Necesito ayuda me estan atacando mi pc

[damianet40]

Necesito ayuda alguien esta entrando en mi pc,tengo su ip,pero yo no se como defenderme del ataque necesito ayuda
AQUI PONGO LOS DETALLES DEL INVASOR
IP:217.84.127.81
Node:HNPC1
Group:HOMENET
Netbios:HOMENET
MAC444553540000
DNS:pD9547F51.dip.t-dialin.net
Necesito ayuda por favor

[MARKWEB]

Mira viendo algo sobre su ip encontre esto no se si será algo


Internet Service Provider(s) for 217.84.127.81

% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
source: RIPE

inetnum: 217.0.0.0 - 217.255.255.255
netname: EU-ZZ-217
descr: RIPE NCC
descr: European Regional Registry
country: EU
remarks: These addreses are allocated
to network operators who assign
them to users' networks. RIPE NCC
does not operate any networks using
addresses from this block.
An explanation of how to contact
network operators is available at
<http://www.ripe.net/nicdb.html>
admin-c: CREW-RIPE
tech-c: CREW-RIPE
tech-c: OPS4-RIPE
status: ALLOCATED UNSPECIFIED
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
changed: [email protected] 20000602
changed: [email protected] 20000615
changed: [email protected] 20011023
changed: [email protected] 20020408
source: RIPE

[MARKWEB]

inetnum: 217.80.0.0 - 217.95.255.255
netname: DE-TELEKOM-20001026
descr: Deutsche Telekom AG
descr: PROVIDER
country: DE
admin-c: DTAG-RIPE
tech-c: DTAG-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: DTAG-NIC
mnt-routes: DTAG-NIC
changed: [email protected] 20001026
changed: [email protected] 20011214
source: RIPE

inetnum: 217.80.0.0 - 217.89.31.255
netname: DTAG-DIAL14
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP-RIPE
tech-c: ST5359-RIPE
status: ASSIGNED PA
remarks: ************************************************** **********
remarks: * ABUSE CONTACT: [email protected] IN CASE OF HACK ATTACKS, *
remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
remarks: ************************************************** **********
notify: [email protected]
notify: [email protected]
mnt-by: DTAG-NIC
changed: [email protected] 20020108
source: RIPE

route: 217.80.0.0/12
descr: Deutsche Telekom AG, Internet service provider
origin: AS3320
mnt-by: DTAG-RR
changed: [email protected] 20001027
source: RIPE

[MARKWEB]

Tracing Route to 217.84.127.81

1. 156ms 164.77.177.2 as5400-s02.cnt.entelchile.net
2. 1057ms 164.77.99.4 Unknown host
3. 500ms 144.223.244.17 sl-st20-mia-8-2.sprintlink.net
4. 573ms 144.232.20.14 sl-bb22-orl-14-1.sprintlink.net
5. 921ms 144.232.19.129 sl-bb20-atl-10-2.sprintlink.net
6. 260ms 144.232.9.197 sl-bb21-rly-14-0.sprintlink.net
7. 258ms 144.232.14.134 sl-bb23-rly-11-0.sprintlink.net
8. 260ms 144.232.14.46 sl-gw20-rly-10-0.sprintlink.net
9. 260ms 160.81.255.10 sl-deutschet-1-0.sprintlink.net
10. 363ms 62.156.131.189 f-sa2.f.de.net.dtag.de
11. 360ms 62.154.17.157 f-sa1.f.de.net.dtag.de
12. 360ms 62.154.0.14 s-sa1.s.de.net.dtag.de
13. 357ms 62.154.3.237 og-sa1.og.de.net.dtag.de
14. 357ms 62.154.104.38 og-eb1.og.de.net.dtag.de
15. 353ms 217.237.153.25 Unknown host
16. 411ms 217.84.127.81 pd9547f51.dip.t-dialin.net



Yo no se nada de hackin pero no se si servira esto

[damianet40]

Gracias MARKWEB,lo malo es que yo tampoco tengo ni idea de hacking,voy a tener que enviar un email a la direccion que sale en caso de ataque,se que me ha enviado una shellbomb,y aunque la he eliminado se que es para poder entrar en el pc.
Se que el servidor esta en Nuremberg Mittelfranken(district)Bavaria(estate)GERMANY
Lo malo es que no se como cerrar los puertos para que no me vuelva a entrar.
Voy a intentar saber mas de el.
GRACIAS MARKWEB

[yes]

Tal vez sea una pregunta un poco tonta pero... ya probaste con un firewall? (¿ZoneAlarm, Agnitum Outpost...?)

