¿Alguien me estará Atacando? [INACTIVE]

[eddie]

Registro de eventos (Kernel)
TCP: Possible SYN flooding on port 53. Sending cookies. Check SNMP counters

¿Alguna sugerencia?

La red se me a puesto lenta.

Saludos

[nclaria]

Buscando en el foro encontré esto.
Y eso, lo saqué buscando en google.

http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=80097#p266654

TCP: Possible SYN flooding on port 8080. Sending cookies
net_ratelimit: 28 callback suppressed

Buenas. Son dos mensajes distintos.
Yo tengo "Possible SYN flooding on port 3128"
Por lo que vi en internet, puede ser el ataque de un virus.
Encontré muchos sitios, pero todos en ingles. Entendí que el paquete SYN es para iniciar una comunicacion o transferencia, flood es el envío repetido de paquetes con lo mismo, (flood en el foro sería escribir la misma pregunta varias veces ) que esa clase de ataque en el puerto 3128 puede ser un virus.
en el puerto 8080 puede ser una transmisión de WME windows media encoder u otro similiar, pero al no estar habilitada la salida, solo envia el paquete SYN, y nadie le responde.
O bien es un virus
"callback suppressed" no se
Espero no haber escrito una burrada . Eso fué lo que entendí buscando en internet. Cualquier correccion será muy bien recibida.
Saludos.

P.D.: Flood es inundar o inundación, o sea que SYN flooding sería inundar de solicitudes SYN.

[killerinstinc]

usa haro y la lista de puertos, para que cierres los puertos que no uses.