在路由器的log看到这段东西，究竟是什么意思？-
2024-07-06编辑：本站
使用迅雷会不会在路由器日志中产生TCP SYN Flood的记录？~
通过PPPoE协议联网得到IP69.23x.xx.xx，时间是1970/01/01 00:00:20
2006/11/25 09:46:33 ** TCP SYN Flooding ** <IP/TCP> 69.22x.xx.xxx:80 ->> 69.23x.xx.xx:1658
在2006/11/25 09:46:33的时候，69.23x.xx.xx的1658端口受到来自69.22x.xx.xxx的80端口发出的SYN Flooding攻击
2006/11/25 13:28:00 192.16x.xxx.xxx login successful
2006/11/25 13:28:00IP为192.16x.xxx.xxx的主机登陆成功
PS：
SYN flooding是恶意客户程序用户用来向计算机服务器进行拒绝服务（DOS）攻击的一种方法。恶意客户程序使用假的IP地址，不断向服务器各个端口发送 SYN（同步）数据包。 攻击开始时，服务器看到多个建立通信的相同企图。服务器在各个开放端口使用一个SYN/ACK（同步应答）数据包，而在各个关闭端口使用RST（清零）数据包来响应各个请求。在通常的三方握手中，客户会返回一个ACK数据包来确认服务器的SYN/ACK数据包已经收到，然后同意通信。然而，在SYN flood中，恶意客户程序从来不发送ACK数据包，相反，恶意客户程序向服务器端口发送一个重复的SYN请求。 恶意客户程序发送看起来都是有效的 SYN请求，但是由于IP地址是虚假的，服务器不能通过向恶意客户端发送RST数据包来关闭连接，超时之前，另一个SYN数据包到达，这种连接称作半开放连接，在这种情况下，服务器完全或几乎完全忙于恶意客户程序，而难以或者不可能与合法客户端进行通信。
解决方法：
安装防火墙。
这里推荐一个“天网防火墙”
http://dl.pconline.com.cn/html_2/1/106/id=28&pn=0.html
免费的，还可以升级更新.
在路由器的log看到这段东西,究竟是什么意思? 答：通过PPPoE协议联网得到IP69.23x.xx.xx，时间是1970/01/01 00:00:20 2006/11/25 09:46:33 ** TCP SYN Flooding ** <IP/TCP> 69.22x.xx.xxx:80 ->> 69.23x.xx.xx:1658 在2006/11/25 09:46:33的时候，69.23x.xx.xx的1658端口受到来自69.22x.xx.xxx的80端口发出的SYN Flooding...
...用一会就自己断线了!这是路由器系统日志!大侠帮忙看看,看不懂_百度... 答：从你的日志看，在用户密码认证通过后，运营商设备也给了你路由器ip地址和dns服务器(绿框部分)，但你路由器主动中断了ppp连接（橙框部分）。log里是三次pppoe拨号的过程，最后一次没有padt部分。从log看，完全是路由器的问题（当然需要抓原始报文确认一下）。先检查wan口的配置，是否设置了pppoe自动断...
华为路由器日志含义是什么 答：路由器日志是什么意思您好，希望以下答案能够帮助您.在日志中可以看见，DHCP服务器不停地重复发送和接收报文，说明了向主机分配IP地址超时。建议您检查一下电脑是否设置了自动获得了IP地址，如果是静态地址，则路由器的DHCP服务器无法给主机随机分配地址。如下图：感谢您的采纳。所有与电脑相关的一些东西中都...
路由器日志不停的这个信息是什么意思 答：DHCP服务为物理地址是00-26-18-12-90-6e，机器名是xue-370bc67673f 的设备分配了192.168.0.103 这个地址。
手把手教你如何看路由器日志 答：路由器的一些重要信息可以通过syslog机制在内部网络的Unix主机上作日志。在路由器运行过程中，路由器会向日志主机发送包括链路建立失败信息、包过滤信息等等日志信息，通过登录到日志主机，网络管理员可以了解日志事件，对日志文件进行分析，可以帮助管理员进行故障定位、故障排除和网络安全管理。1、syslog设备 首...
