Eindringversuche "SYN-Flood"/ Gefritzter W701V

[pooh76]

Hallo @ all,

habe aus meinem W701V eine Fritzbox gemacht. Verwendet habe ich folgende Images-
und Scriptversionen:

- speed2fritz in der Version vom 16.10.08
- fw_Speedport_W701V_v33.04.57.image
- fritz_box-labor-12526.image <-- wegen DSL 16.000 +

Hat soweit alles ohne Probleme funktioniert. Habe jedoch folgendes Problem, das meine
Firewall Eindringversuche "SYN-Flood" erkennt (Siehe Screenshots...).
Das war vorher im Originalzustand (T-Com Image) nicht.

Informationen zu den Screenshots
Eindringende-IP/ Quell-Adresse ist mein Router
Zieladresse mein Rechner​

Kann mir jemand sagen an was das liegen könnte bzw. ob es Einstellung auf dem Router gibt, die man anpassen kann?

Danke.

Gruß
pooh76

Edit Ernest015: Ich habe mal das Bild mit dem IP-Paket gelöscht, ich hoffe, das war in deinem Sinne. Im Hex-Code sind die Informationen drin, die du in den anderen Bildern unkenntlich gemacht hattest...

 

[Ernest015]

Möglicherweise handelt es sich um UPnP-Statusinformationen, welche die Box den anderen Geräten im Netz gerne mitteilen möchte.

Schau doch mal nach, ob unter Einstellungen - Erweiterte Einstellungen - System - Netzwerk diese Funktion aktiviert ist. Es könnte auch die umgekehrte Richtung sein, sofern unter Windows der UPnP-Dienst aktiviert ist.
Weiterhin käme auch die Kindersicherung in Frage. Mir ist allerdings etwas schleierhaft, warum eine Software-Firewall diesen normalen internen Netzwerkverkehr bemängelt.

mfg

 

[pooh76]

Danke für die schnelle Antwort.

Habe die Einstellungen gefunden und komplett deaktiviert.

Jedoch kommt die Meldung immmer noch ab und zu.

Information: Es ist sind immer unterschiedliche Quell-Ports.
Der Ziel-Port ist immer der gleiche.​

Wie sehen die Logs anderer bzw. Deiner Firewall aus...?

Grüße
pooh76

 

[RiVen]

Wenn du deine IP-Adressen in den Bilder wirklich unkenntlich machen möchtest, solltest du das auch in dem Bild mit dem IP-Paket machen oder dieses Bild löschen. Da stehen nämlich alle MAC-Adressen, IP-Adressen und Port-Nummern drin ;-)

 

[Ernest015]

@ Riven

hab ich gerade getan...wer denkt denn schon an den Hex-Code

mfg