Thema "Betreff: DoS-Attack - UDP-Flooding" in Archiv_Internet-Geräte

DoS-Attack - UDP-Flooding

Yggdrasil92 — Sat, 02 Nov 2019 19:50:20 GMT

Guten Abend liebe Community,

ich bin hier langsam aber sicher am verzweifeln, weil einfach nichts mehr hilft!

Seit ca. 1 1/2 Wochen habe ich extreme Probleme mit meinem Internet. Es treten pausenlos Internetabrisse (entweder kurzzeitig in Form von extremen Lags bei Gaming / Streaming oder auch minutenlange Komplettausfälle) auf.

Bei einem Blick in das Ereignisprotokoll tauchen immer wieder weniger lustige Meldungen auf wie oben beschrieben bzw. auch im Screenshot angehängt. Entweder es handelt sich um die dargestellten DoS-Attacken oder um eine Meldung mit "Blacklisted Adress detected". Ich bin nicht ganz auf den Kopf gefallen, aber aus dem Zahlen-WirrWarr kann ich mir keinen Reim machen.

Ich habe den Router bereits 2-mal auf Werkseinstellungen zurückgesetzt, in der Hoffnung durch die Vergabe einer neuen IP wäre das Problem behoben - falsch gedacht! Dann habe ich meinen PC komplett formatiert und das Betriebssystem neu installiert, neue Firewall & Virenschutz (natürlich kostenpflichtig, was mich umso mehr ärgert, mal ganz abgesehen von den ganzen Sachen die jetzt erstmal wieder mühseelig heruntergeladen und installiert werden müssen...) Aber auch das brachte keinen Erfolg wie euch die Meldungen im Screenshot zeigen.

Zwei Tickets bei Vodafone habe ich bereits eröffnet, dort wurde gesagt es liegt eine Störung in der Leitung vor - nur kann ich mir nicht vorstellen, dass DoS-Angriffe mit Leitungsstörungen zusammenhängen? Seitens Vodafone war es damit erledigt und ich bekam jeweils eine SMS-Benachrichtigung, dass das jeweilige Ticket geschlossen würde.

Ich hoffe hier Hilfe zu finden, da ich selbst am Ende der Fahnenstange angelangt bin und nicht mehr weiter weiß.

MfG

Yggdrasil

Betreff: DoS-Attack - UDP-Flooding

silberstein — Sat, 02 Nov 2019 21:16:39 GMT

@Yggdrasil92 schrieb:
...
Ich hoffe hier Hilfe zu finden, da ich selbst am Ende der Fahnenstange angelangt bin und nicht mehr weiter weiß.

MfG

Yggdrasil

Viel ist es nicht.

Aus deinem Anhang:

Eine Quelle (SRC) mit der IPv4 = 192.168.0.98 hatte als Ziel (DST) die IPv4 = 192.168.0.1
Die beiden IP gehören zu deinem lokalen Netzwerk, d.h. die Attacke ging von einem Gerät deines lokalen Netzwerkes aus und kam nicht von extern.

192.168.0.1 ist vermutlich dein Router und 192.168.0.98 ein Gerät aus deinem lokalen Netzwerk.

Könntest versuchen auf der Oberfläches des Routers herauszufinden, welches konkrete Gerät die Aktivitäten ausgeführt hat und ob sie harmlos waren.

Betreff: DoS-Attack - UDP-Flooding

Urmelchen — Sat, 02 Nov 2019 21:46:31 GMT

Hallo,

das sieht bei mir und duzenden anderen Usern genauso aus.

Eine Adresse gehört zu meinem IPad, das per WLAN verbunden ist, bei anderen Usern ist es die Spielekonsole, der TV, der PC, etc...

alles erst seit dem FW Upgrade so.

Die vermeintlichen DOS Attacken sind vermutlich das Ergebnis Dder "hochentwickelten" aber total intransparenten VF Firewall, welche nun offenbar nicht richtig konfiguriert wurde.

Die Foren füllen sich dazu.. Bin gespannt wann VF wach wird

Betreff: DoS-Attack - UDP-Flooding

Yggdrasil92 — Sun, 03 Nov 2019 08:22:58 GMT

Moin Silberstein,

danke für deine durchaus informative Antwort - jetzt weiß ich halbwegs was ich mit dem Zahlen-WirrWarr anfangen kann. So wie es aussieht kam die "Attacke" gestern Abend von meinem Smartphone - heute morgen widerum kam eine von meinem Rechner.

