בראוטר שאצל השכנים שמתי לב לתופעה מוזרה בלוג:

‏שבת ‏19 ‏מאי ‏2007 20:56:11 Unrecognized attempt blocked from 84.9.195.136:3958 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:11 Unrecognized attempt blocked from 89.129.138.150:4672 to 88.153.53.140 UDP:4672
‏שבת ‏19 ‏מאי ‏2007 20:56:11 Unrecognized attempt blocked from 141.154.123.203:50975 to 88.153.53.140 UDP:4672
‏שבת ‏19 ‏מאי ‏2007 20:56:12 Unrecognized attempt blocked from 217.84.81.87:4641 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:12 Unrecognized attempt blocked from 24.127.197.5:53403 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:12 Unrecognized attempt blocked from 81.36.193.172:17621 to 88.153.53.140 UDP:4672
‏שבת ‏19 ‏מאי ‏2007 20:56:12 Unrecognized attempt blocked from 83.130.57.91:41402 to 88.153.53.140 UDP:4672
‏שבת ‏19 ‏מאי ‏2007 20:56:12 Unrecognized attempt blocked from 83.130.57.91:41402 to 88.153.53.140 UDP:4672
‏שבת ‏19 ‏מאי ‏2007 20:56:13 Unrecognized attempt blocked from 85.134.1.204:2395 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:13 Unrecognized attempt blocked from 189.174.186.60:3438 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:13 Unrecognized attempt blocked from 77.193.165.13:54099 to 88.153.53.140 UDP:4672
‏שבת ‏19 ‏מאי ‏2007 20:56:13 Unrecognized attempt blocked from 201.231.110.230:3786 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:14 Unrecognized attempt blocked from 84.9.195.136:3958 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:14 Unrecognized attempt blocked from 83.250.27.108:4862 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:14 Unrecognized attempt blocked from 203.168.251.117:13267 to 88.153.53.140 UDP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:15 Unrecognized attempt blocked from 81.82.110.19:6348 to 88.153.53.140 UDP:6346
‏שבת ‏19 ‏מאי ‏2007 20:56:15 Unrecognized attempt blocked from 217.84.81.87:4641 to 88.153.53.140 TCP:6881
‏שבת ‏19 ‏מאי ‏2007 20:56:15 Unrecognized attempt blocked from 59.44.228.203:3901 to 88.153.53.140 UDP:4672
‏שבת ‏19 ‏מאי ‏2007 20:56:15 Unrecognized attempt blocked from 24.127.197.5:53403 to 88.153.53.140 TCP:6881

הפורטים (אל כתובת היעד - המחשב שלהם) נראים אקראיים, אבל חלקם מוכרים לי מהשרתים של האימיול
חלקם פורטים שפתוחים קבוע, כמו 1080
הבעיה שההתקפות או מה שזה לא יהיה, חונקות את הגלישה
האינטרנט פשוט לא זז.
ניסיתי לאפס את הראוטר ולהגדיר הכל מחדש,
ניסיתי לשחק עם ההגדרות NAT (שמוגדר ל-4 פורטים בשביל החמור, על שני מחשבים)
יותר מזה בחרתי את אחד מה-IPים שהופיעו ברשימה
וניסיתי להיכנס לכתובת שלו והפלא ופלא הייתי לי גישה לכל התיקיות המשותפות שלו,
זה עבד רק פעם אחת, על IPים אחרים קיבלתי שגיאה.

יש למישהו מושג למה זה קורה ואיך אפשר להפסיק את זה?

נ.ב
נעזרתי קצת בגוגל...
הרבה כאב ראש וניסיונות כושלים יצא לי מזה =|

ובזמן שזה קרה, פעלו ברשת שלהם תוכנות לשיתוף קבצים?

איזה ראוטר מעניין זה, שיודע עברית בלוג שלו?

נמאס לכם לזכור סיסמאות? לחצו כאן!

גם כשלא פועלת שום תוכנה זה מופיע
אני עושה Refresh וזה פשוט מופיעה בכמויות =|
מדובר ב-LevelOne WBR-3406TX
ניסיתי לשדרג קושחה, לחזור לקושחה ישנה.

