Y de paso que debemos hacer para evitar este tipo de problemas. Gracias.
06/01/2003, 18:39
| ||||
| ||||
| Intento de intrusión Hola amigos, hace un rato estaba hablando por el mesinger cuando de repente mi antivirus (panda) detecto un intento de intrusión a mi ordenador, y me indico la IP del ordenador atacante, me gustaría saber si puedo conocer la procedencia del ataque mediante la IP o mandar un mensaje o algo a quien intentó acceder a mis datos. Y de paso que debemos hacer para evitar este tipo de problemas. Gracias. |
|
07/01/2003, 15:41
| |||
| |||
| Hola bruno, lo que si podes hacer es abrir una sesion en D.O.S y poner tracert + direccion ip osea: tracert 200.42.100.2 Ahi te ba a tirar el origen de la direecion y por todos los host por donde pasa, un programa muy util es el visual tracer o el neo tracer que los podes bajar de http://www.softsonic.com Saludos
__________________ Pablo Maurelli Noc IT - Monitoreo y Administración de Red Gerencia de Infraestructura IT E-Mail: [email protected] (MSN) |
|
08/01/2003, 03:01
| ||||
| ||||
| Como sabes que fue un intento de intrusión, te lo dijo el Panda ???. Era realmente un atacante, también te dijo eso el Pand ???. El hecho de que un software de este tipo identifique una IP como intrusión no quiere decir que nos lo tomemos tal cual. Cuando navegamos, leemos el correo, chateamos, etc, etc, nuestros clientes y/o siastema se comunica con host y estos host se comunican con nosotros activando alertas que nos hacen presuponer una ataque. En la mayoría de las conexiones basadas en DHCP nuestro ISP se conecta también a nosotros para averiguar si la conexión sigue viva y caso contrario asignar la IP a otro cliente. IRC hace algunas averiguaciones y ping a nuestros sistemas antes de establecer coenxión, etc, etc. Todo esto en un firewall mal configurado o no totalmente pulido supone que creamos que es una intrusión. Con esto no quiero decir que la alarma de tu Panda no sea realmente un intento de intrusión. Para averiguarlo puedes hacer algunas pruebas como el tracert como dice zonatech ( muy pocas veces es efectivo si realmente es un intento de intrusión bien hecho ), netstat, etc. Y sobre todo instalarte un firewall bien configurado así como configurar bien tambien el cliente de mensageria que uses. Todo esto muy a grosso modo, si quieres profundizar más pues comentalo, ya que el nivel de seguridad que queramos implmentar depende de muchos, muchos factores. |
|
08/01/2003, 09:41
| ||||
| ||||
| Pues realmente no estoy seguro de que sea un ataque como tal, intentaré informame. Muchas gracias. |
|
09/01/2003, 13:25
| ||||
| ||||
| Si, tengo la versión de prueba que me baje en softonic, y la verdad es que me esta gustando. |
|
13/01/2003, 21:52
| |||
| |||
| Anja... esa ez la Kosa... Buzkate un Buen Firewall..... Entre estoz te recomiendo el BlackIce Firewall......!!!!!!!!!!!! El ZOna Alarm ... ya no me gusta mucho aunq' tb lo puedes instalar... Salu2  05C4R170 |
