Thema "Betreff: Packet loss- DoS Attack?" in Archiv_Störungsmeldungen-Internet-TV-Telefon-Kabel

Packet loss- DoS Attack?

mafia1930v2 — Wed, 23 Oct 2019 08:22:58 GMT

Hallo Vodafone Team,

Meine Internet-Verbindung zeigt seit ein Paar Tagen Paketverluste. Die Download-, Upload- und Pingwerte sind in Ordnung. Die Paketverluste sind vor allem beim Onlinespielen zu sehen. In Windows, in CMD durch das Pingen des Googleservers ergeben sich Verluste von 10%. Außerdem zeigt das Ereignisprotokoll vom Router folgende Fehler:DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=sw_1 MAC=2c:58:4f:48:2f:0b:30:9c:23:e5:28:41:86:dd src=2a02:8109:16c0:2b0c:8513:3b8f:aeb3:5945 DST=2a02:8109:16c0:2b0c:2e58:4fff:fe48:2f0b LEN=93 TC=0 HOPLIMIT=64 FLOWLBL=940833 PROTO=UDP SPT=61344 DPT=53 LEN=53

Was könnte es bedeuten? Ich habe festgestellt, dass mein PC auf den Router DDos Angriffe ausführt. Whatsapp Support hat mir keine Antwort geliefert und die Fernwartungstechnikern haben keine Probleme festgestellt.

Betreff: Packet loss- DoS Attack?

CaptainKernel — Wed, 23 Oct 2019 10:37:31 GMT

Grüß dich, das Problem hab ich seit ein paar Tagen auch. Habe beim Service angerufen und dieser meinte er stellt mir kostenlos eine IPv4 Adresse wieder zur Verfügung (die in den nächsten 24 h aktiviert wird) !? Ich habe keine Ahnung ob es das Problem beseitigen wird. Ich sehe viele viele Foreneintrage und Meldungen über diesen komischen DoS UDP Flood und meist von den eigenen PCs, Handys verursacht.

Ich finde das äußerst merkwürdig! Kann sich ein Mitarbeiter dazu vielleicht äußern? Das Problem scheint noch nicht zu alt zu sein.

Grüße

Betreff: Packet loss- DoS Attack?

mafia1930v2 — Wed, 23 Oct 2019 12:17:40 GMT

Als Ergänzung habe ich rausgefunden, dass mein Router (TG3442DE) eine neue Softwareversion bekommen hat - https://www.kdgforum.de/viewtopic.php?f=68&p=646730 , was zu den Problemen führen könnte.

Re: Packet loss- DoS Attack?

Wallace — Thu, 24 Oct 2019 12:41:15 GMT

Hey,

das Problem ist uns neu. Habt Ihr Euren Rechner schon auf Viren überprüft? Hören die Attacken auf, wenn der Rechner aus dem Netzwerk entfernt wird?

VG Wallace

Re: Packet loss- DoS Attack?

CaptainKernel — Thu, 24 Oct 2019 13:01:29 GMT

Ja die "Attacken" hören auf sobald mein Rechner runtergefahren ist. Ich schließe trotz dessen Maleware komplett aus. Da auch mein Handy (Iphone) sowie eine Spielekonsole immer wieder die Arris Station "attackiert". Zu benennen wäre hierbei auch: Mein Rechner "attackiert" vor allem wenn ich mich in die Arris Station einlogge. Das wird sofort als Angriff gewertet. Ich möchte desweiteren hinzufügen das dies vor dem Arris Firmwareupdate so nicht aufgetreten ist. Sind hier ein paar Einstellungen seitens des Herstellers krum gezogen worden?

EDIT: Anhand der Uhrzeit sieht man wunderbar das um 14:45 Uhr eine sporadische DoS Attacke an dem Arris Router protokolliert wurde. Da habe ich mich eingeloggt um in das Protokoll zu schauen.

Alle anderen DoS Attacken treten völlig sporadisch auf - entweder von meinem PC oder mein Handy sobald ich es benutze. Eine richtige DoS Attacke läuft doch ein wenig anders ab oder? Da würde meine Leitung komplett zusammenbrechen immer wieder. Und wer hat Nutzen daran, einfache User eine DoS Attacke unterzujubeln? Zumal es ja nicht vollends durchgezogen wird.

Re: Packet loss- DoS Attack?

mafia1930v2 — Thu, 24 Oct 2019 13:03:31 GMT

Ich kann es bestätigen, dass nicht nur der PC die Rolle des Angreifers spielt, sondern auch z.B. Handys. Malware habe ich ebenfalls nicht entdeckt und da mehrere davon betroffen sind, würde ich eher nicht die Schuld an die Endgeräte verschieben.

Re: Packet loss- DoS Attack?

ERFD — Fri, 25 Oct 2019 19:37:09 GMT

Hallo zusammen,

ich denke das eher ein Thema für den Fachbereich. Ne wirkliche Attacke kommt nicht ein bis 2 mal de Stunde. Wer weiß was das Modem hier identifiziert und als vermeindlichen DoS-Attack im Log wieder gibt.