אה ועוד משהו מוזר שאני לא יודע אם זה קשור...
עד לפני חודש המחשבים היו ממוקמים מטר אחד מהשני
ומחוברים באופן חוטי דרך הראוטר הזה
ולא היו שום בעיות.
מאז שהם הופרדו וחוברו באלחוט זה התחיל =|

ההאטה במהירות של הגלישה באינטרנט לא קשורה להתקפות שנחסמות ע"י הראוטר.
ההאטה יכולה לנבוע מגורמים אחרים כגון וירוסים, מרגלים וכו'.

וההסבר לגבי ההתקפות על הפורטים של אימיול הוא זה:
בזמן שמתחברים לאימיול נוצר קשר ישיר בינך לבין האנשים שמורידים ממך תוכנות.
לאחר שאתה מכבה את אימיול - הם מנסים להמשיך ולהוריד ממך את מה שהם התחילו להוריד ואז אתה רואה את זה בלוג של הראוטר - כאילו מנסים "לתקוף" אותך, אך למעשה הם לא תוקפים אותך אלא מנסים להמשיך בהורדה שהופסקה עקב כיבוי האימיול בצד שלך.

בד"כ "ההתקפה" הזאת נמשכת לא יותר מ - 24 שעות, עד שהם מתייאשים..
בכל אופן - הפעלה מחדש של הראוטר תתן לך IP חדש ותפתור את הבעיה.

בהצלחה!

אני מצטרף לשאלה .

יש אותה בעיה , כאשר הנתב מתחבר , מיד מתחילים "נסיונות התקפה" מהסוג הנ"ל.

כמובן שלא הייתי מתחיל להגיב בכלל אם היה איזה זכר לתוכנות שיתוף קבצים אצלי במחשבים.

דוגמא מהלוג :

Sat May 19 23:32:10 2007 Unrecognized attempt blocked from 124.132.134.240:3067 to 89.138.6.30 UDP:55331
Sat May 19 23:33:33 2007 Unrecognized attempt blocked from 85.250.149.117:2736 to 89.138.6.30 TCP:445
Sat May 19 23:33:36 2007 Unrecognized attempt blocked from 85.250.149.117:2736 to 89.138.6.30 TCP:445
Sat May 19 23:34:03 2007 Unrecognized attempt blocked from 41.201.210.0:34218 to 89.138.6.30 UDP:55331
Sat May 19 23:34:17 2007 Unrecognized attempt blocked from 89.138.172.161:3573 to 89.138.6.30 TCP:445
Sat May 19 23:34:20 2007 Unrecognized attempt blocked from 89.138.172.161:3573 to 89.138.6.30 TCP:445
Sat May 19 23:38:52 2007 Unrecognized attempt blocked from 60.14.55.115:1423 to 89.138.6.30 UDP:55331
Sat May 19 23:40:16 2007 Unrecognized attempt blocked from 151.21.250.122:46961 to 89.138.6.30 UDP:55331
Sat May 19 23:41:04 2007 Unrecognized attempt blocked from 83.184.20.183:34185 to 89.138.6.30 UDP:55331

מה זה עוד יכול להיות ?

IF there is no LOVE there is Nothing

ציטוט:

במקור נכתב על ידי yeheskel בד"כ "ההתקפה" הזאת נמשכת לא יותר מ - 24 שעות, עד שהם מתייאשים.. בכל אופן - הפעלה מחדש של הראוטר תתן לך IP חדש ותפתור את הבעיה. בהצלחה!

אז זהו, שלא.
ההתקפות לא פוסקות לא משנה כמה פעמים אני מפעיל את הראוטר מחדש,
אני מקבל IP חדש בלי ספק (בדקתי)
אבל התקיפות מתחילות כמעט באופן מיידי,
ושוב אני חוזר ואומר, האימיול ו/או כל תוכנה אחרת (פרט לדפדפן) סגורות.
אין ספייוורס ו/או ווירוסים על שני המחשבים, עשיתי להם ניקוי טיפ טופ עם מגוון של תוכנות
(Spybot S&D, Ad-Aware SE 1.06, Spyware Doctor, הרצתי גם HijackThis כדי לראות אם יש משהו חריג שעולה עם המחשב... נאדה)

עוד רעיונות?

קדימה אנשים , תתחילו לבדוק את הלוגים שלכם , אולי תגלו את זה גם אצלכם ....

בקיצור למישהו יש עוד רעיון ?

