Мой хост постоянно пингуют? DDOS? что это?

Question

[Thiago Alvarez]

зашел в вайршарк и обнаружил нечто странное.
Мой локальный серый адрес 192.168.1.150 пытаются пинговать из вне (невозможно как-бы)
или я неправильно понял?)


Что это объясните

Comments

[Yan]

Что за прога?

[Yan]

WTERH, ага, точно
У самого стоит)

[dollar]

WTERH, а зачем ссылку давать на bit.ly? Нельзя прямую что ли?

[Дмитрий]

а я вот на скриншотик смотрю и у меня теория.
у вас там торрент клиент запущен?
ваш хост ищет пиры/сиды - и получает соотвественно сообщения-ответы по протоколу ICMP - то Host unreachable , и чаще Port unreachable.
ICMP это не только пинги, ага.

[WTERH]

dollar, а зачем задавать очевидные вопросы, ответ на которые явно указан в вопросе?

[dollar]

WTERH, это надо у автора спросить. Я же задал вопрос вам, зачем вы вставляете короткую ссылку сюда (на bit.ly). Ведь никто ее даже не видит. Нет смысла делать ее короткой. Разве что вы хотите знать, когда и кто ее кликнул, но зачем вам это? Либо же вы хотите показать рекламу и т.д.

[WTERH]

dollar, Короткая ссылка была сгенерирована конечным сервисом предоставляющим результат вашего запроса, не более того.

Answer 1

[Армянское Радио]

Наоборот, это ваш хост куда-то ломится и получает ругань, что это куда-то - недоступно.

Comments

[Thiago Alvarez]

ошибаетесь
destination куда
source откуда

вот когда я пингую


а на том скрине меня пингуют

[Thiago Alvarez]

хотя возможно вы и правы это мой хост стучится куда-то и приходит ответ Destination unreachable.
но тогда где записи, где я пинговал
где в поле источник стоит мой айпишник.

думаю это из-за торрента

[vreitech]

Thiago Alvarez,
> а на том скрине меня пингуют
вы забываете, что icmp - это не только пинги.
> но тогда где записи, где я пинговал
'destenation unreachable' приходит в ответ не на "пинговал", а на "пытался подключиться к закрытому порту".

[Thiago Alvarez]

vreitech,
то-есть возможно торрент пытается подключиться к сидеру по tcp,
но не может и в ответ мне приходит icmp с destenation unreachable?

[ky0]

Thiago Alvarez, ну конечно. Почитайте про коды ICMP - https://ru.wikipedia.org/wiki/ICMP#%D0%A4%D0%BE%D1...

[Алексей Харченко]

Может и DDoSят. Есть такой тип атаки, amplification чего-то-там. Когда подделывают в пакетах адрес источника, и с одной машины пингуют множество совершенно разных узлов, а они уже возвращают на этот поддельный IP ответ. Получается, что эти машины становятся невольно участниками большого ботнета, управляемого всего одним устройством. Фишка в том, что отправляемый запрос делают намного короче, чем возвращается ответ. Таким образом, можно со своим 100Мбит каналом сделать DDoS в 400-700Мбит. Это всё примерно я описал. А может просто действительно торренты или что-то такое так работает...

[Армянское Радио]

Алексей Харченко, а теперь объясните, как это получается, при условии что у автора серый адрес

[Алексей Харченко]

Армянское Радио, честно сказать, я просто не обратил внимания. Но тут всякое может быть, порты проброшены, или DMZ на маршрутизаторе настроено.

Answer 2

[dollar]

Узнайте ответ методом исключения. Это и будет решением.

Попробуйте отключить роутер от интернета. Проблема осталась?

А локальная сеть большая? Много устройств? Есть шанс, что где-то есть другой выход в интернет?

В документации к самой программе есть информация, что это может быть? Может быть, где-то в FAQ или просто в описании того, что есть что в интерфейсе.

Что по MAC-адресам? Какая машина это шлет?

Кто может подделывать пакеты в сети? Отключайте устройства (от сети) по одному.

И так далее. В таких случаях лучше не гадать и не хвастать своими навыками ясновидения, а просто проверить.