RAXE500: DoS Attack RST Scan

Hallo Retired_Member,

vielen Dank für deinen Beitrag in der NETGEAR Community. Gerne sind wir dir bei deiner Anfrage behilflich.

Benachrichtigungen zu DoS-Attack-Einträgen und Port-Scans sollten zwar immer wahrgenommen und entsprechend beobachtet werden, eine Vielzahl von registrierten Einträgen tritt jedoch als eine unvermeidbare, wenn auch unbedenkliche Begleiterscheinung einer jeden Verbindung auf.

Eine fehlerhafte Konfiguration des Routers sollte diese nicht hervorrufen. Sie sind vielmehr ein Anzeichen dafür, dass eine korrekte Funktionsweise des Routers gewährleistet ist und entsprechende Vorgänge dahingehend aufgezeichnet werden.

Es sollte jedoch beobachtet werden, ob diese Vorgänge überdurchschnittlich häufig bzw. permanent auftreten und ob diese Aktivitäten direkte negative Auswirkungen auf die Verbindung selbst hervorrufen. Weiterhin sollte ebenfalls geprüft werden, welchen genauen Ursprung die Einträge haben. Diese können beispielsweise vereinzelt auch von eigenen, traffic-intensiveren, Clients hervorgerufen werden, welche eine hohe Anzahl von Verbindungsanfragen senden bzw. zu diesen verzögerte Rückmeldungen empfangen.

Wie wir sehen, wurde dahingehend bereits eine Support-Anfrage gestellt und die entsprechenden Protokolle weitergeleitet. Eine genaue Analyse der Einträge ist in jedem Falle empfehlenswert.

***
Sollte dein Anliegen beantwortet sein und du die Interaktion im Forum als hilfreich empfunden haben, möchten wir dich bitten in Erwägung zu ziehen, den Beitrag gegebenenfalls als akzeptierte Lösung zu markieren. Dies kann anderen Benutzern dabei helfen, die Antwort zu ähnlichen Fragen schneller zu finden. Falls Du weitere Unterstützung benötigst, stehen wir dir unter diesem Beitrag selbstverständlich weiterhin gerne zur Verfügung.

Mit freundlichen Grüßen

TilmanS
NETGEAR Team