IF there is no LOVE there is Nothing

אלה סריקות שאנשים מפעילים באופן יזום או מופעלות אוטומטית ע"י מחשבים שנדבקו ועובדים
כבוטים. סריקות שמחפשות Exploits ו-Vulnerabilites בווינדוס בעיקר - פורט 445 פתוח לאינטרנט
לדוגמא - ייתן גישה מבחוץ לשיתופים שלך - במיוחד שאצל המון אנשים יש סיסמת אדמין ריקה...

אין לך מה לעשות עם זה - זה בא מבחוץ. חברות האינטרנט יכולות להלחם ובמידה מסויימת גם
נלחמות בתופעה, אבל כנראה שיש גבול למה שהן יכולות לעשות.

קצת על זה כאן.

אתה יודע מה....
אז תסביר לי את זה:
אני והוא שכנים, שנינו מחוברים לבזב"ל, לשנינו יש רשת אלחוטית בבית,
לו יש ראוטר אלחוטי עם הצפנת WEP 64bit,
לי יש סוויטצ' אלחוטי בלי הצפנה ובלי כלום, מי שעובר ליד יכול לגלוש,
אצלו יש את הבעיה אצלי אין.
תסביר?

אני לא יודע למה אתה כל כך בטוח שבעיית המהירות נובעת מההתקפות האלה.
הבעיה (המאוד נפוצה אגב) עם נתבים ביתיים ותוכנות P2P נובעת לרוב מ"סתימת" טבלת
ה-NAT, שיכול מאוד להיות שקרתה אצל שכן שלך, במיוחד שהוא מריץ שני אימיולים על שני מחשבים
שונים. אני מציע לך לנסות את הבדיקה ששימי הציע, עם תוספת קטנה - Reset לראוטר (עדיף
לשמור את ההגדרות קודם כקובץ אם יש אפשרות כזאת בראוטר הזה)

לא יודע מה יש אצלך, ומה זה סוויצ' אלחוטי, אבל אם תבדוק את הלוג של המחשב או נתב
שמחובר ישירות לאינטרנט תראה שיש נסיונות דומים כל הזמן, ברמה כזו או אחרת.

מאז שהחלפתי ספק אינטרנט הלוג שלי נקי

2007/05/24 15:03:22 : PPPoE sending PADI
2007/05/24 15:03:22 : DRAM TEST.....................PASS
2007/05/24 15:03:22 : FLASH TEST....................PASS
2007/05/24 15:03:22 : WAN ETHER TEST...........PASS
2007/05/24 15:03:22 : WLAN TEST....................PASS
2007/05/24 15:03:27 : Wireless MAC address 00:18:39:25:B3:F6 has connected with the device
2007/05/24 15:03:28 : Wireless MAC address 00:02:2D:89:27:C4 has connected with the device
2007/05/24 15:03:29 : PPPoE sending PADI
2007/05/24 15:03:37 : PPPoE sending PADI
2007/05/24 15:03:45 : PPPoE sending PADI
2007/05/24 15:03:45 : PPPoE receive PADO
2007/05/24 15:03:45 : PPPoE sending PADR
2007/05/24 15:03:46 : PPPoE receive PADS
2007/05/24 15:03:46 : PPPoE starts PPP...
2007/05/24 15:03:46 : Username and Password : OK
2007/05/24 15:03:46 : local IP address ג שלי מופיע נקי

אם כבר אתה אומר , אז , לפחות באיזה ספק היית ולאן עברת ?

שנדע , אולי יש בעיה בספק מסוים ... או ש...... מה ?

כרגיל , תפרט בבקשה.

IF there is no LOVE there is Nothing

בבקשה, בבקשה אל תצהיר ש"אין ספייוור" - גם אם בדקת בכל התוכנות בעולם...

הפתרון האמיתי הוא לכבות את כל המחשבים ברשת, להפעיל מחדש את הנתב. לאחר מכן לבדוק אותו עם מחשב שלא חלק מהרשת הזאת (או לחלופין, להעלות מחשב מתקליטור עם מערכת הפעלה שלא טוען כלום מהכונן הקשיח של המערכת הקיימת...) ולראות אם התופעה נמשכת.

