家で使っているルータを買い替えたのですが、その機能の中に「アタックブロック」というのがあり、特に気にせずにそのまま使用していたところ、ログに頻繁にブロックをした記録が残っていることに気がつきました。しかもすべて（インターネット側から攻撃があったのではなく）「LAN側からSYN Floodがあったのでブロックした」という記録でした。LAN側ではMac OSのマシンしかぶら下げていないのでその手のウイルス感染は可能性は低いと思っています。素人なのでよくわからないのですが、SYN Floodが検知されてしまっている理由はなんなのでしょうか。具体的にはルータの機種は「Buffalo BBR-4HG」で、ログ内容は全て「SYN Flood to Host (PPPoE1-Out)」という種類で、接続先は「202.177.198.92」「202.72.50.237」「38.118.199.152」「208.49.12.183」などいろいろです。

こんばんは。OSXを使用されていたり、ご自宅でサーバ類を構築されていたり

するのでしょうか。SYN FloodというのはTCP ECNを用いてネットワークの輻輳を

行うモノです。Linuxで使用されている事があり、メルコを含め安価なルータでは

このECN機能が使用出来ない設定になっております。

ご使用されているPCやサーバの設定でECN機能を無効にするか

ログ収集レベルを少し下げてみても問題ないかと思います。

Linuxですと

/etc/sysctl.conf　に書かれている下記の部分を0にする事で回避できます。

net.ipv4.tcp_ecn = 0

有効な手段ですが、対応していないルータなどではエラーになってしまいます。

URLはダミーです。

プロバイダから割り当てられているＩＰアドレスはグローバルアドレスでしょうか？

昔聞いた話なのですが、適当なＩＰにパケット投げまくってセキュリティホールを探し回るプログラムがインターネット上でかなり動いているそうです。

なので、もしＩＰがグローバルならそういう輩をブロックしてるんではないでしょうか？

何はともあれ、ブロックされているので問題ないと思いますよ。

それから相手先のＩＰですが間違いなくプロクシ通してると思いますので、発信元の特定は難しいでしょうね。

BBR-4HGのファームウェア修正履歴に以下のようなものがあります。

Ver1.02→Ver1.04β

・アタックブロック機能をOFFにしているにも関わらず、SYN Floodが検出される問題を修正しました。

２ちゃんねるには以下のような情報があります。

・IEのコネクション数（HTTP 1.0と1.1）の設定を増やしすぎると SYN Flood to Host (PPPoE1-Out) が発生する。数値は８ぐらいに抑えたほうが良い。