Archief - internetproblemen

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

SilentSpring

Legacy Member
Hey,

Sinds gisteren gaat het internet op mijn pc retetraag.
Op m'n andere pc is alles normaal.

Een scan met Hitman pro leverde niks op, evenals een systeemherstel naar vrijdag toen alles in orde was.
'k zal ook een hijackthis logje posten.

Maar als ik dus naar hier surf en vb. een thread wil openen ziet het er zo uit:
klik

De index en een subforum laden redelijk normaal, een thread bekijken ofzo levert zo'n resultaat op. Meestal blokkeert het halverwege en geeft FF de melding 'de server doet er te lang over om te antwoorden'.

In de logs van m'n router komt ook regelmatig zoiets voor:

03/24/2008 10:53:08 **SYN Flood to Host** 192.168.2.100, 1174->> 195.130.144.4, 80 (from ATM1 Outbound)
03/24/2008 10:52:47 **SYN Flood to Host** 192.168.2.100, 1160->> 195.130.144.3, 80 (from ATM1 Outbound)
03/24/2008 10:50:53 **SYN Flood to Host** 192.168.2.100, 1102->> 74.86.40.226, 80 (from ATM1 Outbound)
03/24/2008 10:44:59 **SYN Flood to Host** 192.168.2.100, 1220->> 195.130.144.4, 80 (from ATM1 Outbound)
03/24/2008 10:43:25 **SYN Flood to Host** 192.168.2.100, 1070->> 74.86.40.226, 80 (from ATM1 Outbound)
03/24/2008 10:34:30 **SYN Flood to Host** 192.168.2.100, 1126->> 195.130.144.3, 80 (from ATM1 Outbound)
03/24/2008 10:34:08 **SYN Flood to Host** 192.168.2.100, 1106->> 195.130.144.4, 80 (from ATM1 Outbound)


Die flood ziet er me toch niet te goed uit ofzo:unsure:

Alvast bedankt

SilentSpring

Legacy Member
Na ff na te vragen zou het een hacker zijn ofzo.
Ik heb ook m'n pc vent gemaild en die zei dat het vuiligheid (lees spyware en of virus) is.
Hij zei ook dat ik nog eens kan proberen met hitman pro en avg antispyware, maar volgens hem zouden er zwaardere, betalende programma's nodig zijn om het op te lossen.

edit: Windows Defender vond niets.
Ik vrees dat het een format zal worden, momenteel zit ik in veilige modus met netwerkmogelijkheden, en ik krijg weer die SYN Flood.
Volgens mij wijst dat erop dat het probleem redelijk diep zit, of vergis ik me daarin?

edit2: net beetje rondgezocht op google, ik heb om te proberen even m'n firewall in de router uitgeschakeld en nu is't precies opgelost. Ik las ook van mensen die hun router terug op fabriekinstellingen zetten en daarna terug alles configureren. Dan was het meestal ook opgelost.
Het zou geen hackershizzle zijn maar de router die dingen fout interpreteert (als'k het goed heb)

SilentSpring

Legacy Member
Toch eventjes melden dat het probleem zo te zien opgelost is.

De oorzaak was blijkbaar de router die normale internetconnecties naar sites met veel afbeeldingen aanzag als zo'n SYN Flood aanval.

Ik heb vandaag dan eens geprobeerd om m'n router terug op fabrieksinstellingen te zetten waarna ik alles opnieuw ingesteld heb. Het probleem bleef, maar toen ben ik beginnen prutsen in de 'DoS Detect Criteria'.
Daar heb ik Maximum incomplete TCP/UDP sessions number from same host op 50 gezet (standaard op 10) en Maximum half-open fragmentation packet number from same host ook op 50 (standaard op 30).

Sindsdien lijkt het probleem opgelost te zijn, hier mag dus een slotje op.
'k wou m'n oplossing hier toch ff vermelden, je weet nooit of iemand het in de toekomst nog kan gebruiken;)

Feignasse

Legacy Member
Ah toevallig zo'n Philips router?
"Maximum incomplete TCP/UDP sessions number from same host" had ik al lang op 50 staan, maar ik kon het probleem nog altijd uitlokken door geweldig snel van de ene locatie naar de andere te springen op google maps (= veel afbeeldingen die moeten gedownload worden).

"Maximum half-open fragmentation packet number from same host" heb ik nu ook op 50 gezet en sindsdien lijkt het probleem inderdaad verdwenen...

Je pc-boer is blijkbaar wel een zeveraar :p Ten eerste omdat hij met de gegeven info toch wel had kunnen weten dat het probleem niet aan de pc zelf lag, maar vooral omdat het helemaal niet klopt dat je hardnekkige rommel enkel wegkrijgt met betalende programma's.

SilentSpring

Legacy Member
een SMC router met ingebouwde ADSL modem. Maar die komt in grote lijnen overeen met zo'n Philips heb ik al gezien.

Van de pcboer: 'k heb dat ook al willen merken:p.
Een maat en ikzelf zeiden 'router', evenals de pc verantwoordelijke op m'n ma haar werk.

Nu, bij zo'n dingen is er volgens google ofwel spyware in't spel, ofwel is't de router die flipt.

Allez, 'k had verdikke al bijna m'n pc binnen gedaan of geformatteerd, nog een geluk dat ik zelf een beetje rondgezocht heb.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan