que es "spoofi"

[engonga]

que significa esto es que tengo un firewall y me avisaba que me estaban atacando con un spoofi



gracias

[RedeX]

Spoofing o "enmascaramiento de IP", es un ataque que conciste en ocultar o encapsular tu verdadera IP. Tu Firewall anuncia eso ya que probablememente detecta que dicha IP no es del todo "verdadera", o probablemente tengas algún Proxy mal configurado.

Saludos

RedeX

[asm_mripZ]

Saludos, tal y como dice el amigo RedeX el spoofing es un ataque en el cual se envian paquetes con una dirección de origen falsa. Entre los ataques en los que se utilizan estan:

• - Utilizado para alterar paquetes y poder crear identidades falsas con el proposito de lograr accesar en una red o en un equipo.
  - Probar los puertos de manera secuencial y encontrar aquellos que tengamos abiertos y poder explotar esta debilidad.
  - Denegar servicios.
  - Corromper información, entre otras muchas cosas.

Para detectar las vulnerabilidades en cuanto a los puertos y verificar si tu contrafuego esta funcionando correctamente puedes visitar estos sitios de escaneo en linea si deseas(Escaneo 1 ,Escaneo 2), también debes tener en cuenta de conseguir algunos programitas para analizar los paquetes entrantes como los sniffers.

PD: amigo Redex como una mala configuración de un proxy ocaciona esto, me podrías ilustrar un poco más sobre eso, te lo agradeceria mucho.

[Alfon]

que tal si pones aquí la línea de logs que te "da" tu firewall.