vDSL, DNS, connection pro blem και ESET

[paxara]

Καλημέρα σε όλους! Καλή χρόνια, καλό μήνα, καλή άνοιξη να έχουμε! Ξέρω - ξέρω, λίγο αργά αυτά αλλά για φέτος, πρώτη φορά μπαίνω xD
Στο θέμα μας. Έχει περίπου δύο εβδομάδες που έχω αλλάξει τη σύνδεσή μου σε vDSL.
Πάροχος: Forthnet.
Απόσταση από τον OTE < 200m
Λειτουργικό σύστημα: Win. 7
Security: ESET Smart Security
Browser: Firefox
Σύνδεση: vDSL

Router: Technicolor TG788vn
Λοιπόν, το θέμα που αντιμετωπίζω, είναι ότι η σύνδεση μου.. κάθε τόσο και λιγάκι, κόβετε. Αλλά τι εννοώ με αυτό. Ας πούμε ότι είμαι τώρα μέσα, μετά από κάποιο διάστημα το οποίο είναι ακαθόριστο -μπορεί 10' μπορεί 3 ώρες, μπορεί 10 ώρες- μου βγάζει το ESET "DNS cache poisoning attack" και δεν μπορώ να μπω στο internet. Όταν λέω δεν μπορώ να μπω στο internet, εννοώ ότι δεν έχω πρόσβαση σε sites. Οτιδήποτε άλλο που δεν χρησιμοποιεί DNS, λειτουργεί κανονικά. Π.χ ένα ιντερνετικό ραδιόφωνο που χτυπάει απευθείας σε ip και port παίζει χωρίς πρόβλημα. Κάποιο upload σε λειτουργία που είναι, ανεβάζει κανονικά. Αλλά όταν προσπαθώ να μπω π.χ στο imdb.com μου βγάζει error. Αν βάλω όμως τον ip του imdb θα μου το ανοίξει κανονικά το site. Έχω πάρει τη Forthnet και τα παιδιά εκεί μου είπαν ότι δεν έχει κάποιο πρόβλημα η σύνδεση. Κοίταξα online για θέματα, κοίταξα και στο forum της ESET αλλά δεν δίνει λύση, δίνει απλά πως να κρύψεις το μήνυμα.

http://kb.eset.com/esetkb/index?page=content&id=SOLN2933

Να πω ότι η 'επίθεση' είναι internal, δηλαδή μέσα από το router μου: 192.168.x.x
Τώρα, δοκίμασα να βγάλω τελείως το ESET μπας και φταίει τελικά αυτό, αλλά και πάλι. Μειώθηκε η συχνότητα αλλά δεν εξαλείφθηκε τελείως.
Το μόνο πράγμα που μου έρχεται στο μυαλό, είναι ότι μπορεί να φταίει το router μου :
Αν έχει κανείς καμιά ιδέα τι παίζει, ακόμα και αν δεν έχει λύση, θα ήθελα να καταλάβω τουλάχιστον(!) τι παίζει.

Ευχαριστώ!!!

 

Υ.Γ: Μετά που θα μου βγάλει το error αυτό, πάλι μετά από κάποιο διάστημα -ακαθόριστο- θα μου επανέλθει η σύνδεση χωρίς να κάνω κάτι. Και μετά πάλι τα ίδια. Απλά γίνετε κύκλος. Αν κλείσω και ξανά ανοίξω το router μου, στιγμιαία, όλα λειτουργούν σωστά (μετά το συγχρονισμό του router και το πάρσιμο της νέας ip).

Επεξ/σία 5 Μαρτίου 2013 από paxara

[SPANK]

Καλημέρα

 

Έκανα μια ψακτική στο google και απο οτι διαβάζω το DNS cache poisoning εχει καποιο exploit η ειναι ιος (οι απόψεις διαφέρουν) στα windows δηλαδή τρύπα και προφάνως καποιος εκμεταλεύεται αυτην την τρύπα και εχεις πέσει θύμα επίθεσης, συνήθως λενε οτι αυτες οι επιθέσεις γίνοντε σε οργανισμούς εταιρίες κτλπ  αλλα μαλλον εσυ εισαι άτυχος απλος (εκτος και αν εχει τίποτα περίεργα αρχεία που θέλουν :P)

 

Δοκίμασε εδω το " fix " που δίνει το ESET

[paxara]

Το fix όπως είπα, κρύβει το πρόβλημα, δεν το λύνει :|

Δεύτερον, είμαι ήδη μετά από δύο format και σκανάρω το pc μου, κάθε μέρα πριν κοιμηθώ (ξέρω - ξέρω, έχω πρόβλημα )

Τρίτων, τα έχω διαβάσει όλα όσα γράφει το Google, τις πρώτες 5 σελίδες

Thanks anyways!

Ααα και όπως λέει η ESET, η ip attack, είναι η εσωτερική μου ip, οπότε δεν παίζει πρόβλημα 'εισβολής' ^^.

 

P.S: Πρόσθεσα και το όνομα του router μου.

 

Update:

Πιστεύετε αν αλλάξω DNS από το router, να μου λυθεί το πρόβλημα;

Επεξ/σία 5 Μαρτίου 2013 από paxara

[SPANK]

Δοκίμασε τοτε να παίξεις με αλλους dns η open dns να δείς αν εισαι οκ

[paxara]

Ευχαριστώ.

Κανείς άλλος τίποτα; :|

[Luciddream]

ειδα και το ποστ σου στο adslgr αλλα δεν απάντησα, περίμενα να σου απαντησει κανας αλλος γιατι το χω παρει μονοτερμα το φορουμ

 

αν δεν εχεις κανει το κολπο που γραψαμε για να παρεις admin access, τότε μαλλον οι ρυθμισεις της forthnet στο ρουτερ δημιουργουν προβλημα στον DHCP server ... οποτε η βάζεις manual ip η κανεις το κολπάκι... σου λέω μάλλον, γιατι εγώ ποτε δεν το αντιμετωπισα αυτο το θεμα, αφου εχω καρφωτές ip..

 

επίσης κάποιος γράφει και αυτό: 

 

Για το προβλημα του "ολες οι ενδειξεις ειναι οκ ,αλλα δεν δινει ιντερνετ σε συσκευες " μου ειπαν απο την ΤΥ χτες να βαλω primary kai secondary DNS ,χειροκινητα σε καθε συσκευη ,και δουλεψε.Απο τοτε δεν εχει κολλησει ξανα.

 

για το κολπάκι δες στο τοπικ που λεει για το admin pass

[paxara]

χαχαχα

Για να βάλω μόνος μου τις ρυθμίσεις του DNS μου, τι βάζω primary και τι secondary;

Thanks φίλε! ^^

[Luciddream]

υποθέτω 

 

Primary DNS: 193.92.150.3

Secondary DNS: 193.92.3.11

 

... το θέμα ειναι οτι όπως ειναι τωρα το ρουτερακι χαλια ρυθμισμένο και με το web interception ανοιχτό, ειναι λογικότατο να εχεις προβλήματα. αν δεν έχεις πρόβλημα να το κάνεις δοκίμασε την λύση που εχω ποστάρει στο adslgr... (η στο τοπικ του 788vn εδώ στο insomnia). θα δεις μεγάλη διαφορα στο browsing, και αν κάποια στιγμη χρειαστεί για κάποιον λόγο να γυρισεις στις παλιες ρυθμισεις της forthnet απλά πατάς ένα ρεσετ και στο γυρνάει.

[paxara]

Θα τα τσεκάρω a.s.a.p και θα πω αποτελέσματα.

Ευχαριστώ πολύ και τους δύο!