DOS攻撃をどうにか回避したい

質問

こんばんは、お世話になります。
今日、ファイアウォールのログを見たら滅茶滅茶に
DOS攻撃されていました。
防ぐ手立てを宜しければ教えてください。
ご教示宜しくお願い致します。

2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.148 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.119 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.149 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.12 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.15 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.120 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.150 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.121 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.151 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.122 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.152 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.123 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.153 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.124 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.154 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.125 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.155 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.126 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.156 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.127 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.157 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.128 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.158 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.1 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.129 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.159 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.10 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.13 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.16 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.100 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.130 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.101 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.160 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.131 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.102 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.161 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.132 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.103 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.162 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.133 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.104 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.163 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.134 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.164 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.168.1.105 - - 0 - - - - 8 0 - SEND 7612
2024-07-22 20:02:25 DROP ICMP 192.168.1.3 192.1

回答No.2

altium106_2 · ベストアンサー

同じ時間に実施されているので何かのツールの挙動かと思います。
送信元IP (192.168.1.3) のデバイスを特定し、隔離するなどして、他のデバイスへの感染拡大の有無や、そのデバイスのマルウェアスキャンを検討されてはどうでしょうか。

お礼

回答ありがとうございます。
rubyのパッケージのファイルを消したら重くならなくなりました。

回答No.1

altium106_2

皆、プライベートアドレスなので、まず、192.168.1.3のデバイスの挙動を確認されてはどうでしょうか。
pingを送る操作をしているとかはないですかね？

お礼

回答ありがとうございます。
はい、してないです。
ログを見てから確認のためにしましたが、その間ずっと重かったです。
(苦笑)