TCP SYN FLOOD IP - Firewall Ereignis im Protokoll des Speedport Smart 3
1 month ago
Erneut wurde mein Speedport Smart 3 gestern mit einer Syn Flood IP Atacke angegriffen was zum Absturz des eingebauten DECT Modul führte: ein Mobiltelefon Gigaset CL660HX brach das geführte Telefonat ab und konnte danach nicht mehr benutzt werden. Erst nach einem Neustart des Router hat alles wieder wie gewohnt funktioniert. Leider war das nicht der erste Angriff. In einem anderen Beitrag habe ich gelesen dass ein Fehler in der Firmware des Speedport Smart 3 diesen Angriff ermöglicht. Derartige Probleme sind nicht nur nervig (da ein Mesh-Netzwerk installiert ist dauert der Reboot entsprechend lange) sondern sicher auch vermeidbar. Hat jemand ähnliche Probleme oder eine Lösung?
66
6
This could help you too
Solved
331
0
5
71
0
2
1 month ago
In einem anderen Beitrag habe ich gelesen dass ein Fehler in der Firmware des Speedport Smart 3 diesen Angriff ermöglicht. Derartige Probleme sind nicht nur nervig (da ein Mesh-Netzwerk installiert ist dauert der Reboot entsprechend lange) sondern sicher auch vermeidbar. Hat jemand ähnliche Probleme oder eine Lösung?
Erneut wurde mein Speedport Smart 3 gestern mit einer Syn Flood IP Atacke angegriffen was zum Absturz des eingebauten DECT Modul führte: ein Mobiltelefon Gigaset CL660HX brach das geführte Telefonat ab und konnte danach nicht mehr benutzt werden. Erst nach einem Neustart des Router hat alles wieder wie gewohnt funktioniert. Leider war das nicht der erste Angriff. In einem anderen Beitrag habe ich gelesen dass ein Fehler in der Firmware des Speedport Smart 3 diesen Angriff ermöglicht. Derartige Probleme sind nicht nur nervig (da ein Mesh-Netzwerk installiert ist dauert der Reboot entsprechend lange) sondern sicher auch vermeidbar. Hat jemand ähnliche Probleme oder eine Lösung?
Auf FW -Update warten,
oder auf Smart 4 oder Smart 7 wechseln.
0
1 month ago
Hallo @user_fadaea
welche Sicherheitsstufe hast Du auf dem Speedport eingestellt?
Bei Stufe 2 wird mindestens alle 96 Stunden sowohl die IPv4 als auch die IPv6-Adresse geändert, was einen Angriff dann doch etwas erschwert.
Du findest diese Einstsellung unter:
-> Internet -> Internetverbindung -> Telekom-Datenschutz.
Gruss -LERNI-
0
1 month ago
In einem anderen Beitrag habe ich gelesen dass ein Fehler in der Firmware des Speedport Smart 3 diesen Angriff ermöglicht.
Erneut wurde mein Speedport Smart 3 gestern mit einer Syn Flood IP Atacke angegriffen was zum Absturz des eingebauten DECT Modul führte: ein Mobiltelefon Gigaset CL660HX brach das geführte Telefonat ab und konnte danach nicht mehr benutzt werden. Erst nach einem Neustart des Router hat alles wieder wie gewohnt funktioniert. Leider war das nicht der erste Angriff. In einem anderen Beitrag habe ich gelesen dass ein Fehler in der Firmware des Speedport Smart 3 diesen Angriff ermöglicht. Derartige Probleme sind nicht nur nervig (da ein Mesh-Netzwerk installiert ist dauert der Reboot entsprechend lange) sondern sicher auch vermeidbar. Hat jemand ähnliche Probleme oder eine Lösung?
Es gab wahrscheinlich keinen Angriff, der Speedport Smart 3 betrachtet harmlose Pakete als Angriff und blockiert diese. Weil die Pakete aber zu genutzten Anwendungen gehören werden diese dadurch gestört.
Ich würde mir einen anderen Router kaufen.
0
1 month ago
Hallo @user_fadaea,
mir ist dieses Problem noch nicht begegnet und ich konnte dazu bei uns nichts finden. Hast du schon mit dem Gedanken gespielt auf dem Speedport Smart 4 zu wechseln? Melde dich gerne bei mir, wenn du am Wechsel Interesse hast.
Grüße
Alexander
2
Answer
from
1 month ago
Ich hatte schon mal mit dem Gedanken gespielt auf den Speedport Smart 4 zu wechseln, sehe jedoch kaum Vorteile um erneut zu investieren. Ich habe zusätzlich zwei Speed Home wifi (HW10) im Einsatz und bin mir nicht sicher ob die mit dem Smart 4 problemlos ein Mesh Netzwerk bilden. Abgesehen davon können viele meiner Geräte im Netz das schnellere WLAN des Smart 4 ohnehin nicht ausreizen.
Answer
from
1 month ago
sehe jedoch kaum Vorteile um erneut zu investieren
Ich hatte schon mal mit dem Gedanken gespielt auf den Speedport Smart 4 zu wechseln, sehe jedoch kaum Vorteile um erneut zu investieren. Ich habe zusätzlich zwei Speed Home wifi (HW10) im Einsatz und bin mir nicht sicher ob die mit dem Smart 4 problemlos ein Mesh Netzwerk bilden. Abgesehen davon können viele meiner Geräte im Netz das schnellere WLAN des Smart 4 ohnehin nicht ausreizen.
Ein Vorteil wäre halt, dass das Problem, wegen dessen Du ursprünglich gepostest hast, mit dem Smart 4 nicht auftritt. Auf einen Fix per Firmware-Update würde ich nicht unbedingt hoffen, dieses Problem taucht in variierender Ausprägung seit vielen Jahren auf, siehe z.B. hier.
Davon ab, mal eine Frage an die Mitlesenden: Weiß jemand was ein "UDP SYN" eigentlich ist? Ich weiß was ein TCP SYN ist, aber UDP SYN?
Unlogged in user
Answer
from
Unlogged in user
Ask
from