Banda Ancha EU

Comunidad de usuarios
de fibra, móvil y ADSL

hosting en interdominios
223 lecturas y 7 respuestas
  • Cerrado

    Ataques al puerto 137.

    Llevo como unos tres o cuatro días recibiendo alertas constantes del Zone Alarm por intentos de acceso por el puerto 137 cada pocos minutos. Todos provienen de IPs distintas y son cientos los que tengo ya.
    No soy al unico que le ocurre. ¿Que está pasando?. ¿Pudiera tratarse de un gusano del cual se hablaba que utilizaba ese puerto?.

    Este tema es antiguo y puede contener información obsoleta. Abre un nuevo tema para publicar tu mensaje.
      • Cerrado

        Ya habia oido algo sobre un gusano pero imagino que el gusano…

        Ya habia oido algo sobre un gusano pero imagino que el gusano lo tendra la maquina que intenta acceder por el puerto 137, no yo.
        La verdad es que es alucinante. Son continuas las alarmas cada dos o tres minutos y siempre desde IPs distintas.

        • Cerrado

          Nada, que siguen los dichosas alertas de intentos al puerto…

          Nada, que siguen los dichosas alertas de intentos al puerto 137 de mi pc por parte de diversas IPs, todas distintas.

          Ademas, por si fuera poco, ahora es mi máquina quien intenta acceder a otras por el puerto 137 tambien.

          Por mas que le paso antivirus, antitroyanos y demas, no detectan nada. ¿Alguien sabe algo?.

          Estoy realmente desconcertado. ¿Me podeis aconsejar un software determinado que pueda ayudarme?.

          Ya no se que pensar y se me pasa por la cabeza, incluoso que el problema pudiera ser el propio XP.

          • Cerrado

            Tienes alguna red local? no? Pues deshabilita netbios y fuera…

            Tienes alguna red local? no? Pues deshabilita netbios y fuera problemas!!!
            Como has mencionado que tienes xp, vete a [panel de control-conexiones de red] click con el botón secundario del mouse encima de la conexión que uses para internet selecciona 'propiedades'. Verás una lista con los protocolos, servicios y tal, dale doble click a 'protocolo tcp/ip', después el botón 'propiedades avanzadas', en la pestaña 'wins', marca la opción 'deshabilitar netbios sobre tcp/ip'.
            Con esto el puerto 139 y demás desaparece y dejarás de recibir las molestas notificaciones.

            • Cerrado

              [Editado]

              Una vez hecho lo que me indicas f3l1n3, parece ser que ya no…

              Una vez hecho lo que me indicas f3l1n3, parece ser que ya no hay peticiones de salida. Muchas gracias por la información.

              besugo, insisto que no hay problema de seguridad puesto que el Zone Alarm Pro me bloqueaba tanto los de salida como los de entrada. Simplemente pretendia averiguar la causa de este extraño y expectacular aumento de "ataques" al puerto 137. Cada vez que miro el log del Zone Alarm hay cientos de alarmas a ese puerto. Es, cuanto menos, curioso.