Eu estava procurando no log no meu roteador Netgear WNR-2000 hoje e encontrei esta entrada de log:
[DoS Attack: ACK Scan] from source: 78.72.133.126, port 27014, Friday, November 19,2010 10:49:04
O que isso significa? Eu dificilmente acredito que estou sob um "Dos Attack", mas o que significa ACK Scan ? é um "varrimento de portas", e. alguém está procurando quais portas eu tenho abertas?
Eu deveria estar preocupado? ou está tudo bem?
Um ACK Scan é apenas isso. Alguém estava procurando por confirmações do seu roteador na esperança de que elas pudessem cruzar o firewall e penetrar na sua rede. Uma explicação com fotos está disponível aqui:
link
Você deveria estar preocupado? Não se o seu equipamento pegou. No entanto, o equipamento não vai pegar tudo.
DoS = Negação de Serviço - Isso é apenas rotular esse evento como um possível ataque DoS. Existem diferentes formas e esta solicitação é uma parte deste tipo de ataque.
ACK = Confirmação - Este é um estágio do protocolo de rede TCP.
Ele está procurando portas abertas que responderão (reconhecem) uma solicitação de porta ou ping. Seu roteador / firewall parece estar fazendo o seu trabalho.
Eu ficaria apenas parcialmente preocupado se estivesse acontecendo muito ou se estivesse tentando se comunicar com uma porta aberta conhecida que você tem. Uma entrada é bastante comum. A maioria das pessoas ficaria surpresa com o fato de suas conexões domésticas serem escaneadas por portas abertas.
Tags networking logging firewall router