Gruß Fred

Re: Packet loss- DoS Attack?

PepeSilvia — Sat, 26 Oct 2019 09:15:17 GMT

Gleiches Problem hier, ebenfalls seit einigen Tagen bzw. ca 1 Woche. Angreifer ebenfalls mein eigener Rechner. Selber Router... Einmal googlen und man sieht das dies doch viele nutzer betrifft. Bestimmt auch viele die das ganze einfach als Störung ansehen oder nicht merken da sie nichts latenz lastiges nutzen.

Keine Malware oder ähnliches.... Internet zum Gaming so kaum nutzbar...

Irgendeine Reaktion seitens Vodafone, außer "Leitung ist ok", wäre wünschenswert....

PS: Habe mir jetzt eine eigene Fritzbox bestellt. Melde mich sobald das Ding in Betrieb ist zurück.

Re: Packet loss- DoS Attack?

mafia1930v2 — Sat, 26 Oct 2019 10:09:18 GMT

Diese Antwort "Leitung ist ok" ist genau die, die ich bekommen habe. Danach wurde mein Störungsticket abgeschlossen, ohne eine Rückmeldung geben zu können. Ich weiß jetzt aber nicht, wer für den Router die Verantwortung trägt. Wenn es möglich wäre, würde ich zur vorherigen Software zurückkommen und das Problem lösen. Aber das andere Problem ist, Vodafon erklärt die Endgeräte der Nutzer für schuldig.

Re: Packet loss- DoS Attack?

PepeSilvia — Sat, 26 Oct 2019 11:18:25 GMT

Typische Antwort. Router liegt noch in der Vodafone verantwortung da er ja lediglich gemietet ist und groß angepriesen wird wie er zur Problembehandlung nötig sein soll.

Davon abgesehen besteht das Problem nur bei meinem Router. Hatte den Laptop bei meinem Nachbarn angeschlossen, keinerlei Probleme.

Meine Fritzbox sollte heute kommen. Werde die morgen anschliessen und mich wieder melden.

Betreff: Packet loss- DoS Attack?

KevinK_ — Sat, 26 Oct 2019 12:52:20 GMT

Hallo zusammen,

gleiches Problem bei mir,

10/26/2019 10:55:02 [warning][Firewall][DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=sw_1 MAC

10/26/2019 14:22:06 [warning][Firewall][DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=sw_1 MAC

MACadresse ist die meines Rechners.

Sowie diverse Blacklisted Einträge wie z.B.

10/26/2019 12:31:35 [warning][WiFi][ Black Address List Detected:

10/26/2019 12:31:45 [warning][WiFi][ Black Address List Detected:

10/26/2019 12:31:52 [warning][WiFi][ Black Address List Detected:

10/26/2019 12:32:01 [info][WiFi][client steer attempt: success=FAIL

Betreff: Packet loss- DoS Attack?

Kadse — Sat, 26 Oct 2019 13:59:06 GMT

Hallo,

Das kann ich auch bestätigen.

Könnt ihr bitte genau angeben, welchen Router ihr habt und

auch gerne die Firmware.

Ich habe den:

Arris Kabelrouter TG 3442DE

Firmware-Version: 01.02.037.05.EURO.PC20

Mir fällt das flooden erst seit dem Firmeware-upgrade auf.

Es wäre interessant ob User mit dem Arris Kabelrouter TG

3442DE und noch der alten Firmware auch das Problem haben.

Des weiteren ist bei mir seit dem upgrade der upload mieserabel,

egal ob die Pegelwerte gerade gut oder schlecht sind.

Ich dachte natürlich sofort an einen Rückwegstörer.

Irgendwie habe ich aber eher das Gefühl das es wohl doch

eine Segmentüberlastung ist. Läßt sich leider nicht so einfach beweisen. Heute früh zwischen 3 und 5 Uhr waren die Werte 1a. Sowohl die vollen 50Mbit upload als auch 4x 64QAM.

Ab 8 Uhr geht es dann kontinuierlich immer weiter runter, bis es am Abend nur noch Grauenvoll ist.

z.Z. habe ich 4x 32QAM und der upload ist schon auf 5Mbit runter und geht auch gerne noch auf bis zu 1Mbit runter.

Ob das mit dem Firmware-upgrade zu tun haben kann oder nur Zufall ist, weiß

ich nicht, aber seltsam das ich diese Probleme vor dem upgrade nicht hatte.

Ich werd das auf jeden Fall weiter beobachten.

Ich bin mal auf den User gespannt, der morgen seine Fritzbox einrichtet,

ob sich bei ihm was verändert.

Viele Grüße, Kadse

Re: Packet loss- DoS Attack?

Judie — Tue, 29 Oct 2019 13:38:54 GMT

Hi, bei mir ist genau das Gleiche Problem.

Sobald ich mich auf dem Router einlogge, geht es los:

DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=sw_1

Hab heute beim Support angerufen, habe aber schon gemerkt, die Dame hat überhaupt keine Ahnung worum es geht. Naja Vodafone müsste halt die Problem der User/gemeldete Störung zentral behandeln/bearbeiten.

