Banda Ancha EU

Comunidad de usuarios
de fibra, móvil y ADSL

hosting en interdominios
81 lecturas y 14 respuestas
  • Cerrado

    6

    Basura por la red de ONO?

    Estoy mirando el log de mi router y me esta bloqueando esto:

    miércoles, 23 de junio de 2004 7:27:05 Unrecognized access from 62.151.60.15:4806 to TCP port 6882
    miércoles, 23 de junio de 2004 7:27:10 Unrecognized access from 68.162.244.222:3948 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:12 Unrecognized access from 62.151.60.15:4806 to TCP port 6882
    miércoles, 23 de junio de 2004 7:27:14 Unrecognized access from 203.203.122.134:4079 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:16 Unrecognized access from 203.203.122.134:4079 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:21 Unrecognized access from 81.203.104.253:4837 to TCP port 135
    miércoles, 23 de junio de 2004 7:27:22 Unrecognized access from 203.203.122.134:4079 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:24 Unrecognized access from 81.203.104.253:4837 to TCP port 135
    miércoles, 23 de junio de 2004 7:27:24 Unrecognized access from 210.21.16.113:3154 to TCP port 9898
    miércoles, 23 de junio de 2004 7:27:29 Unrecognized access from 62.42.230.143:53 to UDP port 21061
    miércoles, 23 de junio de 2004 7:27:31 Unrecognized access from 218.72.26.15:1939 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:33 Unrecognized access from 62.42.230.149:53 to UDP port 25903
    miércoles, 23 de junio de 2004 7:27:34 Unrecognized access from 218.72.26.15:1939 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:36 Unrecognized access from 62.43.177.80:2948 to TCP port 6882
    miércoles, 23 de junio de 2004 7:27:37 Unrecognized access from 62.42.230.143:53 to UDP port 30525
    miércoles, 23 de junio de 2004 7:27:40 Unrecognized access from 218.72.26.15:1939 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:43 Unrecognized access from 62.43.177.80:2948 to TCP port 6882
    miércoles, 23 de junio de 2004 7:27:47 Unrecognized access from 84.72.0.141:2312 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:50 Unrecognized access from 84.72.0.141:2312 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:53 Unrecognized access from 67.101.99.199:4243 to TCP port 445
    miércoles, 23 de junio de 2004 7:27:56 Unrecognized access from 84.72.0.141:2312 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:02 Unrecognized access from 67.101.99.199:4243 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:07 Unrecognized access from 65.5.135.60:3002 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:10 Unrecognized access from 65.5.135.60:3002 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:10 Unrecognized access from 61.231.154.21:4595 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:11 Unrecognized access from 200.87.85.55:4961 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:13 Unrecognized access from 200.87.85.55:4961 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:16 Unrecognized access from 65.5.135.60:3002 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:16 Unrecognized access from 61.231.154.21:4595 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:19 Unrecognized access from 81.203.34.212:2072 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:21 Unrecognized access from 218.171.4.180:3572 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:21 Unrecognized access from 200.87.85.55:4961 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:26 Unrecognized access from 66.243.183.220:4217 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:30 Unrecognized access from 66.243.183.220:4217 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:35 Unrecognized access from 66.243.183.220:4217 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:43 Unrecognized access from 81.203.33.190:3973 to TCP port 135
    miércoles, 23 de junio de 2004 7:28:46 Unrecognized access from 81.203.33.190:3973 to TCP port 135
    miércoles, 23 de junio de 2004 7:28:52 Unrecognized access from 4.40.125.60:4453 to TCP port 445
    miércoles, 23 de junio de 2004 7:28:54 Unrecognized access from 4.40.125.60:4453 to TCP port 445
    miércoles, 23 de junio de 2004 7:29:00 Unrecognized access from 4.40.125.60:4453 to TCP port 445

    pufff.... que coño es todo esto???... si es que no me dejan en paz... ;)...

    le pasa a todo el mundo?? o es solo a mi por ser un pringao??

    Este tema es antiguo y puede contener información obsoleta. Abre un nuevo tema para publicar tu mensaje.
    1
    • Cerrado

      6

      Si no me equivoco todos esos paquetes son los típicos…

      Si no me equivoco todos esos paquetes son los típicos "service discover attempts" del WinXP/2000. Está activado por defecto, y como nadie se toma la molestia de desactivar lo que no hace falta siguiendo la máxima "si funciona no lo toques xD", pues al resto nos toca poner los firewalls y filtrar la mierda.

      Seguramente que un poquito mas de conciencia estaríamos mas seguros y tendríamos todos menos ping.

      • Cerrado

        [Editado 23/06/04 19:18]

        Por lo visto tú sigues convencido de cosas que no son. Los…

        Por lo visto tú sigues convencido de cosas que no son.
        Los datos que ahi arriba se muestran son conexiones tipicas de intentos de infectar el virus Sasser y Blaster.

