 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=53466 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=27.115.95.77 dst=108.61.54.147 sport=44502 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=44502 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=29.139.127.65 dst=108.61.54.147 sport=26274 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=26274 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=77.194.23.20 dst=108.61.54.147 sport=62942 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=62942 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=231.245.253.126 dst=108.61.54.147 sport=62155 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=62155 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=58.15.200.65 dst=108.61.54.147 sport=19823 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=19823 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=206.102.224.52 dst=108.61.54.147 sport=20878 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=20878 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=87.234.113.27 dst=108.61.54.147 sport=51885 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=51885 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=114.122.5.30 dst=108.61.54.147 sport=17954 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=17954 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=188.129.214.4 dst=108.61.54.147 sport=15951 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=15951 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=154.235.133.71 dst=108.61.54.147 sport=60867 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=60867 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=201.71.142.29 dst=108.61.54.147 sport=38692 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=38692 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=253.234.48.75 dst=108.61.54.147 sport=37163 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=37163 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=107.233.198.109 dst=108.61.54.147 sport=26509 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=26509 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=104.94.166.92 dst=108.61.54.147 sport=19679 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=19679 packets=0 bytes=0 mark=0 use=1 

tcp      6 80 SYN_SENT src=255.201.252.83 dst=108.61.54.147 sport=12574 dport=80 packets=1 bytes=60 [UNREPLIED] src=108.61.54.147 dst=78.8.247.17 sport=80 dport=12574 packets=0 bytes=0 mark=0 use=1


To jest tylko fragment, podobnych wpisów są setki.

Włączyłem w opcjach firewalla SYN Cookies, ograniczyłem liczbę połączeń do 512, niestety wszystko bez skutku.
Dodam, że wszystkie porty z zewnątrz są zamknięte.

Adres 108.61.54.147 na który wysyłane są pakiety SYN wg. GeoIP jest z USA, wczoraj były inne adresy m.in. z podpiętą domeną ps3.com

Co jeszcze mogę sprawdzić i najważniejszcze - jak to zablokować??
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 76

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
95,857,678 unikalnych wizyt
Copyright © OpenLinksys 2006-2021


Powered by PHPFusion Copyright © 2024 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.