В принципе, может ли кто-нибудь подсказать / помочь мне в том, как заставить мой беспроводной маршрутизатор NETGEAR N 300 прекратить пересылку широковещательного трафика в сеть?
Итак, проблема заключается в следующем: я получаю DoS-атаку: Smurf в моей сети около недели, и она потребляет примерно в 10 раз больше пропускной способности, которую я обычно использую.
Следующее сообщение: [DoS-атака: Smurf] атакует пакеты за последние 20 секунд с ip []
Я погуглил проблему, и многие сайты предлагают мне перейти в настройки маршрутизатора и прекратить пересылку широковещательного трафика в сеть. Однако я не могу понять, как это сделать ... так что если кто-нибудь может помочь, пожалуйста, ответьте.
Вы, вероятно, неправильно интерпретируете проблему - ваша сеть не является источником ответов Smurf, а скорее всего является их жертвой.
Если сообщение журнала взято из журналов вашего маршрутизатора, вероятно, это не пересылка трансляций. Если он может обнаруживать угрозы, он обычно также блокирует их. Кроме того, атака Smurf обычно направлена против общественный сеть с хостами, отвечающими на широковещательные эхо-запросы - то, чего вы не увидите в современных сетях. И последнее, но не менее важное: ответы Smurf ping скорее будут перегружать ваш восходящий, а не нисходящий поток.
Вкратце: вы, вероятно, являетесь целью DoS. Попросите вашего интернет-провайдера что-нибудь с этим сделать. Если у вас есть профессиональный интернет-провайдер и вы не выбрали тариф `` дешево без каких-либо услуг '', техническая поддержка интернет-провайдера сможет быстро вам помочь.
Это проблема некоторых интернет-провайдеров - трудно найти правильную поддержку - если вообще существует. С вашей стороны, вы не можете проводить серьезную фильтрацию. Кажется, что ваш маршрутизатор уже делает то, что необходимо, и блокирует запросы, но блокирование запроса на вашей стороне сети имеет существенный недостаток: ВАМ нужно выполнять фильтрацию, которая использует ресурсы - и весь трафик по-прежнему должен проходить. на вашу сторону вашей сети, поэтому ваша пропускная способность будет израсходована. Хотя некоторая специализированная фильтрация может снизить нагрузку на ваш маршрутизатор (поскольку автоматические фильтры действительно потребляют больше ресурсов), это не будет стоить хлопот, особенно при изменении схемы атаки ...
tsg