TCP SYN Flood

ce qu'il y a de bien avec toi, c'est que tu nous files plein d'infos

Je surfe tranquilement, quand soudain, venu de nulle part et sans crier gare, surgit de la nuit une alerte de Kaspersky m'indiquant, a l'aide d'un message sonore a vous donner une sueur glacee degoulinant lentement le long de ma colonne vertebrale, que je suis victime d'une attaque

Attention! Your computer has been attacked from the Internet
Network attack TCP SYN Flood from address 84.135.117.20 has been successfully repelled

Si je clique delicatement pour m'absoudre de cette malencontreuse attaque, j'ai un autre message tout aussi vehement et ainsi de suite a n'en plus finir

Voila a peu pres tout ce que je sais  

mais cest qu'il a de l'humour dites donc

quand on demande des infos, ça veut dire qu'on cherche a connaitre tous les elements impliqués : OS, antivirus, firewall, connexion etc...
ce que meme malgré ton super post on ne sait toujours pas....



sur ce, si ça amuse quelqu'un d'aider quelqu'un qui donne 0.33 infos par post.. je passe la main...

et dans kaspersky, y'a une case à cocher pour ne plus prévenir en cas d'alerte de type syn flood ...
(faut fouiller les options, de temps en temps !)

Une fois la case cochée, tu ne vois même plus passer l'attaque, sauf dans les logs, et tu sens rien du tout... totalement transparent !

C'est ce que j'ai fait

Cela cache les msg d'erreur mais l'attaque est toujours presente avec les consequences suivantes:

Ralentissement du systeme

Bittorent bloque (plus de DL ni d' UL)

bah ecoute, rien ne pourra le changer ....
t'es attaquer, le logiciel bloque, mais c'est normal que le reste soit un poil ralenti tout de même !

Tu prends une paire de ciseaux, tu coupes ton cable réseau. Et hop comme par magie le nombre d'attaques TCP Syn diminue notablement

Hey, ca marche !
Plus fort que Norton  

Apres plusieurs heures deconnecte, l'attaque a heureusement disparu

Par ailleurs, je suis tombe sur un article de Microsoft concernant une fasille de windows XP
Ils recommendent de bloquer le port 3889.....

si tu as un firewall, ca ne le bloque pas?

Non, tout du moins Kerio laisse passer

Tout depend du port, si c'est sur le 80 KPF ne dit rien

For better DDoS attack prevention, go to GigabitDC or Gigeservers. Both of them are very good at DDoS attack mitigation.