Eu tenho um roteador Netgear Wnr1000v2. Eu configurei meu NAT para o modo de segurança (não sei se isso ajuda). Muitas vezes, quando vejo o log do meu roteador, vejo muitos ataques DoS: RST Scan. Eu acho que isso só ocorre quando eu uso o uTorrent ou o Tunngle. Sempre que sou atingido por esses ataques de DoS, minha Internet fica significativamente mais lenta e, em seguida, é completamente desconectada.
Veja os registros mais recentes:
[Internet disconnected] Sunday, July 01, 2012 15:52:27
[DoS Attack: RST Scan] from source: 222.232.111.93, port 37111, Sunday, July 01, 2012 15:51:35
[DoS Attack: RST Scan] from source: 122.162.82.230, port 14544, Sunday, July 01, 2012 15:51:01
[DoS Attack: RST Scan] from source: 122.162.82.230, port 14426, Sunday, July 01, 2012 15:50:12
[DoS Attack: RST Scan] from source: 122.162.82.230, port 14261, Sunday, July 01, 2012 15:49:47
[DoS Attack: RST Scan] from source: 88.88.236.33, port 14102, Sunday, July 01, 2012 15:49:01
[DoS Attack: RST Scan] from source: 222.232.111.93, port 36430, Sunday, July 01, 2012 15:46:59
[DoS Attack: RST Scan] from source: 222.232.111.93, port 36166, Sunday, July 01, 2012 15:45:07
[DoS Attack: RST Scan] from source: 177.40.143.78, port 40460, Sunday, July 01, 2012 15:43:52
[DoS Attack: RST Scan] from source: 177.40.143.78, port 40405, Sunday, July 01, 2012 15:43:16
[DoS Attack: ACK Scan] from source: 117.254.153.44, port 40523, Sunday, July 01, 2012 15:41:11
[DoS Attack: RST Scan] from source: 71.218.6.227, port 26307, Sunday, July 01, 2012 15:40:15
[DoS Attack: ACK Scan] from source: 117.254.153.44, port 40523, Sunday, July 01, 2012 15:38:49
[DoS Attack: RST Scan] from source: 71.218.6.227, port 25949, Sunday, July 01, 2012 15:38:34
[DoS Attack: ACK Scan] from source: 88.181.25.230, port 54096, Sunday, July 01, 2012 15:37:31
Após ataques contínuos de DoS, você pode ver que a Internet acabou desconectada. Eu tive que reiniciar o roteador para que funcionasse novamente. Isso acontece com bastante frequência - há algo que eu possa fazer? O endereço IP que faz ataques DoS sempre muda, então acho que não adianta bloquear esses endereços IP.
Mesmo que eu esteja equipado com o melhor antivírus, anti-malware ou outro software, eu realmente quero evitar ficar desconectado por causa desses ataques DoS.