I am being DDoS'd by one computer?

Collapse
X
Collapse
 
  • Page of 1
  • Time
  • Show
Clear All
new posts
Previous template Next
  • d00by
    Junior Member
    Junior Member
    • Jul 2006
    • 15
    #1

    I am being DDoS'd by one computer?

    Alright, I was having internet troubles so i figure check out the router cause Comcast claims on their life that its not them (and they've been out here already once and fixed one problem, then fixed the actual problem from their end) so i know they are legit. I check the router and in the log i see this:

    PHP Code:
    Firewall log:
    Tue Jul 11 20:46:42 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :46:43 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :46:43 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :46:47 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :46:47 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :46:50 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :46:53 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:12 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:12 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:16 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:17 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:23 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:25 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:26 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:26 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:26 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:26 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:27 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:36 2006 Blocked by DoS protection 204.16.208.102
    Tue Jul 11 20    :47:39 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:40 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:40 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:43 2006 Blocked by DoS protection 130.69.215.69
    Tue Jul 11 20    :47:50 2006 Blocked by DoS protection 61.53.79.163
    Tue Jul 11 20    :47:51 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:51 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:55 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :47:58 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:00 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:01 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:03 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:07 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:10 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:10 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:10 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:15 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:15 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:18 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:29 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:34 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:40 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:40 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:40 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:44 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:44 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:47 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:53 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:57 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :48:57 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:03 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:07 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:09 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:09 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:10 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:14 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:15 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:22 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:24 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:24 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:25 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:26 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:27 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:31 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:31 2006 Blocked by DoS protection 45.67.179.12
    Tue Jul 11 20    :49:31 2006 Blocked by DoS protection 45.67.179.12
    Tue Jul 11 20    :49:31 2006 Blocked by DoS protection 45.67.179.12
    Tue Jul 11 20    :49:31 2006 Blocked by DoS protection 45.67.179.12
    Tue Jul 11 20    :49:31 2006 Blocked by DoS protection 45.67.179.12
    Tue Jul 11 20    :49:35 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:35 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:37 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:37 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:38 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:38 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:38 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:44 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :49:44 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:03 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:10 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:10 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:28 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:28 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:29 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:35 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:37 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:41 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:41 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:49 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:49 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:52 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :50:52 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:07 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:07 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:11 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:11 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:14 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:21 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:21 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:21 2006 Blocked by DoS protection 10.176.156.1
    Tue Jul 11 20    :51:24 2006 Blocked by DoS protection 10.176.156.1 
    So i am all like wtf m8? but really. I have to restart my modem to get the issue to go away, then like 10 minutes later it comes back. All the times on there are hh:mm:ss, and they are up to date on the minute. Anybody have any idea whats up? cause 10.0.0.1 is some special ip thing or whatnot, is 10.176.156.1 the same?
    Tags: None
    • jm1647
      An Eagles Fan, A MenuShrinker
      • Apr 2005
      • 3661
      #2
      The 10.0.0.0 to 10.255.255.255 are non routable addresses over the net. They are usually internal addresses. Are you on a network or is this a standalone PC?

        Comment

        • d00by
          Junior Member
          Junior Member
          • Jul 2006
          • 15
          #3
          its a network

            Comment

            • jm1647
              An Eagles Fan, A MenuShrinker
              • Apr 2005
              • 3661
              #4
              Are you using the 10.0.0.0 numbers for it or the 192.168 series?

                Comment

                • d00by
                  Junior Member
                  Junior Member
                  • Jul 2006
                  • 15
                  #5
                  the 192.168.1.100-149 i think is the allowable ips for my network.

                    Comment

                    • jm1647
                      An Eagles Fan, A MenuShrinker
                      • Apr 2005
                      • 3661
                      #6
                      If your not using the 10.0.0.0 series internally, it is coming from the net, somehow\someone is spoofing their IP and getting through the net to you with it.

                      DDOS's have been known to use the 10 series and get through to do it.

                      Here is advice from one place on dealing with DDOS's
                      http://www.sans.org/dosstep/

                        Comment

                        • Chewy
                          Super Moderator
                          • Nov 2003
                          • 18971
                          #7
                          any p2p sofware installed?

                            Comment

                            Previous template Next
                            Working...