Avatar billede 5floor Nybegynder
20. juli 2004 - 23:12 Der er 6 kommentarer og
1 løsning

Teardrop Attack

Hej.
Jeg har her til aften haft lidt knas med min trådløse forbindelse- det plejer jeg ikke. Min stationære har logget af/på en del gange mens jeg har siddet ved den, samtidigt har min bærbare kørt fint.
Jeg har så lige set i loggen på min trådløse router, her er der en lang række meldinger om:

Jul/20/2004 22:50:35  TearDrop Attack Detect 192.168.0.101:51484 82.180.19.147:28679 Packet Dropped

Hvad indikerer dette og hvordan gør jeg noget ved det?
Jeg har krypteret min forbindelse samt sat mac-filtrering og skjulning af SSID på.

MvH

Mads
Avatar billede strych9 Praktikant
20. juli 2004 - 23:33 #1
82.180.19.147 er dit eksterne ip?

et TearDrop angreb vil sige et denial of service angreb hvor der udnyttes nogle implementerings svagheder i tcp/ip protokollen. TCP/IP pakker i transmission fragmenteres, og i forbindelse med teardrop er pakkerne fragmenteret med vilje, og de offsets som skal bruge til at samle pakkerne hos din host igen er forfalskede. Derfor vil pakken blive samlet forkert og resultatet kan være en netforbindelse der ikke virker indtil der bliver genstartet feks.
Avatar billede strych9 Praktikant
20. juli 2004 - 23:34 #2
hvis 82.180.19.147 er dit eksterne ip så ville jeg bare ignorere beskeden..
Avatar billede 5floor Nybegynder
21. juli 2004 - 12:39 #3
Ok, hvis det nu ikke er min eksterene IP, skal jeg så forholde emig anderledes?
Alt virker optimalt igen, så jeg tager den med ro.
Tak for hjælpen,

Mads
Avatar billede strych9 Praktikant
21. juli 2004 - 13:13 #4
Hvis det ikke er dit eksterne ip så ville jeg nok prøve at finde ud af hvem ip'et tilhører..
Avatar billede strych9 Praktikant
21. juli 2004 - 13:14 #5
men altså i første omgang: nope, ingen grund til panik. Tror bare det er din router der står og går i selsving og genkender en teardrop angrebs signatur ved noget som ikke er teardrop relateret.
Avatar billede 5floor Nybegynder
21. juli 2004 - 13:48 #6
Hey Strych9.
x1000 tak for hjælpen - jeg chiller så.
Hey
Avatar billede 5floor Nybegynder
21. juli 2004 - 13:48 #7
Hey Strych9.
x1000 tak for hjælpen - jeg chiller så.
Hey
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester