Возможно DOS

[doryk]

Всем дорого времени. Прошу помочь разобраться.

На внешний IP идет поток трафика на хост с внешним IP адресом по порту 30035, в результате чего падает NAS

После перезагрузки на какое-то время все работает хорошо, как только включаю абоненту внешний IP начинается все по кругу.

Может кто-то что-то подсказать.

 

Вывод tcpdump :

 

22:09:27.860013 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.860028 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.864794 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.864804 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.869562 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.869572 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.874345 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.874360 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

 

Дропаю порт 30035, к сожалению трафик не прекращается.

 

target prot opt source destination

DROP tcp -- anywhere anywhere multiport sports 30035

DROP udp -- anywhere anywhere udp dpt:30035

DROP tcp -- anywhere anywhere tcp dpt:30035

DROP udp -- anywhere anywhere udp dpt:30035

DROP tcp -- anywhere anywhere tcp dpt:30035

[MMM]

как вариант: torrent, tor exit node

[doryk]

как вариант: torrent, tor exit node

 

вот пример одной короткой сэссии:

 

19:44:02 19:48:02 ppp729 2155.7027 mb 2133.396 mb

 

Я понимаю что глупый вопрос но что делать ? Дроп порта не помогает

[zi_rus]

но что делать ?

не падать NAS. не?

[DemonS]

Зароутите в нул весь ип. Абону выдайте новый. Проверьте комп абона на предмет "тараканов".

[Antares]

У абона случайно нет видеорегистратора китайского?