Comment une inondation SYN peut-elle affecter un routeur dans ce scénario?
J'utilise deux routeurs dans mon réseau domestique, comme décrit dans cette question (routeur B dans le schéma). Par conséquent, le routeur B n'est pas accessible depuis Internet.
En parcourant les journaux de ce routeur, j'ai été surpris de trouver ce qui est enregistré comme "SYN flood". J'ai plusieurs entrées telles que:
18 novembre 21:27:50 [ATTAQUE]: SYN Flood de 173.194.222.188
18 novembre 12:58:16 [ATTAQUE]: SYN Flood de 209.85.233.188
Il y a 3-4 de telles entrées par jour . Je n'ai remarqué aucune interruption d'utilisation. Les adresses IP sont censées provenir d'entreprises telles que Google ou Microsoft, mais quelque chose me dit qu'elles sont usurpées.
Des questions
- Comment un routeur qui n'est pas accessible depuis Internet peut-il faire l'objet d'une telle attaque? Notez que j'ai un contrôle total sur tous les appareils qui y sont connectés et qu'ils sont tous dignes de confiance / à jour.
- Une attaque SYN flood contre un routeur domestique a-t-elle une signification de toute façon? J'avais l'impression que les attaques SYN flood sont liées aux serveurs.
J'ai également jeté un coup d'œil à cette question et je dois noter que je n'ai pas de redirection de port active.
Réponses
Si vous vous connectez à partir d'un decive du LAN du routeur B à un service externe, les routeurs B et A effectuent chacun une traduction d'adresse réseau (NAT) afin que votre appareil puisse recevoir une réponse.
Donc, fondamentalement, il y a un port temporaire ouvert pour recevoir les réponses et les renvoyer sur votre appareil. L'impact devrait être très limité, car normalement le routeur n'accepte que le trafic entrant, si un appareil a commencé la communication de l'intérieur et que les paquets appartiennent à cette communication.
Mais dans RFC 5382, il y a une possibilité de réutilisation de port: https://tools.ietf.org/html/rfc5382#section-4.3Si une telle fonctionnalité est activée, un service extérieur pourrait essayer d'établir une connexion via des packages SYN. Vos routeurs prennent-ils en charge cette fonctionnalité?