Geen inlog mogelijk na 1 dag.

[cbr600f4i]

Hallo.

ik heb weer eens iets heel vreemds,
in mijn modem (experia V8) zie ik HEEL veel van deze regels (de xx.xx is mijn ip adres)
12/01/2020  13:17:27 **SYN Flood to Host** 1.161.165.242, 49810->> xx.xx.242.63, 23 (from THS Inbound)
12/01/2020  13:17:00 **SYN Flood to Host** 113.61.249.11, 6943->> xx.xx.242.63, 5555 (from THS Inbound)
12/01/2020  13:16:17 **SYN Flood to Host** 45.129.33.172, 49179->> xx.xx.242.63, 4211 (from THS Inbound)
12/01/2020  13:16:14 **SYN Flood to Host** 106.13.164.39, 58633->> xx.xx.242.63, 6616 (from THS Inbound)
12/01/2020  13:15:20 DHCP Client: [THS]Receive Ack from xx.xx.242.1,Lease time=600.

nu heb ik wel internet MAAR gezien ik mijn website op mijn nas (DS1819+) draai kan ik na een dag niet meer inloggen op de site.
dus op bk-fotografie.nl als ik dat via 4G doe kom ik er wel.
MAAR gezien ik ook wordpress draai moet ik inloggen met bk-fotografie.nl:5050 (als voorbeeld) om mijn site te bewerken,
dit gaat niet, TOT ik de modem reset/herstart
ik kan wel in de UI van de nas komen als ik het ip adres gebruik, MAAR dan kan ik wordpress niet op starten omdat die via bk-fotografie loopt.
Al contact gehad met KPN maar die lezen iets van een blaadje en aan het eind weten ze het ook niet.
komen met onzin van ligt aan je switch, (een relatief nieuw ding)
Wie kan mij hiermee helpen? ik ben ten einde raad, dit gaat al vanaf zaterdag en kom er maar niet achter wat het is.

Groet Ben.

[Birdy]

Geen idee welke switch je hebt, maar haal die er toch eens uit je netwerk.

[cbr600f4i]

deze heb ik al even verwijderd uit het netwerk maar hielp niet.
gaat om een Netgear GS724 T

[Briolet]

Google vond hier een mogelijke oorzaak en oplossing.

The culprit is often the number of connections that your web browser keeps open when accessing some websites (Google Maps, for example). Some routers are configured to trigger a SYN FLOOD warning when you open more than 10 connections and block requests. This has the side-effect of web pages that do not fully load.

[Birdy]

Ok..even met Google gezocht op "SYN Flood", het kan een DoS aanval zijn.

[Briolet]

Kan, maar dan zal er geen 30 seconden tussen de verbindingen zitten. Hier zal het eerder een beveiliging tegen zo'n aanval zijn, die te strak is afgeregeld.

[cbr600f4i]

ik kan in de modem geen niets aanpassen wat hiermee te maken heeft :
"Advanced Setup --> Firewall --> Intrusion Detection" (SMC) or
"Security --> Firewall --> Intrusion Detection" (Phillips) and is called:
het is FW aan of uit.

die beveiliging tegen een aanval die wellicht te strak staat kan dat ineens te strak staan? zonder dat ik zelf iets veranderd heb?
ik lees indd ook over die DDos aanvallen. en had gister nog andere meldingen ertussen. namelijk iets met TCP Null Scan .

als het een aanval is hoe kom je daat van af? KPN doet er niets mee.

[Briolet]

Bij een ddos aanval moeten er toch echt meer connecties per seconde komen om de boel plat te leggen. En dan zou een reset niet helpen. Als een reset helpt, ligt de oorzaak meestal in slechte hardware of software. Te weinig ram beschikbaar om veel connecties gelijktijdig open te houden of slecht geheugenmanagement waardoor het (schaarse) geheugen vol loopt. (memory leak)

Vaak is het dan beter zelf een goede router te kopen en die van de provider in brugmode te (laten) zetten.

[cbr600f4i]

Dank voor je antwoord,
ik heb zelf een hele fijne router, een Asus AX88u maar gezien ik glas heb weet ik niet of die router een IPTV doorgeeft.
en als ik hem erachter zet (experia in bridged mode) heb je dan geen 2x NAT ?
of maakt dat niet uit ? telefoon gebruiken we niet via glas. alleen internet en TV.
apparaat heeft 2x een hard reset gehad. Heeft niet geholpen. qua geheugen ? bedoel je dan van de modem?
want mijn PC en NAS en andere apparaten hebben meer dan voldoende geheugen. maar weet niet of je die bedoelt.
Zou het in dit geval helpen als ik een V10 zou nemen? ipv V8 ?

[Birdy]

V8 is al wel oud, zou zeker om een V10 vragen.

[cbr600f4i]

Dat wil ik ook wel doen maar dan krijg ik een V10a en die wil ik niet omdat ik daar niet de LAN ip van aan kan passen.
weet iemand ook of ik een V10 van marktplaats kan kopen en die erachter zetten  ? of gaat dat alleen als je hem van KPN zelf krijgt?

[a.zwartkruis]

Je hebt toch vrije routerkeuze bij KPN?

Ook op dit forum  berichten over.

[cbr600f4i]

Ik heb geen idee, wij zijn net gemigreerd van teltort naar KPN omdat KPN het netwerk hier overgenomen heeft.
alleen weet ik niet of elke moden/router ook IPTV doorgeeft.

[a.zwartkruis]

https://www.google.com/search?q=welke+router+achter+experiabox&oq=welke+router+achter+experiabox&aqs=chrome..69i57.8515j0j15&sourceid=chrome&ie=UTF-8

Of de KPNrouter gebruiken voor TV  en   daarachter  je intenet  via  eigen  machine, die hoeft dan geen IPtv   door te geven

[cbr600f4i]

ik ga eens kijken wat ik kan doen , zo even een v10 halen en eens met de Asus aan het stoeien of die ook werkend te krijgen is,
dank voor jullie antwoorden zo ver. als ik meer vragen heb laat ik dat hier weten.