Thema "Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Address List Detect" in Archiv_Internet-Geräte

Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Address List Detected"

Gromschlog — Mon, 28 Oct 2019 19:20:47 GMT

Seit mehreren Wochen kommt es allabendlich häufig zu Verbindungsabrissen. Nach grob 10-15 Minuten stellt sich die Verbindung wieder her. Im Ereignisprotokoll finden sich dazu immer praktisch die gleichen Fehlermeldungen über DDOS und blacklists. Im Folgenden jeweils ein Beispiel dazu:

DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=wlan0_0 MAC=9c:c8:fc:26:9f:95:e8:de:27:1f:33:69:08:00 src=192.168.0.70 DST=192.168.0.1 LEN=57 TOS=0x00 PREC=0x00 TTL=128 ID=28767 PROTO=UDP SPT=54765 DPT=53 LEN=37

Black Address List Detected: <WG-MAC=9c:c8:fc:26:9f:93>;<STA-MAC=cc:07:ab:00:00:00>;<IF=wlan0_0>

Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Address List Detect

ERFD — Thu, 31 Oct 2019 06:40:23 GMT

Hallo Gromschlog,

kannst Du die betroffenen MAC einem Deiner Geräte im Haushalt zuordnen?

Gruß Fred

Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Addr

Gromschlog — Thu, 31 Oct 2019 08:14:51 GMT

ja, meinem PC.

Vorgestern habe ich in der Störungs-Hotline einen Mitarbeiter erreicht, seitdem dürfte auch ein internes Ticket bestehen.

Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Addr

ERFD — Fri, 01 Nov 2019 10:06:18 GMT

Hallo Gromschlog,

die Hotline kann da nicht viel machen. Der vermeidliche Angriff geht von Deinem PC zum Router. Offenbar werden hier zu viele Anfragen an den Router gestellt, dass dieser dann dicht macht und das Gerät kurzzeitig aus dem Netzwerk wirft.

src=192.168.0.70 Ursprung Dein PC und das ist das Ziel DST=192.168.0.1 Dein Router. Bisher wissen wir leider nicht, welcher Dienst dies verursacht.

Gruß Fred

Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Addr

Gromschlog — Fri, 01 Nov 2019 15:43:52 GMT

Die Frage für mich ist, wo "zu viele Anfragen" anfängt.

Dass beim online-gaming dauerhafte Anfragen von Client zu Server hin und her wandern und damit über den Router dürfte klar und normal sein...

Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Addr

ERFD — Mon, 04 Nov 2019 13:07:33 GMT

Hallo Gromschlog,

hier geht es mehr darum, dass der Router dies so interpretiert. Offenbar wurde die Grenze für eben diese Fehlermeldung viel zu niedrig angesetzt und deshalb werden einige Geräte immer wieder ausgegrenzt. Wir sind dazu noch in der Analyse.

Gruß Fred

Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Addr

Gromschlog — Sun, 12 Jan 2020 19:12:39 GMT

Gibts hier irgendwas neues aus der Analyse?

Das Problem besteht weiterhin und nervt ziemlich. Bin in den letzten 3 Stunden bestimmt 10x rausgeflogen.

Re: Verbindungsprobleme mit Fehlermeldungen "DoS Attack UDP-Flooding" und "Black Addr

ERFD — Mon, 13 Jan 2020 12:07:20 GMT

Hallo Gromschlog,

dies ist ein Fehler der von der Firmware verursacht wird. Eine neue Firmware wurde noch nicht bereit gestellt. Alternativ kannst Du die Firewall des Modems deaktivieren.

Gruß Fred