Bonjour,
Depuis quelques jours, je ne parvenais pas à avoir l'affichage complet
des pages de certains sites particuliers (notamment www.figaro.fr,
www.leparisien.fr) mais aujourd'hui c'est quasi systématique sur la
plupart des sites .fr ou .com.
La ligne d'état indique : ouverture du site .... ou xx éléments restants
En général il y a le diag Impossible d'afficher la page,
ou bien le texte s'affiche, mais pas toutes les images, et ensuite croix
rouge à la place des images.
Quand le problème se produit, il y a *toujours* un SYN Flood
bloqué par le routeur (exemple de log ci-dessous).
Celà arrivait parfois il y a longtemps, rarement, et la solution était
de déconnecter dans le routeur la liaison ADSL, et de se reconnecter
pour récupérer une adresse IP différente, mais celà ne marche plus.
Courrier et News sont OK.
J'ai un doute sur la direction du SYN Flood (sens de la flêche) : est-il
émis ou reçu par le PC ? Virus, spyware, bug routeur?
Configuration :
ADSL Wanadoo 512K + routeur-modem SMC (PPPoA/VCMUX)
Windows XP Pro SP1, Windows Update quotidien
ZoneAlarm Pro 5.0.590.043 (avec Cookie Control sur Moyen et Ad Blocking
sur Haut)
Norton AV 2004 (mise à jour quotidienne) et F-Prot for DOS ne détectent
aucun virus.
Ad-aware 6, Spybot 1.3, CWShredder ne détectent aucun spyware.
Logs du routeur SMC (msg le plus récent en premier)
07/03/2004 08:22:54 192.168.2.100 login success
07/03/2004 08:22:47 User from 192.168.2.100 timed out
07/03/2004 08:22:16 **SYN Flood to Host** 192.168.2.100, 3540->>
213.228.0.42, 80 (from ATM1 Outbound)
07/03/2004 08:06:26 ATM1 get IP:82.121.16.xxx
07/03/2004 08:06:26 CHAP Authenticate: OK
07/03/2004 08:06:22 Dial On Demand(ATM1)
07/03/2004 08:06:22 ATM1 start PPP
07/03/2004 08:00:17 ATM1 stop PPP
07/03/2004 07:55:17 ATM1 get IP:82.121.159.xxx
07/03/2004 07:55:17 CHAP Authenticate: OK
07/03/2004 07:55:16 ATM1 start PPP
07/03/2004 07:55:16 Dial On Demand(ATM1)
07/03/2004 07:55:12 ATM1 stop PPP
07/03/2004 07:54:04 192.168.2.100 login success
07/03/2004 07:53:39 **SYN Flood to Host** 192.168.2.100, 3343->>
213.228.0.42, 80 (from ATM1 Outbound)
07/03/2004 07:52:07 **SYN Flood to Host** 192.168.2.100, 3253->>
193.252.22.97, 80 (from ATM1 Outbound)
07/03/2004 07:52:06 **SYN Flood to Host** 192.168.2.100, 3228->>
193.252.122.104, 80 (from ATM1 Outbound)
07/03/2004 07:46:22 **SYN Flood to Host** 192.168.2.100, 3184->>
80.15.236.190, 80 (from ATM1 Outbound)
07/03/2004 07:44:38 **SYN Flood to Host** 192.168.2.100, 3123->>
213.228.0.181, 80 (from ATM1 Outbound)
07/03/2004 07:37:40 ATM1 get IP:82.121.16.xxx
J'ai réassocié (grâce à Power IE6) tous les fichiers image à IE6.
Certains sites sont revenus, mais www.figaro.fr et www.leparisien.fr
(entre autres) causent toujours le pb signalé (croix rouge sur images +
SYN Flood).
PS : j'ai passé hier le routeur en PPPoA/VCMUX, avec MaxMTU = 1500 (TCP
Optimizer indique que je peux). Auparavant c'était PPPoE/LLC, mais il y
avait le même problème de SYN Flood.
Merci pour vos conseils et suggestions de recherche.
(Je vais essayer de récupérer mon ancienne carte ADSL BeWAN pour faire
des essais sans passer par le routeur.)
ChrisP