昨日までの２日間ルータへのIP Spoofingが酷かった

クリスマスの間は毎年ですが、IP Spoofingでの攻撃でインターネットへの接続に支障をきたすほど酷い攻撃を受けます。

239.255.255.250などの偽装IPからLAN側のデフォゲに対し、凄まじい回数の攻撃を受けています。
UPnPを狙った一般的な攻撃のようです。

LAN側からのワームか何かで、急激にネットへの接続が出来なくなったのかと調べてみました。
ルータのログの結果、外からの攻撃であることがわかりました。
ログを見ていると送信元のポート番号を65535から-1しつつ、239.255.255.250へのIP Spoofingを繰り返しています。送信先のポートは今のところ1900固定？のようなので、この間の通信を拒否するのが良さそうでした。


仕方がないので、

１．00時から05時までは誰も利用しないこともあり、ルータの電源をエコモードにすることで対応することにしました。
２．パケットフィルタで、送信元と送信先239.255.255.250に対して全ての双方向への通信パケットをリジェクト。
３．ルータ側のUPnPの機能を無効化

とりあえず、朝の７時前には攻撃のログが無くなり、トラフィックも普通になったので、一安心なのですが年末年始にもありそうですよね。。。