Аномально большой входящий трафик на роутере

@Raviollo · Регистрация: 29.05.2016

Author24 — интернет-сервис помощи студентам

На ПК стоит пакет Gkrellm для мониторинга роутера (TP-Link 4300 с Openwrt). Вчера заметил, что на порту wan аномально большой входящий трафик. Скорость была до 1Мбит/с, затем опустилась до сотни Кбит/с. На ПК данные не идут, WiFi выключен. Исходящий трафик несколько килобайт за несколько минут, что ожидаемо. Поставил на роутер tcpdump, посмотрел логи в Wireshark, смутило большое число пакетов TCP с левых IP, стучащих по разным портам роутера (которые закрыты). За 6-7 часов ночи при выключенном ПК в статистике вижу, что насосало 250 Мб. На роутере никаких торрент-клиентов нет. Непонятно, что это. Куда копать? Или это нормальный объем для всякого трэша провайдера, который роутер не пропускает на ПК?

P.S. IP внешний статический.

@insect_87 · 28.09.2016, 08:33

Сообщение от Raviollo

IP внешний статический.

Сообщение от Raviollo

смутило большое число пакетов TCP с левых IP, стучащих по разным портам роутера

может различного рода атаки, среди которых
https://ru.wikipedia.org/wiki/... 1%83%D0%B4

еще https://habrahabr.ru/post/106061/

@Raviollo · 28.09.2016, 10:38 **[ТС]**

insect_87, спасибо.

@Raviollo 93 / 65 / 8 Регистрация: 29.05.2016 Сообщений: 168
		1
	Аномально большой входящий трафик на роутере 28.09.2016, 07:07. Показов 2977. Ответов 2 Метки мониторинг, роутер, трафик (Все метки) На ПК стоит пакет Gkrellm для мониторинга роутера (TP-Link 4300 с Openwrt). Вчера заметил, что на порту wan аномально большой входящий трафик. Скорость была до 1Мбит/с, затем опустилась до сотни Кбит/с. На ПК данные не идут, WiFi выключен. Исходящий трафик несколько килобайт за несколько минут, что ожидаемо. Поставил на роутер tcpdump, посмотрел логи в Wireshark, смутило большое число пакетов TCP с левых IP, стучащих по разным портам роутера (которые закрыты). За 6-7 часов ночи при выключенном ПК в статистике вижу, что насосало 250 Мб. На роутере никаких торрент-клиентов нет. Непонятно, что это. Куда копать? Или это нормальный объем для всякого трэша провайдера, который роутер не пропускает на ПК? P.S. IP внешний статический. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	28.09.2016, 08:33	2
	Сообщение от Raviollo IP внешний статический. Сообщение от Raviollo смутило большое число пакетов TCP с левых IP, стучащих по разным портам роутера может различного рода атаки, среди которых https://ru.wikipedia.org/wiki/... 1%83%D0%B4 еще https://habrahabr.ru/post/106061/ 2

@Raviollo 93 / 65 / 8 Регистрация: 29.05.2016 Сообщений: 168
	28.09.2016, 10:38 [ТС]	3
	insect_87, спасибо. 0