Das machen wir in meiner Firma auch so. Wir sammeln die Meldungen und meist liegt dann die Ursache eben doch am Gerät und nicht an den usern. Hab jetzt über den Support auch eine Fritzbox geordert. Da weiss man wenigstens was man hat. Mit diesem Router habe ich mich jetzt über 6 Monate rumgeärgert.

Re: Packet loss- DoS Attack?

Judie — Tue, 29 Oct 2019 13:51:29 GMT

Ergänzung:

Habe verschiedene Speedtests durchgeführt, mit Vodafone Tools und anderen Anbietern. Das Ergebnis war i.d.R. fast immer das Gleiche. Habe jetzt schon 2 Mal den Router neu gestartet, aber die Geschwindigkeit schwankt sehr stark und anstatt 1.000 Mbit/s bekomme ich im Download nur ca. 150 - 200 Mbit/s. Wenigsten zeigt das Ergebnis sofort an, dass man sich an den Kundenservice wenden soll, denn das kann ja bei diesem Vertrag nicht sein.

Re: Packet loss- DoS Attack?

Judie — Tue, 29 Oct 2019 14:13:54 GMT

weitere Ergänzung:

Habe das Gefühl das nach dem Neustart des Aris-Routers es noch schlimmer/langsamer wird.

Download 198,30 Mbit/s, Upload 49,33 Mbit/s, Ping 16 ms.

Empfehlung:

Die vorgestellten Maßnahmen scheinen nicht zu helfen.

Wir bitten Sie daher, sich an unseren Technischen Service zu wenden.

Unsere Service Hotline: 0800-52 66 625*

Re: Packet loss- DoS Attack?

Judie — Tue, 29 Oct 2019 14:17:36 GMT

jetzt ist es wieder das Handy, vorher war es der PC:

DoS Attack UDP-Flooding IN=brlan0 OUT= PHYSIN=sw_4 MAC=4c:12:65:00:94:38:04:52:f3:98:6f:e0:08:00 src=192.168.0.14 DST=192.168.0.1 LEN=64 TOS=0x00 PREC=0x00 TTL=255 ID=13806 PROTO=UDP SPT=63419 DPT=53 LEN=44

Eindeutig ein Problem bei der Firewall, aber die lässt sich ja nicht konfigurieren.

Re: Packet loss- DoS Attack?

puaka — Wed, 30 Oct 2019 14:16:05 GMT

Hat schon einer die Firewall ausgeschalten und geguckt ob dann das Problem "behoben" ist? Wäre ja bis zum nächsten, hoffentlich guten, Firmware update ein Band-aid fix.

Betreff: Packet loss- DoS Attack?

ERFD — Thu, 31 Oct 2019 12:25:11 GMT

Hallo zusammen,

die Kollegen vom Engineering sind dabei das Problem zu analysieren. Laut der Kollegen und der bisherigen Erkenntnisse durch die Logeinträge, werden Anfragen und die dadurch verbunden Blockierungen durch eines der Geräte im Netzwerk verursacht. Leider ist bisher nicht bekannt welche App/Dienst dies verursacht. Nach einer gewissen Anzahl an Anfragen macht das Modem dicht und generiert diesen Eintrag.

Könnt ihr mal bitte schauen, seit wann das Problem bei euch auftritt und welche App/Dienst hierfür in Frage kommen könnte? Sei es ein Update oder gar eine neue Installation.

Gruß Fred

Betreff: Packet loss- DoS Attack?

PepeSilvia — Thu, 31 Oct 2019 12:49:05 GMT

Mal ist es der Rechner, dann der Laptop and zwischendurch mal das Handy. Bezweifel einfach mal ganz stark dass die App nonstop das Gerät wechselt.

Auf den Systemen ist nicht ungewöhnliches zu finden. Man könnte sich das ganze sicherlich noch mal mit Sachen wie wireshark anschauen. Aber um das zu analysieren fehlt mir persönlich einfach die Erfahrung.

Problem sind die lächerlichen Router...

Betreff: Packet loss- DoS Attack?

CaptainKernel — Thu, 31 Oct 2019 13:15:43 GMT

Es freut mich zu hören das jetzt die Entwickler an dem Problem sitzen.

Die Probleme die angeblich von den Netzwerkgeräten kommen sollen, halte ich für...nunja...komplett ausgeschlossen. Wie kann es sein, dass ein neu aufgesetztes Win10 System ein "attack" provoviziert? Ein Iphone? Ein HP Drucker? Ein Huawei? Eine Playstation 4? Ein Laptop? Ein Tablet?

All diese Geräte haben also ein und dieselbe App oder Software installiert, die euren ARRIS in die Knie zwingen? Und alle haben diese App/Software natürlich gleichzeitig bekommen und genau am selben Tag wie der ARRIS Router?!

Ich bitte euch...

All diese Probleme begannen mit dem Update des ARRIS Router von eurer Seite!

Habt ihr denn keinen Kontakt mit den ARRIS Entwicklern? Dürft ihr das nicht? Könnt ihr das nicht? Wollt ihr nicht?