Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: cbr600f4i op 01 december 2020, 13:25:36
-
Hallo.
ik heb weer eens iets heel vreemds,
in mijn modem (experia V8) zie ik HEEL veel van deze regels (de xx.xx is mijn ip adres)
12/01/2020 13:17:27 **SYN Flood to Host** 1.161.165.242, 49810->> xx.xx.242.63, 23 (from THS Inbound)
12/01/2020 13:17:00 **SYN Flood to Host** 113.61.249.11, 6943->> xx.xx.242.63, 5555 (from THS Inbound)
12/01/2020 13:16:17 **SYN Flood to Host** 45.129.33.172, 49179->> xx.xx.242.63, 4211 (from THS Inbound)
12/01/2020 13:16:14 **SYN Flood to Host** 106.13.164.39, 58633->> xx.xx.242.63, 6616 (from THS Inbound)
12/01/2020 13:15:20 DHCP Client: [THS]Receive Ack from xx.xx.242.1,Lease time=600.
nu heb ik wel internet MAAR gezien ik mijn website op mijn nas (DS1819+) draai kan ik na een dag niet meer inloggen op de site.
dus op bk-fotografie.nl als ik dat via 4G doe kom ik er wel.
MAAR gezien ik ook wordpress draai moet ik inloggen met bk-fotografie.nl:5050 (als voorbeeld) om mijn site te bewerken,
dit gaat niet, TOT ik de modem reset/herstart
ik kan wel in de UI van de nas komen als ik het ip adres gebruik, MAAR dan kan ik wordpress niet op starten omdat die via bk-fotografie loopt.
Al contact gehad met KPN maar die lezen iets van een blaadje en aan het eind weten ze het ook niet.
komen met onzin van ligt aan je switch, (een relatief nieuw ding)
Wie kan mij hiermee helpen? ik ben ten einde raad, dit gaat al vanaf zaterdag en kom er maar niet achter wat het is.
Groet Ben.
-
Geen idee welke switch je hebt, maar haal die er toch eens uit je netwerk.
-
deze heb ik al even verwijderd uit het netwerk maar hielp niet.
gaat om een Netgear GS724 T
-
Google vond hier (https://www.speedguide.net/faq/how-to-stop-syn-flood-from-wan-outbound-router-428) een mogelijke oorzaak en oplossing.
The culprit is often the number of connections that your web browser keeps open when accessing some websites (Google Maps, for example). Some routers are configured to trigger a SYN FLOOD warning when you open more than 10 connections and block requests. This has the side-effect of web pages that do not fully load.
-
Ok..even met Google gezocht op "SYN Flood", het kan een DoS aanval (https://nl.m.wikipedia.org/wiki/SYN_flood) zijn.
-
Kan, maar dan zal er geen 30 seconden tussen de verbindingen zitten. Hier zal het eerder een beveiliging tegen zo'n aanval zijn, die te strak is afgeregeld.
-
ik kan in de modem geen niets aanpassen wat hiermee te maken heeft :
"Advanced Setup --> Firewall --> Intrusion Detection" (SMC) or
"Security --> Firewall --> Intrusion Detection" (Phillips) and is called:
het is FW aan of uit.
die beveiliging tegen een aanval die wellicht te strak staat kan dat ineens te strak staan? zonder dat ik zelf iets veranderd heb?
ik lees indd ook over die DDos aanvallen. en had gister nog andere meldingen ertussen. namelijk iets met TCP Null Scan .
als het een aanval is hoe kom je daat van af? KPN doet er niets mee.
-
Bij een ddos aanval moeten er toch echt meer connecties per seconde komen om de boel plat te leggen. En dan zou een reset niet helpen. Als een reset helpt, ligt de oorzaak meestal in slechte hardware of software. Te weinig ram beschikbaar om veel connecties gelijktijdig open te houden of slecht geheugenmanagement waardoor het (schaarse) geheugen vol loopt. (memory leak)
Vaak is het dan beter zelf een goede router te kopen en die van de provider in brugmode te (laten) zetten.
-
Dank voor je antwoord,
ik heb zelf een hele fijne router, een Asus AX88u maar gezien ik glas heb weet ik niet of die router een IPTV doorgeeft.
en als ik hem erachter zet (experia in bridged mode) heb je dan geen 2x NAT ?
of maakt dat niet uit ? telefoon gebruiken we niet via glas. alleen internet en TV.
apparaat heeft 2x een hard reset gehad. Heeft niet geholpen. qua geheugen ? bedoel je dan van de modem?
want mijn PC en NAS en andere apparaten hebben meer dan voldoende geheugen. maar weet niet of je die bedoelt.
Zou het in dit geval helpen als ik een V10 zou nemen? ipv V8 ?
-
V8 is al wel oud, zou zeker om een V10 vragen.
-
Dat wil ik ook wel doen maar dan krijg ik een V10a en die wil ik niet omdat ik daar niet de LAN ip van aan kan passen.
weet iemand ook of ik een V10 van marktplaats kan kopen en die erachter zetten ? of gaat dat alleen als je hem van KPN zelf krijgt?
-
Je hebt toch vrije routerkeuze bij KPN?
Ook op dit forum berichten over.
-
Ik heb geen idee, wij zijn net gemigreerd van teltort naar KPN omdat KPN het netwerk hier overgenomen heeft.
alleen weet ik niet of elke moden/router ook IPTV doorgeeft.
-
https://www.google.com/search?q=welke+router+achter+experiabox&oq=welke+router+achter+experiabox&aqs=chrome..69i57.8515j0j15&sourceid=chrome&ie=UTF-8
Of de KPNrouter gebruiken voor TV en daarachter je intenet via eigen machine, die hoeft dan geen IPtv door te geven
-
ik ga eens kijken wat ik kan doen , zo even een v10 halen en eens met de Asus aan het stoeien of die ook werkend te krijgen is,
dank voor jullie antwoorden zo ver. als ik meer vragen heb laat ik dat hier weten.
-
Vanmorgen een V10 er achter gezet om te testen. het lijkt erop dat het opgelost is.
Dus of het modem niet lekker meer was weet ik niet maar mijn snelheden zijn ook weer hoger, 508/513 up/down
morgen ga ik testen of ik de Asus AX88 U aan de praat kan krijgen en de experia er achter weg kan doen.
-
Gaat de goede kant op. :thumbup:
-
@Birdy we doen ons best :D
-
@Birdy domme vraag maar fotografeer jij ? gezien je foto links..
-
Is nogal off Topic maar, nee hoor, mijn zoon is Fotograaf 8)
-
@Birdy ahh kijk zat ik er niet zo ver naast. Ben zelf ook fotograaf vandaar. ook wildlife.
-
Even wat laat erbij gekomen, en alleen om te checken: volgens mijn info probeert KPN nog steeds de V10A (Arcadian) te slijten, daar waar het alleen maar gaat om gewoon huis-, tuin, en keuken internet bij mensen thuis. Wordt er meer van dat modem verwacht dan zijn er diverse beperkingen, waar men al heel lang mee bezig is om ze op te lossen.
De V10 (zonder A) is een prima ZTE modem. Ik neem aan dat je die dan ook hebt gekregen. Heb je toch een V10A: alsnog omruilen is dan mijn advies.
-
Dank voor je reactie,
Ik heb via marktplaats een hagelnieuwe V10 voor 20 euro gekocht en dit werkt perfect. En mijn probleem is hiermee opgelost..
ik wil alleen nog testen of ik het met de Asus voor elkaar kan krijgen.