בנוסף, יש לבדוק האם אין איזה dyndns שמעודכן אוטומטית על ידי הנתב שאולי מישהו עוקב אחריו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אוקיי, אז יש לי רעיון...
אני אקח את אחד הלפטופים שלנו ואלך אליו,
אני אנתק כמו שאתה אומר את המחשבים שלו (אכבה אותם)
ואתחבר דרך הלפטופ בלבד (זאת כמובן אחרי שאני אפעיל את הראוטר מחדש גם כן)
ונראה מה קורה

ול-yman36, אצלי בבית יש 3 מחשבים שמותקן בהם אימיול
ולכל אחד יש טווח פורטים משלו,
אני אישית יוטורנט ואימיול, המחשבים החאירם מריצים מידי פעם
ואתה יודע מה, אצלנו פעם בשבוע יש אולי מצב שצריך לעשות הפעלה ידנית למודם
אבל זה באמת לאנוס את הרשת =]
ואיפוס לראוטר עשיתי כבר מספר פעמים,
אני הגדרתי אותו מאפס ככה שלהגדיר אותו שוב לא מחייב אותי לשמור את ההגדרות לקובץ
למרות שעשיתי זאת ליתר ביטחון =]

תחליפו ספק אינטרנט

קודם כל הנתב שיש לך מאוד טוב , אפילו מצויין.
Level One השתפרו בשנה האחרונה והוציאו מוצרים מהמובילים בשוק.
יש לו מלא פונקציות שאין בנתבים ביתיים פשוטים.

בקשר לבעיה:
אולי כדאי לך לנסות לסגור את הפורטים שחוזרים על עצמם בלוגים וככה יהיה פחות עומסים.

זה נתב של השכנים, אני תקוע עם שני סוויטצ'ים (לא ברי הגדרות) של Edimax

הפורטים שהגדרתי לחמור בכלל לא מופיעים שם, הגדרתי את 5001+5002 למחשב אחד
ואת 5003+5004 למחשב השני.
אלה כמובן הפורטים הפנימיים של המחשבים, אבל בתכלס השרתים
מתחברים דרך הפורטים 4672, 4662, 4242 ועוד כמה בטווח.
וכמו שאמרתי(?), איפוס של המכשיר למצב התחלתי והגדרתו מחדש, בלי פורטים עדיין,
לא משנה דבר, הבעיה עדיין בעינה.

ציטוט:

במקור נכתב על ידי Aviv-Y זה נתב של השכנים, אני תקוע עם שני סוויטצ'ים (לא ברי הגדרות) של Edimax הפורטים שהגדרתי לחמור בכלל לא מופיעים שם, הגדרתי את 5001+5002 למחשב אחד ואת 5003+5004 למחשב השני. אלה כמובן הפורטים הפנימיים של המחשבים, אבל בתכלס השרתים מתחברים דרך הפורטים 4672, 4662, 4242 ועוד כמה בטווח. וכמו שאמרתי(?), איפוס של המכשיר למצב התחלתי והגדרתו מחדש, בלי פורטים עדיין, לא משנה דבר, הבעיה עדיין בעינה.

היתה לי אותה הבעיה אך לא יחסתי לה מחשבה מרובה אך ביום שהחלפתי ספק אינטרנט הבעיה נעלמה לחלוטין

תנסה להצליב עם ספק אינטרנט אחר

להחליף ספק אינטרנט והלוג יראה כך

2007/05/24 15:03:22 : PPPoE sending PADI
2007/05/24 15:03:22 : DRAM TEST.....................PASS
2007/05/24 15:03:22 : FLASH TEST....................PASS
2007/05/24 15:03:22 : WAN ETHER TEST...........PASS
2007/05/24 15:03:22 : WLAN TEST....................PASS
2007/05/24 15:03:27 : Wireless MAC address 00:18:39:25:B3:F6 has connected with the device
2007/05/24 15:03:28 : Wireless MAC address 00:02:2D:89:27:C4 has connected with the device
2007/05/24 15:03:29 : PPPoE sending PADI
2007/05/24 15:03:37 : PPPoE sending PADI
2007/05/24 15:03:45 : PPPoE sending PADI
2007/05/24 15:03:45 : PPPoE receive PADO
2007/05/24 15:03:45 : PPPoE sending PADR
2007/05/24 15:03:46 : PPPoE receive PADS
2007/05/24 15:03:46 : PPPoE starts PPP...
2007/05/24 15:03:46 : Username and Password : OK
2007/05/24 15:03:46 : local IP address