帮我看下路由器的系统日志 答：你可以分析内网了 你把360的arp防火墙弄上 相信能看到你久候的日志 --- 我不明白你说你是路由器什么意思 我相信你还不会做ROS...那么路由限速是路由自带还是你的P2P管理软件?我相信是P2P管理软件 那么你可以考虑不要用P2P管理软件 因为P2P管理软件本身就是利用网络堵塞来限速的 ...
哪位大侠帮我看下路由器的日志 答：Web login success from 192.168.0.100 这是指楼主通告100这台电脑登陆了路由器管理页面。DHCP: Server sending ACK to 192.168.0.103. (Lease time = 604800) 这个是给103机器分配动态ip。DHCP: Server receive REQUEST from d4:3d:7e:37:cd:9c. 接收从MAC地址为d4:3d:7e:37:cd:9c...
求大神帮忙看懂这个路由器系统日志,谢谢了! ### 答：上面几行是：MW150R系统日志 时间、系统软硬件版本 Lan口IP地址 子网掩码 WAN口连接方式＝pppoe 4秒那没看懂 5秒系统启动成功
路由器日志“发送请求断开的LCP报文”什么意思? 答：路由器自己断开，比如你设置了自动5分钟没上网流量，就断开pppoe连接，那你就可以在log里看到你贴的这些。pppoe，宽带拨号，就是把ppp的报文封装在以太网帧内，即ppp over ethernet。ppp建立时候包括lcp和ncp两个阶段。
路由器系统日志怎么看 答：问题一：路由器的系统日志怎么理解？请帮分析解释都什么意思？谢谢！ 这个要从下往上看，先看最下面一句 May 26 03:34:01 DHCP lease IP 192.168.0.103 to xue-370bc67673f 00-26-18-12-90-6e 这一句显然不是系统启动时的东西，因为系统已经能够正常工作并且可以分配DHCP客户地址。这一句的...
日志是肯定会留的 SYN攻击一般需要大量的肉鸡 所以没什么价值的电脑一般是没人攻击的 可以确定是迅雷造成的
通过PPPoE协议联网得到IP69.23x.xx.xx，时间是1970/01/01 00:00:20
2006/11/25 09:46:33 ** TCP SYN Flooding ** <IP/TCP> 69.22x.xx.xxx:80 ->> 69.23x.xx.xx:1658
在2006/11/25 09:46:33的时候，69.23x.xx.xx的1658端口受到来自69.22x.xx.xxx的80端口发出的SYN Flooding攻击
2006/11/25 13:28:00 192.16x.xxx.xxx login successful
2006/11/25 13:28:00IP为192.16x.xxx.xxx的主机登陆成功
PS：
SYN flooding是恶意客户程序用户用来向计算机服务器进行拒绝服务（DOS）攻击的一种方法。恶意客户程序使用假的IP地址，不断向服务器各个端口发送 SYN（同步）数据包。 攻击开始时，服务器看到多个建立通信的相同企图。服务器在各个开放端口使用一个SYN/ACK（同步应答）数据包，而在各个关闭端口使用RST（清零）数据包来响应各个请求。在通常的三方握手中，客户会返回一个ACK数据包来确认服务器的SYN/ACK数据包已经收到，然后同意通信。然而，在SYN flood中，恶意客户程序从来不发送ACK数据包，相反，恶意客户程序向服务器端口发送一个重复的SYN请求。 恶意客户程序发送看起来都是有效的 SYN请求，但是由于IP地址是虚假的，服务器不能通过向恶意客户端发送RST数据包来关闭连接，超时之前，另一个SYN数据包到达，这种连接称作半开放连接，在这种情况下，服务器完全或几乎完全忙于恶意客户程序，而难以或者不可能与合法客户端进行通信。
解决方法：
安装防火墙。
这里推荐一个“天网防火墙”
http://dl.pconline.com.cn/html_2/1/106/id=28&pn=0.html
免费的，还可以升级更新.