Rooter Probleme

[Getraenkeautomat]

Hallo,

zufälligerweise hab ich mal auf meinem Rooter geschaut und sehe plötzlich seit 3-4 Tagen folgendes im Protokoll:

Monday,30 Aug 2010 10:31:28 [TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 10:59:34 [TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:07:30 [TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:07:30 [HOST Attack: TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:07:34 [TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:07:34 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:49:18 [TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:50:47 [HOST Attack: TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:50:47 [TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:50:51 [TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:51:57 [HOST Attack: TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:52:00 [HOST Attack: TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:57:26 [HOST Attack: TCP SYN Flood][Deny access policy matched, dropping packet]
Monday,30 Aug 2010 11:58:30 [HOST Attack: TCP SYN Flood][Deny access policy matched, dropping packet]


ist sowas normal? Muss ich Angst haben? Ich hab keine statische IP. Ich hab auch keine Einschränken bisher gespürt.
Ich hab son ganz normaler Netgear router RP614v4 mit 5 lan anschlüsseln und kein Wlan. Dort sind natürlich meine Verbindungsdaten zum internet gespeichert.
Hab auf meinem Rechner eigentlich die neusten Updates + Firewall und Anti Vira.

Was komisch ist letzten Donnerstag/ Freitag hat sich Avira mit nem Trojaner gemeldet. Ich hab dann das System formatiert und neu aufgesetzt. Seitdem ist ruhe, allerdings bin ich mir unsicher ob dadurch vlt irgendwas infiziert wurde...

danke im vorraus.

 

[drwilly]

http://de.wikipedia.org/wiki/SYN-Flood
...sind das ausgehende Packete, die deine FW da blockt?

 

[hammer']

und es heißt Router, hat nix mit root zu tun

 

[parats']

Sind mittlerweile fast normale Einträge, da das flooden ja aktuell schon auf zufällig generierte IP-Adressen geht und die Angreifer so immer mal wen treffen.
Genaueres kannst Du im Wiki-Link von drwilly nachlesen.