Я искал в журнале на моем маршрутизаторе Netgear WNR-2000 сегодня и нашел эту запись журнала:
[DoS Attack: ACK Scan] из источника: 78.72.133.126, порт 27014, пятница, ноябрь 19,2010 10:49:04
Что это значит? Я вряд ли верю, что я нахожусь под "Dos Attack", но что означает ACK Scan ? это "сканирование портов", например, кто-то смотрит, какие порты у меня открыты?
Я должен беспокоиться? или это просто нормально?
Сканирование ACK только это. Кто-то сканировал подтверждения от вашего маршрутизатора в надежде, что они смогут пересечь ваш брандмауэр и проникнуть в вашу сеть. Объяснение с фотографиями доступно здесь:
http://www.networkuptime.com/nmap/page3-12.shtml
Должны ли вы беспокоиться? Нет, если ваше оборудование поймало его. Тем не менее, оборудование не будет ловить все.
DoS = Отказ в обслуживании - это просто помечает это событие как возможную DoS-атаку. Существуют разные формы, и этот запрос является частью этого типа атаки.
ACK = подтверждение - это этап сетевого протокола TCP.
Он ищет открытые порты, которые будут отвечать (подтверждать) запрос порта или пинг. Ваш роутер / брандмауэр звучит так, как будто он делает свою работу.
Я был бы только частично обеспокоен, если бы это происходило много или если он пытался связаться с известным открытым портом, который у вас есть. Одна запись довольно распространена. Большинство людей были бы удивлены, насколько их домашние интернет-соединения сканируются на наличие открытых портов.
