IP spoofing et lenteur ADSL

Marsh Posté le 08-10-2006 à 22:48:17

Hello tout le monde,

Depuis quelques semaines, tous les pc d'un mini réseau perso rament sur le Net.
J'ai donc regardé le routeur: il indique des attaques IP spoofing, genre paraît-il dépassé.

Le routeur les détecte, est-ce donc que le réseau est bien protégé ? (le routeur est configuré comme firewall)
Si on est sujet à cette attaque, est-ce la cause de la lenteur de la connexion ?
Si c'est bien une attaque, comment s'en protéger ?
Si le problème vient d'ailleurs, euh ... quelqu'un a une idée ?

MERCI de votre aide !

Reply

Marsh Posté le 08-10-2006 à 22:48:17

Reply

Marsh Posté le 08-10-2006 à 23:25:27

Peux-tu copier/coller le log de ton routeur ?

Reply

Marsh Posté le 08-10-2006 à 23:27:50

Je pense que le probleme que ce que le routeur reconnait comme une attaque ip spoofing est en fait une simple mauvaise configuration.
Ton routeur est t'il configuré comme serveru dhcp? si oui, vérifie qu'un des ordinateur n'est pas configuré en ip fixe dans la plage d'ip fournis par le routeur.
Si tout est en ip fixe, alors vérifie que toutes soient différentes.

Un peu plus d'information sur le routeur pourrait etre une aide pour la resolution de ton probleme.

Bonne soirée

Message édité par maxired le 08-10-2006 à 23:28:23

Reply

Marsh Posté le 09-10-2006 à 10:10:19

Merci ShonGail et maxired,

Le routeur est un Broadband Gateway (Current Firmware Version: V 1.04, de 2002).
Le DHCP est activé. Et effectivement, tous les pc ont une IP statique (toutes différentes) sauf un qui est en détection automatique.

Voici un extrait du log:

Citation :

2006/10/08 21:28:36 **IP Spoofing** <IP> Source IP:192.168.1.1 Port:1700 Dest IP:192.168.1.1 Port:53
2006/10/08 21:28:45 **IP Spoofing** <IP> Source IP:192.168.1.1 Port:1701 Dest IP:192.168.1.1 Port:53
2006/10/08 21:30:43 **IP Spoofing** <IP> Source IP:192.168.1.1 Port:1702 Dest IP:192.168.1.1 Port:53
2006/10/08 21:31:52 **IP Spoofing** <IP> Source IP:192.168.1.1 Port:1703 Dest IP:192.168.1.1 Port:53
2006/10/08 21:32:33 **IP Spoofing** <IP> Source IP:192.168.1.1 Port:1704 Dest IP:192.168.1.1 Port:53
2006/10/08 21:34:26 **IP Spoofing** <IP> Source IP:192.168.1.1 Port:1705 Dest IP:192.168.1.1 Port:53
Et ainsi de suite...

Reply

Marsh Posté le 09-10-2006 à 22:38:24

Il faut alors mettre tout tes PC en ip automatique, ou mettre celui en automatique en dhcp et désactiver celui-ci sur le routeur.
Et vérifie qu'aucun des pc n'a l'adresse ip du routeur, ici certainement 192.168.1.1

Message édité par maxired le 09-10-2006 à 22:39:50

Reply

Marsh Posté le 09-10-2006 à 22:55:19

Il est possible qu'un seul pc ralentisse tous les autres pour une adresse IP ? :heink: ben ça, on en apprend tous les jours
Non, on ne rit pas, là, les habitués de la chose !

Merci maxired, je vais tester ça et reviens sur le site.

Reply

Marsh Posté le 16-10-2006 à 09:11:23

Juste pour info port 53 => DNS, Verifie que les ip de tes DNS dans ton routeur son bonne.

Reply

IP spoofing et lenteur ADSL

Sujets relatifs:

Leave a Replay