HE SIDO ASALTADO...

maseco · Mensaje por **maseco** » 23 Dic 2005, 01:24

Hola a tod@s.

Mi FireWall (Plus de McAfee) acaba de pescar a un intruso:

"Un equipo de Dirección IP 201.xxx.xxx.xxx ha intentado una conexión no solicitada al puerto TCP xxxx en su equipo"

He seguido el rastro y me triangula:
- Morón (Argentina)
- Lambeth (UK)
- Madrid (España)

[hr]

¿A alguno de vosotros os ha pasado???

¿Puede influir esto en que me vaya tan lento???

cyborg · Mensaje por **cyborg** » 23 Dic 2005, 08:03

No creo que influya en que te vaya lento... A que puerto te ha atacado.... Si es un ataque de verdad, lo normal es utilizar unos condones para ello (O bouncer)... Tu tampoco eres una buena victima......

Saludos

ICARO · Mensaje por **ICARO** » 23 Dic 2005, 08:03

si se repite en los dias siguientes, tiene pinta de un error. Un simple ping a tu ip ya te hace saltar ese aviso. Vigila a partir de ahora y hazle diariamente un test de velocidad para comprobar si tienes el ancho de bando minorado, aunque no creo que tengas el equipo tomado como zombie, compruebalo. Una reducción mayor del 15% en tu ancho de banda habitual sin estar navegando y sin programas de descarga activados ya te da una pista. Pásale el ad-aware Pro y cuélgate un collar de ajos

maseco · Mensaje por **maseco** » 23 Dic 2005, 11:15

cyborg escribió:No creo que influya en que te vaya lento... A que puerto te ha atacado....

TCP xxxx

cyborg escribió:Si es un ataque de verdad, lo normal es utilizar unos condones para ello (O bouncer)...

¿Vienen dentro del software del antivirus???

cyborg escribió:Tu tampoco eres una buena victima......

Saludos

Me lo imagino... Si me llamara Microsoft seguro que sí...

ICARO2004 escribió:...hazle diariamente un test de velocidad para comprobar si tienes el ancho de bando minorado, aunque no creo que tengas el equipo tomado como zombie, compruebalo...

¿Tienes el enlace a mano??? Yo lo perdí al instalar de nuevo el equipo...

Gracias.

cyborg · Mensaje por **cyborg** » 23 Dic 2005, 11:54

Bueno, los condones o bouncers, lo usan normalmente los atacantes para ser invisibles, p.e., para atacar tu maquina, yo me voy conectando de maquina en maquina hasta llegar a la tuya, en vez de realizar una ataque directo.... Por lo cual , cuando intentes escanearme, van a parecer un monton de sitios que yo no soy.....

TCP - 3134 --------> ecp Extensible Code Protocol Me parece que es del PPP, si es asi, te puedes leer el RFC 1968..

Saludos

maseco · Mensaje por **maseco** » 23 Dic 2005, 12:09

Alf · Mensaje por **Alf** » 23 Dic 2005, 13:49

Acabo de conectarme a tu maquina, pues con la información que has dado es muy fácil y lo que si he encontrado unas cuantas fotos guarrillas¡¡¡¡ Ten cuidado que no te las pille la jefa.

Salu2,
Alf

cyborg · Mensaje por **cyborg** » 23 Dic 2005, 14:40

Esta es la info de tu atacante.....

NetBIOS Remote Machine Name Table

Nombre Tipo Estado
---------------------------------------------
NEFERTITIS <00> Único Registrado
PALERMO <00> Grupo Registrado
PALERMO <1E> Grupo Registrado
PALERMO <1D> Único Registrado
..__MSBROWSE__.<01> Grupo Registrado
INet~Services <1C> Grupo Registrado
IS~NEFERTITIS..<00> Único Registrado

Si nos tiene montando un Internet Information Server...... y un Server-U FTP

maseco · Mensaje por **maseco** » 23 Dic 2005, 14:51

Editado...

Alf, el Club Riviera lo cerraron...

Y de asaltantes... la internet llena...