Help - Search - Members
Full Version: Сетевая атака DoS.Generic.SYNFlood
Kaspersky Lab Forum > Для русскоязычных пользователей > Защита для домашних пользователей > Kaspersky Internet Security & Антивирус Касперского для Windows
KGA
Сегодня с утра началось...
KIS стал постоянно сигналить. Появилось сообщение:
"Сетевая атака DoS.Generic.SYNFlood: TCP от хх.ххх....
на локальный порт 60480.
Заблокировано. Атакующий компьютер заболокирован."
(Атака приходит с разных IP адресов.)
При просмотре "подробного отчёта" в окне KIS "Защита от сетеых атак" видно
постоянно увеличивающееся чило атак. Сейчас уже более 6 тыс!
Проверка своего компьютера ничего не дала (KIS 2011, AVZ4.37).
Что делать?
Nikiror
QUOTE(KGA @ 30.01.2012 13:51) *
Сегодня с утра началось...
KIS стал постоянно сигналить. Появилось сообщение:
"Сетевая атака DoS.Generic.SYNFlood: TCP от хх.ххх....
на локальный порт 60480.
Заблокировано. Атакующий компьютер заболокирован."
(Атака приходит с разных IP адресов.)
При просмотре "подробного отчёта" в окне KIS "Защита от сетеых атак" видно
постоянно увеличивающееся чило атак. Сейчас уже более 6 тыс!
Проверка своего компьютера ничего не дала (KIS 2011, AVZ4.37).
Что делать?

У вас интернет с флэшки?
KGA
QUOTE(Nikiror @ 30.01.2012 08:40) *
У вас интернет с флэшки?

нет. ADSL
Nikiror
QUOTE(KGA @ 30.01.2012 13:51) *
Сегодня с утра началось...
KIS стал постоянно сигналить. Появилось сообщение:
"Сетевая атака DoS.Generic.SYNFlood: TCP от хх.ххх....
на локальный порт 60480.
Заблокировано. Атакующий компьютер заболокирован."
(Атака приходит с разных IP адресов.)
При просмотре "подробного отчёта" в окне KIS "Защита от сетеых атак" видно
постоянно увеличивающееся чило атак. Сейчас уже более 6 тыс!
Проверка своего компьютера ничего не дала (KIS 2011, AVZ4.37).
Что делать?

Возможно проблема в следующем:включили функцию antifreeze в торренте. Отключите ее, если она включена.
KGA
У меня uTorrent, а там такой функции нет. Я читал про это здесь http://forum.kaspersky.com/lofiversion/ind...hp/t207980.html
Кстати, сейчас перезегрузился и всё прекратилось.
Возможно, что после повторного входа в сеть у меня сменился динамический IP и атакующий меня потерял?
Nikiror
QUOTE(KGA @ 30.01.2012 15:34) *
У меня uTorrent, а там такой функции нет. Я читал про это здесь http://forum.kaspersky.com/lofiversion/ind...hp/t207980.html
Кстати, сейчас перезегрузился и всё прекратилось.
Возможно, что после повторного входа в сеть у меня сменился динамический IP и атакующий меня потерял?

Все возможно. Подождите немного, а потом сообщите о результате.
KGA
Отпишусь обязательно ближе к нашему вечеру. По Москве это будет около 21.00.
БаХ
Сгенерируйте новый порт в utorrent.
b7music
QUOTE(KGA @ 30.01.2012 11:53) *
нет. ADSL

Тип подключения? Бриджем, или роутером?
В торренте лучше порт прописывать, как он и рекомендует, 5 значный.
KGA
Мне всё таки интересно почему был атакован именно локальный порт 60480?
Как узнать, какие программы или устройства имеют отношение к нему?
KGA
Пока ничего не происходит. Атак больше нет.
Nikiror
QUOTE(KGA @ 30.01.2012 19:25) *
Мне всё таки интересно почему был атакован именно локальный порт 60480?
Как узнать, какие программы или устройства имеют отношение к нему?

Ну все может быть, скорее всего это проблемы с торрентом. Вы никаких изменений не производили в настройках?
KGA
QUOTE(Nikiror @ 31.01.2012 09:05) *
Ну все может быть, скорее всего это проблемы с торрентом. Вы никаких изменений не производили в настройках?

Нет
TiLan
Так и не нашли причину?
kosta_197171
У меня такое у дочери бывает при посещении ВК, после перезагрузки все нормально. Что может быть (флеш модем МТС)?
TiLan
У меня была подобная картина на порт торрента. Закрыл на пару минут этот порт в роутере, после чего все прекратилось.
KGA
QUOTE(TiLan @ 10.05.2013 15:07) *
Так и не нашли причину?

Нет, просто отключил сообщение и всё.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2014 Invision Power Services, Inc.