Ich hoffe Vodafone nimmt sich des Problems endlich mal an und schiebt nicht alles auf eine Leitungsstörung etc. - ziemlich unbefriedigend Geld zu zahlen jeden Monat und dann per SMS so hängen gelassen zu werden.

MfG

Yggdrasil

Betreff: DoS-Attack - UDP-Flooding

Yggdrasil92 — Sun, 03 Nov 2019 09:42:07 GMT

Hier ein Update mit einer anderen Fehlermeldung...

Betreff: DoS-Attack - UDP-Flooding

silberstein — Sun, 03 Nov 2019 12:18:30 GMT

@Yggdrasil92 schrieb:
Hier ein Update mit einer anderen Fehlermeldung...

Nur einige Bemerkungen, da IPv6-Kenntnisse fehlen.
Zum 1. Anhang:
Hatte oben geschrieben, dass Attacke vom Gerät im lokalen Netzwerk zum Router geht (IPv4-Adressen).
Im 1. Anhang sind aber am Anfang auch IPv6-Adressen. Prüfen ob das auch Geräte deines lokalen Netzwerkes sind (auf Oberfläche des Routers).

Zum 2. Anhang
Wenn IP deiner Geräte wirklich auf eine Blackliste gekommen sind, ist das nicht gut und könnte Probleme erklären, siehe z.B. hier .

Betreff: DoS-Attack - UDP-Flooding

Urmelchen — Sun, 03 Nov 2019 12:25:26 GMT

Leute, lest doch mal in den Foren.

Seit der Umstellung der Router FW melden zig Leute diese vermeintliche DOS Attack aus dem eigenen Netzwerk.

Damit liegt die Ursache nicht bei den Usern, sondern auf der Providerseite, indem sie dem Router vermutlich andere Firewall Einstellungen mitgegeben haben!

Aber um diese Einstellungen mach VF ja ein großes Geheimnis. Anders als bei vielen anderen Routern incl. FB kann man bei der kastrierten Arris Box nur an oder aus wählen. Sogar die Originale FW von Arris würde Konfigurationen hier zulassen.

VF macht ein Schloss dran, dann müssen sie das Problem aber auch bei sich suchen und lösen!

Betreff: DoS-Attack - UDP-Flooding

Yggdrasil92 — Sun, 03 Nov 2019 21:16:31 GMT

Das weiß ich ja jetzt auch, habe die Info nur leider erst nach dem Zurücksetzen meines Rechners erhalten... Ich hoffe VF setzt sich da jetzt mal dran, sonst werd ich die Woche noch richtig hocheskalieren -.-

Re: DoS-Attack - UDP-Flooding

Claudia — Mon, 04 Nov 2019 19:23:36 GMT

Hallo Yggdrasil92,

die Meldungen mit den DoS-Attacken werden gerade vom Fachbereich überprüft, vielleicht ist das die Störung der Leitung, die bei Deinen Tickets erwähnt wurde. Ich kann gern mal nachschauen, sende dafür bitte eine Privatnachricht mit Deiner Adresse, Kundennummer und dem Geburtsdatum an mich. Melde Dich dann nochmal kurz hier im Thread.

Viele Grüße,

Claudia

Re: DoS-Attack - UDP-Flooding

Yggdrasil92 — Mon, 04 Nov 2019 19:48:52 GMT

Hallo Claudia,

eine PN an dich ist raus! 🙂

Yggdrasil

Re: DoS-Attack - UDP-Flooding

Urmelchen — Mon, 04 Nov 2019 19:57:14 GMT

Hallo Claudia,

möchtest Du meine Daten auch haben.
ich kann inzwischen 40+ DOS Ereignisse vermelden, und täglich werden es mehr.

Re: DoS-Attack - UDP-Flooding

Yggdrasil92 — Fri, 20 Dec 2019 20:22:01 GMT

Ich habe derzeit wieder mit Verbindungsabbrüchen zu kämpfen, ab und an wird mein PC einfach aus dem Netzwerk geschmissen. Wie folgt sehen dann die Fehlermeldungen aus:

Datum Uhrzeit Details Kategorie

12/14/2019 22:29:54 Black Address List Detected: <WG-MAC=2c:58:4f:7b:52:73>;<STA-MAC=10:ce:a9:00:00:00>;<IF=wlan0_0> Wi-Fi

Was soll das bedeuten?

