SYN Flood to Host -> blok mijzelf

Hoi @hoksie, welkom! Het log geeft aan dat er sprake zou zijn van een SYN Flood. Stukje achtergrond, ook voor de meelezers. Wat er normaal gesproken gebeurd op het moment dat je verbinding maakt met een server is dat je router een verbindingsverzoek stuurt (de SYN). De server geeft dan aan dat dit ok is (SYN-ACK). De router moet dit dan vervolgens weer bevestigen (ACK). Daarna is de verbinding opgezet.

In die SYN staat het IP-adres van de router die het verzoek doet zodat de SYN-ACK ook daar weer aankomt. Als echter een verkeerd IP-adres in die SYN staat, dan komt de SYN-ACK niet aan bij de originele router, en kan er ook geen ACK worden verstuurd. Terwijl de server wacht op de ACK zal hij ook herhalend nieuwe SYN-ACK's sturen om zo alsnog (hopelijk) een ACK binnen te krijgen. Als er op deze manier meerdere SYN's naar een server worden verstuurd die allemaal de SYN-ACK niet kunnen ontvangen, dan is dat een SYN Flood. DIt kan ook bewust gedaan worden en is dan een vorm van een DoS-aanval (Denial of Service) omdat de server dan alleen maar bezig is met versturen van SYN-ACK en wachten op ACK. 

Je geeft aan dat de server in kwestie je eigen is. Wordt die extern gehost, of heb je die thuis staan? Heb je voor deze server ook instellingen aangepast in de Experia Box? Want, ik zou, gezien wat ik net beschreef, verwachten dat er dan ergens iets niet goed staat qua IP. Maar, hier heb ik verder niet daadwerkelijk genoeg ervaring mee om op iets specifieks te wijzen.

@wjb, heb jij hier kaas van gegeten? 

Hallo,

De genoemde server staat in een datacenter, extern gehost dus. Bij mijn weten heb ik helemaal niets specifieks hiervoor ingericht in de Experiabox. Ik maak eigenlijk de hele dag door verzoeken richting die server en op bepaalde momenten gaat het dan mis.

Dit zie ik in het controlpanel staan Arcadyan VGV7519 Firmware Version:02.00.138 (wat volgens mij de V8 is).

Hoop dat jullie hier iets mee kunnen.

Groeten Michel

Uh oh, ik geloof dat we hier dan het punt hebben gevonden waarin wij nooit nader tot elkaar zullen komen :D #kaas4life

Mijn telepathische vermogens werken op volle toeren vandaag! Er is een nieuwe Experia Box onderweg, @hoksie. Deze wordt morgen, 10 oktober, geleverd op het servicepunt in de Geerts Adviesgroep aan de Dorpsstraat in jouw woonplaats. Je krijgt een bevestiging per sms zodra hij daar is. Je kunt dan de oude Experia Box daar inleveren. Verpak deze, samen met z'n stroomadapter, in een doosje en noteer daarop het order nummer (4192697) en onderstaande adres. Vergeet ook je ID niet. Je krijgt dan de nieuwe mee. De nieuwe kun je op dezelfde manier aansluiten als de oude. Hij hoort wifigegevens over te nemen van de oude zodat je gelijk ook overal weer mee online kunt. Mocht dat onverhoopt niet zo zijn, de gegevens staan op de sticker onderop.

KPN
Antwoordnummer 10119
2400 VB Alphen aan den Rijn

Dat is helaas niet mogelijk, @hoksie. De nieuwe Experia Box is verder gewoon een plug en play apparaat. Er is geen reden om aan te nemen dat het niet zal werken. Elk apparaat dat we uitleveren is of gloednieuw, of een goed nagekeken ingeleverd exemplaar. De nieuw opgestuurde Box blijft een week op het servicepunt liggen, dus je hebt nog even om erover na te denken. Maar, wees je bewust van het feit dat ik wel wat omwegen heb moeten bewandelen om deze omruil erin te krijgen, dit omdat het apparaat verder geen duidelijke defecten vertoont. Dus, als je kiest om nu niet te ruilen, dan kan ik niet garanderen dat ik op een later moment opnieuw een omruiling kan plannen. 

Zeker, vragen mag altijd. En ik kan me ook voorstellen dat je liever eerst het apparaat ontvangt om te kunnen installeren en daarna pas de oude terugstuurt/inlevert. Maar daarvan zien we in de praktijk dat het niet werkbaar is. En dan is, uitgezonderd monteursbezoek, dit de enige manier om te kunnen wisselen. Is het gelukt om dit te doen?

Goed te lezen dat je met de nieuwe Experia Box geen SYN flood meldingen meer hebt gehad. Belangrijker is natuurlijk of je jouw eigen server nu weer probleemloos kunt benaderen.

Overigens ben ik er vrijwel van overtuigd dat die SYN floods weg zullen blijven.

Blij trouwens dat het telepathisch vermogen van @Erik_ aanzienlijk is. 

Ok, geen probleem, bleek 1 ethernetpoort al lang niet meer te gebruiken (maar zat nog wel in de experiabox, dus schrok eerst even).

Gelukkig zou een 2e telefoonlijn zijn ondervangen.