06/12/03 02:52:11
URLリンク(www.area-powers.jp)
このサイトが正常に閲覧できません
最初、ページを開くと同一サーバーのいくつかのリンクは開けるのですが、その後すぐにサーバの応答がなくなります。
最初にOperaで開いた時にこの症状が出て無反応になり、IEで開くと最初数ページは見られるのですがまた同じように無反応になります。
この状態になったときでもpingのICMPパケットは届いているようです。
ルーター(BBR-4MG)の不正アクセス検出ログを見てみると
SYN Flood to Host (PPPoE1-Out) 192.168.0.2 211.13.221.27 2006-12-03, 02:22:00
SYN Flood to Host (PPPoE1-Out) 192.168.0.2 211.13.221.27 2006-12-03, 02:12:08
と、なぜかSYN Floodアタックしていることになってしまっていました。もしかしたらこれではじかれてるのでしょうか。
以前はURLリンク(nttxstore.jp)を見ているときも同じような症状が出て、ルーターのログにもSYN Floodアタックをしたというログが残っていました。
NTTX Storeの時にはオンボードのNIC(marvell Yukon)を使っていて、NICをintelの100/Sに替えたら問題が出なくなったのですが、
今度はAREAのサイトが見られなくなってしまいました。
環境は
OS : Win2kSP4 アップデートはスマートカードの奴以外全部適用
NIC : intel 100/S (MTU 1454 RWIN 130088)
PFW : Jetico PFW 1.06
AV : AVG7.5
IE,Operaでの同一サーバーに対するコネクション数の最大値 : 16
使用しているルーター : BBR-4MG
プロバイダ OCN (Bフレッツファミリー100)
です。
今、フレッツのプランを調べようと思ってURLリンク(flets-w.com)を開いたら同じ症状が出て、SYN Floodが検出されてました;;
正常に閲覧できるようにするにはどうすればよいのでしょうか。