Ondrej1

Především nejdůležitější, podle logu se nejedná o DDoS (distributed denial-of-service), ale prosté banální DoS (denial-of-service), více například na https://cs.wikipedia.org/wiki/Denial_of_service (a to říkám kdo ví jestli, podle mě je TCP SYN Flooding jako způsob útoku už hodně dlouho z módy).
 
Co to může znamenat? Cokoli. Může se jednat o zbloudilý provoz (jednou se mi podařilo dostat sama sebe pod takovýto útok), může to být pokus o průnik, může to znamenat, že dříve na této IP adrese byl nějaký bot, může to být pouhý šum, může to být naprosto cokoli. Mě chodí na router zvenku 1000 nelegitimních paketů za hodinu. V průměru co čtyři sekundy něco.
 
Co s tím? Jsou v podstatě dvě možnosti.
Pokud máte router v defaultu a neběží vám doma žádné služby, ke kterým se připojujete zvenku, tak bych to vůbec neřešil, logy pro zachování vlastního duševního zdraví nečetl. Útočník neprojde a bez DDoS linku nezahltí. Doporučuji. Něco z předpokladů v bodě jedna není pravda a/nebo vás to zajímá, chcete se vzdělat, nebo prostě jenom homelabovat. Pokud Vodafone Station reagoval tak, jak reagoval, tak se opět potvrzuje, že je to piece of^H^H^H^H^H^H^H^Hnepříliš podařený router pro pokročilé použití. V tom případě je potřeba pořídit vlastní router, Vodafone Station shodit  nikoli ze skály ale do bridge a začít laborovat. Stojí to cosi peněz, hodně času, ale může to být skvělá zábava.