Unitymedia DOS Attacken im Log der VF Station

[hilikusrt]

Guten Morgen zusammen.


Ich habe seit April den GigaCable Max 1GBit nebst VF Station (Arris). Und seitdem ich meinen Switch getauscht habe, läuft der Anschluss bis auf den mageren US ganz rund.
Im Log der VF Station tauchen aber ca. drei mal pro Stunde folgende Einträge auf:

DoS Attack - LAND AttackIN=erouter0 OUT= MAC= SRC=WAN IP Adresse DST=224.0.0.22 LEN=40 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 MARK=0x144

Hinweis: Bei "WAN Ip Adresse" steht meine IPv4 im Log, die habe ich aber ersetzt. Was hat das zu bedeuten? Weiß jemand was dazu?

 

[tq1199]

Und seitdem ich meinen Switch getauscht habe,...
Im Log der VF Station tauchen aber ca. drei mal pro Stunde folgende Einträge auf:

DoS Attack - LAND AttackIN=erouter0 OUT= MAC= SRC=WAN IP Adresse DST=224.0.0.22 LEN=40 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 MARK=0x144

Hinweis: Bei "WAN Ip Adresse" steht meine IPv4 im Log, die habe ich aber ersetzt.

Bei einem "land attack" sind source- und destination-IP-Adresse identisch.
Evtl. sendet/leitet der Switch das broadcast (an 224.0.0.22) auch zurück an die VFS, mit der IP der VFS als source-IP, was dann von der VFS als "land attack" betrachtet/gewertet wird.

 

[meeven]

Ich muss bei mal heute Abend schauen. Bei mir ist das Log der VF Station auch voll mir DoS Attacken.

Juckt mich nur bis jetzt nicht, da ich eine eigene Firewall dahinter hängen habe

 

[meeven]

So,
hab leider keinen Screenshot der DOS Attacken.

Bei uns waren vor ein paar Tagen Wartungsarbeiten, jetzt stehen keine mehr im Log.
Außerdem gab es eine neue Firmware für die VF Station

 

[Andreas1969]

Außerdem gab es eine neue Firmware für die VF Station

Die soll aber nicht der Hit sein, angeblich friert die Station mit der FW teilweise ein

 

[meeven]

Och nö

 

[hilikusrt]

Bisher läuft die FW unauffällig. Außer der Sprache ist mir auch keine Änderung aufgefallen

 

[meeven]

In BW gibt es jetzt die Funktion "Ping auf WAN Interface erlauben" gabs in anderen Bundesländern wohl schon