58285474 发表于 2021-5-22 09:44

我尼玛 被外网DDOS了？

设备ac68u 梅林380.7.9.1 前天有过一次这种情况 宽带账号在线但是没网络 打了联通客服也告知账号确实在线 而且路由重启过（不是我，应该是死机重启）刚刚抓到日志如下


May 22 09:11:11 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:11:11 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:11:11 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:11:11 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:11:29 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:11:29 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:11:29 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:11:29 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:12:19 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:12:19 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.
May 22 09:12:19 kernel: TCP: Possible SYN flooding on port 18017. Sending cookies.


jjit 发表于 2021-5-22 10:41

路由拨号的吗，先看一下 外网IP是什么，然后手动重启一下路由
路由重新拨号的话，应该会重新分配一个 外网IP 的
如果路由马上又出现这种情况，应该就不是 外网DDOS 了，是路由本身问题
或者 有没有旧路由，或者直接电脑接光猫，在电脑上拨号
使用一段时间看看，有没有这种情况，没有的话，也证明是 路由本身问题

58285474 发表于 2021-5-22 12:05

jjit 发表于 2021-5-22 10:41 static/image/common/back.gif
路由拨号的吗，先看一下 外网IP是什么，然后手动重启一下路由
路由重新拨号的话，应该会重新分配一个 外网 ...

只是短暂的一段时间，重启后估计外网ip变了就好了，应该是被扫端口了
页: [1]
查看完整版本: 我尼玛 被外网DDOS了？