Kendi serverima saldırı yapıyorum? (acaba)

Merhabalar arkadaşlar
şuan kendi kullandığım bilgisayarımda internet acayip yavaş.
2-5 kb arası download yapıyorum.Yaklasık bir haftadır böyle.Geceleri düzeliyor.Telekoma bildirdim bunu bakıyorlar.

Az önce ssh de farkettim


ve benim ip numaram


Evdeki bilgisyar temiz daha dün formatlandı.Ve f-prot antivirus sistemi var.son güncelleme

Modemin ısınıyordur

Modem buz gibi

Değiştir
kabloları, modemi xyz..

Modem ve kablolar sıfır
2 gün önce alındı.airtires rt-110.tüm yazılımları güncel.

eğer 2 paket tek varsa meraklanma ama fazla sayıda ve sürekli oluyorsa
ssh yerine bi sniffer ile direk pc ni sniffle
birde network monitor kur o an hangi programlar internette veri alışverişi yapıyor gözle. kıllandığın programlar varsa bir process explorer ile terminate et o process i sonra o dosyaları sil pc den

sorun bence ya virüsten yada , sizin binanızda bulunan hatta yada tabiki modemde

modemi kaç kişi kullanıyor binadan senin modem üzerinden bağlanan biri gıcıklığına salıdırıyor olmasın net kasıklığıda ondandır belki(bi ihtimal)

Her gördüşün SYN saldırı değildir ufuk mesela sayfalar tam yüklenmeden sürekli link değiştiriyorsun ama ddos tarzında hızlı değil ozaman istekler askıda kalıyor SYN olarak gösterebiliyor seni.. Bundan dolayı netstat da yer alan SYN ipleri banlamak pek saglıklı olmuyor...