Как определить откуда DDOS в локалке? Добрый день,
Есть локальная сеть на 30 компьютеров, в качестве шлюза используется роутер Keenetic Extra II. Последний месяц стал звонить провайдер и предупреждать, что с нашего ip периодически идет DDOS атака. Провайдер дает данные о времени атаки и все.
Компьютеры в локальной сети я проверил CureIT на вирусы, но проблемы это не решило.
Есть ли какой то способ отследить по логам роутера с какого конкретно устройства шла атака?

Предыдущий
вопрос Следующий
вопрос

Да, есть способы отследить и определить источник DDOS атаки в локальной сети. Ниже приведены несколько шагов, которые вы можете предпринять:

Просмотрите логи роутера: Вам следует залогиниться в административную панель вашего роутера и посмотреть логи событий. Возможно, в логах будет информация о том, с какого именно устройства шла атака.

Используйте программу для анализа сетевого трафика: Некоторые программы, такие как Wireshark, могут помочь вам анализировать сетевой трафик в локальной сети и определить аномальные пакеты данных, которые могут указывать на атаку.

Ограничьте доступ к интернету для каждого устройства поочередно: Вы можете временно отключать доступ к интернету для каждого устройства в сети и следить за изменениями в трафике, чтобы определить источник атаки.

Обратитесь к специалистам: Если у вас нет достаточного опыта или знаний для определения источника DDOS атаки, рекомендуется обратиться к профессионалам в области сетевой безопасности или IT-консультантам.

Надеюсь, что эти рекомендации помогут вам определить источник DDOS атаки в вашей локальной сети.