Re: DoS-Attack - UDP-Flooding

Claudia — Mon, 23 Dec 2019 12:40:21 GMT

Hallo Yggdrasil92,

wann ungefähr haben die Meldungen wieder angefangen? Wie oft am Tag kommt es dazu? Verliert nur der PC die Verbindung oder auch die WLAN-Geräte?

Viele Grüße,

Claudia

Re: DoS-Attack - UDP-Flooding

Yggdrasil92 — Wed, 25 Dec 2019 09:33:18 GMT

Hallo Claudia,

wann es genau angefangen hat kann ich nicht sagen, da ich 4 Wochen mit meinem Rechner auf Lehrgang war - es wirft tatsächlich immer nur den Rechner aus dem WLAN, alle anderen Geräte bleiben von dem ganzen Mist befreit komischerweise.

Am PC ist es aber leider Gottes auch am schlimmsten, wenn man mitten beim Zocken rausgeworfen wird oder über nacht größere Downloads ansetzt...

Ich gehe fast davon aus, dass das immer noch Nachwehen von dem misslungenen Firmwareupdate sind - würde da vielleicht endgültig ein Routerwechsel helfen? Manchmal dauert es nach dem Starten des PCs teilweise 15 Minuten bis ich eine stabile Verbindung habe ohne für die nächsten 2 std rausgeworfen zu werden...

Re: DoS-Attack - UDP-Flooding

teiml — Fri, 27 Dec 2019 13:33:51 GMT

Hallo,

ich habe exakt dasselbe Problem wie Yggdrasil92 und das schon seit fast zwei Monaten.

Re: DoS-Attack - UDP-Flooding

Claudia — Fri, 27 Dec 2019 13:46:44 GMT

Hallo Yggdrasil92,

das jetzige Update 7.06 hast Du ja schon seit einiger Zeit drauf, lief es mit dem denn anfangs ohne WLAN-Abbrüche?

Viele Grüße,

Claudia

Re: DoS-Attack - UDP-Flooding

Yggdrasil92 — Sat, 28 Dec 2019 19:38:20 GMT

Ja anfangs lief es wie am Schnürchen, jetzt schmeißt der Router den PC direkt nach dem Hochfahren raus, beim Versuch wieder die Verbindung aufzubauen kommt vom PC immer wieder die Meldung "Verbindung mit dem Netzwerk nicht möglich" - alle anderen Geräte sind währenddessen noch verbunden!

Die Fehlermeldung habe ich ja hier rein gepostet - ich verbringe ungelogen 5-10 Minuten damit immer wieder zu reconnecten, bis die Verbindung wie durch Zauberhand irgendwann steht... Sogar mit dem Gedanken einen anderen Router zu kaufen habe ich schon gespielt, aber irgendwo kann das doch nicht die Lösung des Problems sein...

Re: DoS-Attack - UDP-Flooding

Claudia — Mon, 30 Dec 2019 13:18:55 GMT

Hallo Yggdrasil92,

es ist halt wirklich seltsam, dass nur der PC davon betroffen ist :/. Könntest Du mal testen, ob über LAN der gleiche Fehler auftritt? Über welchen Weg bekommt der PC WLAN, eine WLAN-Karte, einen Stick oder was anderes?

Viele Grüße,

Claudia

Re: DoS-Attack - UDP-Flooding

Yggdrasil92 — Tue, 31 Dec 2019 11:37:49 GMT

Hallo Claudia,

um es über LAN testen zu können, müsste ich hier unten alles abbauen und die ganzen Geräte nach oben tragen oder ein Loch durch Mamor bohren - beides kommt für mich nicht in Frage...

Es kann in meinen Augen nicht so schwer sein, diese kryptische Fehlermeldung zu entziffern und zu sagen wo der Fehler begraben wird, meiner Ansicht nach ist es ein Problem mit dem Router und könnte mit einem alternativen Gerät untermauert werden - wo ich aber auch nicht einsehe, ein neues zu kaufen, da hier der Bereitsteller des Gerätes (Vodafone) in der Bringschuld ist um eine von mir bezahlte Leistung zu erbringen.

Belehre mich eines Besseren, vielleicht sehe ich das aus Kundenaugen falsch?

Re: DoS-Attack - UDP-Flooding

Claudia — Tue, 31 Dec 2019 13:54:08 GMT

Hallo Yggdrasil92,

wenn es per LAN nicht möglich ist, müssen sich das die Kollegen anschauen. Ich habe dafür eine Störungsmeldung erstellt.

Viele Grüße,

Claudia