<table bgcolor=black border=1 bordercolor=white cellspacing=0 cellpadding=10><tr><td><img src="http://www.terra.es/personal5/ucanca/yes.jpg"></td></tr></table>

[Alfon]

A ver, porque piensas que te están atacando hombre ?. En que te basas ?, en que tienes una IP sacada de los logs, del cortafuegos.. ?. Sobre esto he escrito mucho, de lo último:

&quot;&quot;La gran mayoría de esos ataques no lo son. Muchos niños se dedican mediante ciertos programitas a escanear rangos de IPs y puertos en busca de servicios, NETBIOS abiertos, puertos troyanos, etc. La gran mayoría de ellos no siquiera saben lo que hacen y si encuentran algo no saben por donde meterle mano a la cosa. Ocurre tambíén que en las conexiones telefónicas los proveedores o IPSs testean la conexión para ver si sigue viva y &quot;pasarle&quot; la IP a otro. Esto también ocurre en CABLE y de otra manera en ADSL.
Cuando te conectas a IRC muchos cortafuegos detectan un ataque en en realidad no lo es, es el propio server IRC que testea la conexión. Y como esto muchas cosas.&quot;&quot;

Yo todos los dias, desde casa, recivo cantidades de eso que tu llamas &quot;ataques&quot;, de vez en cuando me paro con alguna IP para averiguar &quot;quien es&quot; y la sorpresa es mayçúscula cuando veo que mi atacante siene NETBIOS abierto de par en par, 2 o tres puertos toryanos con el paquete completo, el router con la contraseña por defecto, etc, etc. Entonces yo me pregunto: saben lo que están ahaciendo ?.

Si realmente crees que es un ataque, todavía ni he leido esos reportes de MARKWEB pero es que no hace falta, que te parece si comentas de donde sacaste esa IP, quien te provee la conexión y tipo de conexión que tienes, servicios que ofreces si ofreces algunos como Web, ftp, S.O....

Bien, ahora resulta que te están &quot;atacando&quot;. Y que vas a hacer... tirarle el sistema, llamar a su proveedor ,que por cierto igual están a 2000 Km. de donde tu vives, a ver si te hace caso ?.

Mira, lo mejor es que te instales un firewall de esos que llaman &quot;personales&quot; y y te lo configuras bien. Si no ofreces servicio web, fetepé o correos pues no tengas ninguno de esos servicios con lo cual no tendrás esos puertos abiertos. UN buen antivirus....

Un saludo,

[Alfon]

....decia que un buen antivirus, antitroyano/spyware y casi listo. Con esto no creo que, si eres un usuario doméstico, tengas problemas.

Otra cosa que se me olvidaba es que sólo con esa IP sin saber que estaba hacindo esa IP en tu máquina... un firewall de da alguna información más.

Un saludo,

[MARKWEB]

Firewall recomendado Agnitum Outpost español y una anti archivos espias es el ad-aware

[Alfon]

MARKWEB, firewall recomendado NO. En todo caso firewall que tú recomiendas. La recomendacicón o no de este firewall se debe hacer en base a:

- No detecta escaneos tipo Ack scan. (supongo que de momento). Tampoco los detecta Kerio, aunque si ataques de fragmentacion Syn.

- No es recomendable el uso del plug-in que
tiene para detectar escaneados, la razón es que se puede transpasar bajando la velocidad de escaneo por ejemplo con Nmap que tiene esta posibilidad.

Quitando estas dos cositas entonces puede probarse.

Poer cierto. Kerio creo que también tiene su traducción a lcastellano.

