[Ajuda] Estou sendo atacado? Ajuda pliz! [RESOLVIDO]

jrock300
(usa Debian)

Enviado em 12/09/2012 - 22:21h

Boa noite pessoal.

Pessoal, hoje a noite eu notei minha internet um pouco lenta, então eu entrei no meu roteador ( Dlink Dir-600 ) e em Internet Sessions onde geralmente ficava só os Ips internos da minha rede ( Ex: 192.168.0.103 ) mas desta vez estava com Ips externos segue na imagem abaixo uma serie de Ips que eu acho q são Externos que antes não apareciam.

Me ajudem please.

Segue a imagem:

http://imageshack.us/photo/my-images/521/capturadetelaem20120912.png/

BrunoTecnico
(usa Sabayon)

Enviado em 12/09/2012 - 22:28h

O "40" eu não sei...

Já esse "187", acho que, é seu IP público, fornecido pelo seu Servidor de internet.

- - -

# O fato de ter outros IP's na sua rede, não leva exatamente á ataques.

Poderiam ser vizinhos pegando seu sinal de internet, por exemplo, caso ela seja Wireless.

jrock300
(usa Debian)

Enviado em 12/09/2012 - 22:36h

Sendo assim fico mais tranquilo =D.

Só que eu adicionei uma regra que é o seguinte, só autentica na rede se o MAC estiver cadastrado no roteador. Eu fiz testes e mesmo se colocar a senha correta o aparelho seja ele Notebook, Celular ou Tablet não consegue obter um ip valido na minha rede.
Por isso nao estou entendendo esse monte de Ip ai que antes nao aparecia. =/

jrock300
(usa Debian)

Enviado em 12/09/2012 - 22:40h

Pronto os outros sumiram, agora ficou só um ( 172.31.102.2 ).
O interessante que que eu ping contra esse ip e ele nao responde... =/

BrunoTecnico
(usa Sabayon)

Enviado em 12/09/2012 - 22:46h

. Se aparece apenas esse "172", deve ser vc mesmo;

. O motivo do ping não estar funcionando pode ser seu Firewall,
que se estiver ativo está cumprindo muito bem o papel dele.

andrecanhadas
(usa Debian)

Enviado em 12/09/2012 - 22:59h

Na verdade pelo que me parece (source/destination) parece que é alguma maquina de sua rede com conexões par estes IPs usando o protocolo UDP muito usado pra DNS, mas posso estar enganado.

Habilite o firewall de seu roteador para ver se para, pelo numero de conexões esta bem estranho.

BrunoTecnico
(usa Sabayon)

Enviado em 12/09/2012 - 23:00h

# Se não lhe restam mais dúvidas...

marque Resolvido.

ironmatos
(usa Fedora)

Enviado em 12/09/2012 - 23:00h

Se fosse um ataque o seu roteador é quem libera o ip então ele teria que liberar na sequencia ex:192.168.0.2 a 192.168.0.254.Pois o 1º e o ultimo são reservados...

andrecanhadas
(usa Debian)

Enviado em 12/09/2012 - 23:01h

De uma olhada:
http://iplocation.pythonclub.org/40.17.0.html

jrock300
(usa Debian)

Enviado em 12/09/2012 - 23:05h

Ok, eu vou ativar o firewall do Roteador e posto a resposta.

jrock300
(usa Debian)

Enviado em 12/09/2012 - 23:15h

galera firewall do roteador ativo agora só restou esse:

http://imageshack.us/f/221/outrad.png/

jrock300
(usa Debian)

Enviado em 12/09/2012 - 23:43h

Ainda restou esse ip 172 mais eu vou pesquisar.

obrigado a todos.