Eu tenho um roteador Netgear Wnr1000v2. Configurei meu NAT para modo seguro (não sei se isso ajuda). Muitas vezes, quando vejo o log do meu roteador, vejo muitos ataques DoS: RST Scan. Acho que isso só ocorre quando uso o uTorrent ou o Tunngle. Sempre que sou atingido por esses ataques DoS, minha Internet fica significativamente mais lenta e depois é completamente desconectada.
Veja os registros mais recentes:
[Internet disconnected] Sunday, July 01, 2012 15:52:27
[DoS Attack: RST Scan] from source: 222.232.111.93, port 37111, Sunday, July 01, 2012 15:51:35
[DoS Attack: RST Scan] from source: 122.162.82.230, port 14544, Sunday, July 01, 2012 15:51:01
[DoS Attack: RST Scan] from source: 122.162.82.230, port 14426, Sunday, July 01, 2012 15:50:12
[DoS Attack: RST Scan] from source: 122.162.82.230, port 14261, Sunday, July 01, 2012 15:49:47
[DoS Attack: RST Scan] from source: 88.88.236.33, port 14102, Sunday, July 01, 2012 15:49:01
[DoS Attack: RST Scan] from source: 222.232.111.93, port 36430, Sunday, July 01, 2012 15:46:59
[DoS Attack: RST Scan] from source: 222.232.111.93, port 36166, Sunday, July 01, 2012 15:45:07
[DoS Attack: RST Scan] from source: 177.40.143.78, port 40460, Sunday, July 01, 2012 15:43:52
[DoS Attack: RST Scan] from source: 177.40.143.78, port 40405, Sunday, July 01, 2012 15:43:16
[DoS Attack: ACK Scan] from source: 117.254.153.44, port 40523, Sunday, July 01, 2012 15:41:11
[DoS Attack: RST Scan] from source: 71.218.6.227, port 26307, Sunday, July 01, 2012 15:40:15
[DoS Attack: ACK Scan] from source: 117.254.153.44, port 40523, Sunday, July 01, 2012 15:38:49
[DoS Attack: RST Scan] from source: 71.218.6.227, port 25949, Sunday, July 01, 2012 15:38:34
[DoS Attack: ACK Scan] from source: 88.181.25.230, port 54096, Sunday, July 01, 2012 15:37:31
Após contínuos ataques DoS, você pode ver que a Internet acabou sendo desconectada. Tive então que reiniciar o roteador para fazê-lo funcionar novamente. Isso acontece com bastante frequência. Há algo que eu possa fazer? O endereço IP que realiza ataques DoS sempre muda, então acho que não adianta bloquear esses endereços IP.
Mesmo que eu esteja equipado com o melhor antivírus, antimalware ou outro software, realmente quero evitar ser desconectado por causa desses ataques DoS.