Un saludo,

[damianet40]

Soy un inexperto en ese tema pero se que estaba hablando con un amigo por el msn y de repente me salio que me enviaba un archivo por el msn yo lo acepte sin preguntar ni apenas mirar y el enseguida me dijo que el no habia enviado nada,mire de que archivo se trataba y me habian colado el siguiente SHELLBOMB,no soy ningun experto pero si no me equivoco una cuenta shell es para una telnet,tengo puesto el black ice y me salta con que alguien me esta entrando por un puerto,creo cerrar ese puerto y de repente el mismo usuario me entra por otro puerto y durante mas de una hora asi,no se si solo me estaba escaneando los puertos o realmente entro,si me puse asi fue por haber recibido el SHELLBOMB,el antivirus no me detecta nada,lo he eliminado pero claro lo que no se es si lo tengo dentro y que efectos puede tener,el blackice me marcaba la linea en rojo que supongo que es ataque,pero ya os digo que soy un inexperto y por lo que veo el msn es bastante inseguro,estoy escribiendo esto desde otro pc,esta noche volvere al mio y vere haber como esta.Sinceramente ayer me acojone,igual si que fue un crio que me estaba escaneando puertos pero soy inexperto y hace dos meses tuve que formatear todo el dd por tener no se cuantos virus,se me fue el so al carajo,esta noche me instalare un firewall,decirme cual es el mejor pero sin tener que pagar nada
Gracias a todos por la ayuda

[yes]

Alfon, qué firewall gratuito recomiendas?
Gracias

[Alfon]

Una cuenta shell a parte de poder usar telnet contra un sistema remoto en UNIX (más o menos), puede hacer otras muchas cosas pero no es el tema que no ocupa. El SHELLBOMB ese no se que puñetas es, pero lo que si te puedo decir es que hay que tener cuidado y saber usar MSN. Este MNS tienes muchas fallas de seguridad, virus, troyanos especialmente diseññados para este mensajero, etc, a parte de esto están los rumores, fundados muchos de ellos, de la falta de privacidad del duo Micro$oft/MNS. En fin, yo no lo uso, pero eso tampoco importa mucho. Cada cual es libre de hacer lo que le venga en gana. Eso si, hay que configurar las cosas como es debido y no dejarlas NUNCA con opciones por defecto.

Como evitar que te jodan con el MSN

Algunas utilidades pueden hacer la vida un tanto más facil a los usuarios de MSN como tú. Una de ellas es BitDefender for MSN Messenger 1.0 . Esta utilidad te ofrece protección durante la transferencia de archivos, filtrando, desinfectando y eliminando (si no queda más remedio) los archivos infectados que detecte. No lo he probado pero supongo que tendrá una base de datos que tendrás que actualizar para estar al dia, más o menos como tu antivirus.

Yes,

Pues recomendar un firewall es como aconsejar a un amigo. Puede que tu conseja valga o que tu amigo de acuerde de ti y de toda tu familia si el consejo no le fue muy bien. Todo depende de como se mire.

Si tienes un servidor web, fetepé y esas cosas con muchos clientes y mucha responsabilidad pues no es lo mismpo que estar conectado sólo a internet para navegar, chatear, programar cuatro cosillas y ya está, osease un usuario normalito y doméstico.

Entonces nos encontramos con varios tipos de cortafuegos según:

-Necesidades de seguridad,
-Tipo de servicios que se ofrece,
-Tipos de datos a protejer,
-Tipo de red, sistema operativo,
-Disponivilidad de mantenimiento del sistema,
-Muchos etcéteras,

sigo más abajo....

Un saludo,

[Alfon]

Seguimos.

Estas directrices mencionadas anteriormente y que sabemos que sólo son una muestra hablando sin entrar en tecnicismo y complicaciones que al que pregunta seguro que no le intersesa, podemos decir que nos centramos en dos tipos de usuarios domésticos:

- El que no tiene ni pajolera idea.
- El que ya sabe como va esto, le gusta investigar, etc, etc.

Para el primer caso tenemos Zone Alarm y sin instalar el plug-ins de detecciçón de escaneos el Outpost.

Entrando en un nivel intermendio podríamos hablar de Sygate, Norton y Sygate.

En el nivel de usuarios avanzados y que a mi personalmente más me gusta: Kerio.

Por ahí he visto que se habla de BlackIce Defender. Este no es un firewall en toda regla, es mucho mejor como detector. Aunque personalmente y para windows prefiero incluso trabajando junto a BlackIce: Snort/IDSCenter.

Gratuitos son de los que he hablado:

Kerio y Zone Alarm para uso personal. Sygate creo que también. Para Kerio hace falta saber TCP/IPO para poder configurar bien las reglas.

No se si me dejé algo en el tintero. Ya me comentaeris.

Un saludo,

[damianet40]

Alfons he conectado mi pc y las tres primeras veces que me he conectado a iternet,se me ha reiniciado el pc,he mirado el black ice y me ha salido un nuevo ataque cuando el pc estaba apagado
No se si tengo puertos abiertos,pues no acabo de entender mucho como va ya que soy muy novato,solo te pido un favor podrias decirme que tengo que hacer para cerrar los puertos.El ultimo ataque que me pone el black ice es el siguiente Sub seven port probe y luego me pone lo siguiente abajo Sub seven trojan horse program is avaliable trojan horse=troyano
Alguien bondadoso podria escanear mi ip y decirme si sabe lo que tengo,estoy en red y doy mi ip en el proximo mensaje,empiezo a estar acojonado

[damianet40]

Puede que tenga un troyano metido en el pc?

[Alfon]

Tu IP es dinámica, así que dificilmente se puede hacer algo al respecto.

El BlackIce te está diciendo que alguien te escanea puertos troyanos y por lo visto tienes uno en las tripas. Bajate un antitroyano y pasalo a ver que te dice.
Se pueden hacer muchas cosas para desactivar la accion de un troyano y eleminarlo pero me da la impresión que no vas a entender mcuho así que más abajo te doy una dirección que te ayudará a comprender muchas cosas..

Para cerrar los puertos lo mejor es no usar servicios que por defecto los usen y despuies instalas un firewall tipo Zone Alarm que para un novato como tú irá muy bien. Busca en el google manuales o tutoriales del ZA y encontrarás muchas cosas.

Para que te introduzcas en esto de la seguridad a nivel domestico pues mirate esto:

http://seguridad.internautas.org/portada.php

Un saludo,

[MARKWEB]

Gracias por todo Alfon, tu si que eres un maestro jaker o haquer *******

osea que uno de los mejores corta fuegos es el ZA gracias

[damianet40]

Gracias alfon,he recibido mas escaneos de puertos ,segun el black ice he recibido 30ataques en los ultimos 2dias,voy a bajarme un antitroyano y el zone alarm.
Podrias explicarme lo que se me reiniciara el pc al conectarme a internet 3 veces seguidas

[Alfon]

Ni soy Jacker ni hacker no ná. Tampoco tre dije que el ZA es el mejor firewall. Sólo digo que para un usuatrio doméstico e inexperto es la mejor opción.

Cualquiera sabe porque se reinición tu pc damianet40.


Un saludo,

[Slayer_X]

damianet40:

Sin conocer muy a fondo tu problema, yo te recomendaria que saques un backup de tu data sensible y q reinstales el SO, quizas sea hora de evaluar nuevas opciones como Linux ;) sino, pues trata de conseguir por lo menos win2k q por lo menos tiene un esquema de seguridad menos malo q el de los win9x.

Sigue las recomendaciones de Alfon, para la instalacion de firewalls, antispywares y antitroyanos, no dejando de lado los antivirus ni los parches necesarios para tu SO. Busca alternativas mas seguras a IE,Outlook y MSN messenger, q las hay y son muchisimo mas seguras ;)

HTH


(o> Cesar Villegas Ureta
// "Slayer_X"
V_/_ -----BEGIN GEEK CODE BLOCK Version: 3.1-----
GCS d- s+:+ a- C++ UL+++$ P+ L++ E-- W+++ N+ o? K? w+(---)
O? M+ V- PS+ !PE Y+ PGP++ t-- !5 X++ R tv+ b+++ DI? D+++ G++ e+ h+ r y++* UF+++

[damianet40]

Gracias a todos por vuestra ayuda ,soy novato en windows y segun tengo entendido linux es mas complicado,quizas cuando sepa mas si me pase a linux.Parece que hoy tengo el dia mas tranquilo y de veras muchas gracias por vuestra ayuda