        Tú problema de ping, no es por este motivo, ya que todos los usuarios tenemos intentos en ese tipo de puertos. El problema que tú tienes, es uno de los servidores de ONO, una de las tarjetas de red que tiene el servidor está cascada, lo cual hace que los tiempos de respuesta se disparen. En algunos casos esto viene acompañado de bajadas de velocidad, aunque lo típico es que la velocidad sea correcta, por lo que aparentemente todo es correcto.

        En su momento ( antes de trabajar en ONO, ya que llevo 3 semanas ), te dije que la solución era enviar un tracert a los técnicos de ONO, los cuales tras mirarlo comprobarán que el problema está dentro de la red de ONO.

        Y ahora que trabajo en ONO, te mantengo lo mismo. La única manera de solucionar lo del ping es enviando un tracert a la dirección que tiene ONO para esta causa. Llamas y dices que quieres enviar esa información y te facilitarán el correo que si mal no recuerdo es tracert@ono.es.

        Me sabe mal por ti leer tanta queja, y más sabiendo que la solución es bien sencilla.

        Como te dije hace más de 1 mes, la solución no es quejarse aqui, si no llamar y reclamar hasta q te lo solucionen. Con esta información ( que ya te di hace mucho tiempo ) lo tienes más fácil aún.

        ( Es para Zep3 la respuesta )

        Un saludo.

        • Cerrado

          6

          Yo no descarto que el problema sea del blaster y el sasser,…

          Yo no descarto que el problema sea del blaster y el sasser, que para mi sorpresa siguen circulando, y todavia hay gente que no se ha enterado. Solo que me parece que teniendo en cuenta la frecuencia con la que se reciben esas conexiones (hablo por mi firewall) y la cantidad de ips distintas que mandan los paquetes me lleva a pensar que es solo tema del XP. Me niego a creer que haya tanta gente todavia infectado con el blaster y el sasser. :)

          Sobre el tema del ping no quiero hablar mucho porque me caliento y me pongo paranoico. Pero si esa tarjeta de red que comentas está cascada, debe estar hecha una campeona por aguantar tanto tiempo y recuperarse de vez en cuando xD Me refiero a que no es posible que una semana tenga picos muy fuertes de ping, a la semana siguiente no tenga apenas picos pero tenga loss, luego durante dos dias va perfecto, etc, etc, etc...
          Y bueno, a menor cantidad de paquetes circulando por la red, menos colisiones, y menos retardo ¿no? por tanto está claro que si la gente apañara un poco el XP los mismo nos ahorrabamos 1 o 2 ms de retardo :-D

          Yo sinceramente paso ya de llamar al servicio técnico, porque además de gastarme un webo de dinero, siempre tengo que hacerme el ignorante y contarles CADA vez que llamo, que no puedo navegar bien. Y es que no puedo decirles otra cosa porque la tasa de descarga es buena. Luego me pasan de sitio en sitio pasandose el marrón. Luego me dicen que vale, que luego me llamará un técnico para concretar dia y hora y venir a mirar la conexión...

          Ah, y los tracerts da igual donde o cuando los mande porque son surrealistas y no se los cree nadie. A parte de que ahora me resulta imposible hacer un tracert por la red de ono porque todos los hops salen con asteriscos, cuando era posible, había picos de mas de 100 por toda la red haciendo un tracert a ono.com, y totalmente aleatorios.
          Como necesitaría gastarme como 30€ en telefono, y 150kg de paciencia para decirles realmente lo que me pasa sin que me cuelguen por flipao... pues paso. Ya se arreglará, aunque me siga quejando.

          • Cerrado

            [Editado 24/06/04 12:08]

            Es tan sencilla la solución que por eso siempre que hablas…

            Es tan sencilla la solución que por eso siempre que hablas del tema del ping te insisto en ella.

            Con respecto a que hay horas que funciona bien y mal el ping, te aseguro que es por una de las tarjetas de red, cuando no tiene mucho tráfico aparentemente funciona a la perfección en todos los sentidos, pero en cuanto tiene una carga de trabajo, dispara los tiempos de espera, y eso es un típico fallo de una tarjeta de red, y probablemente esa tarjeta siga funcionando durante muchísimo tiempo.

            Si te sirve de algo, aunque te digan que si la tasa de transferencia es correcta no tienen porque hacer nada es mentira. Si tú demuestras que el fallo está en su red tienen obligación de solucionarlo. Es más, cuando yo tuve ese problema llamaba día si día también con el maldito problema. Mis excusas bien sencillas:

            - Videoconferencia imposible ( Los tiempos de respuesta para este tema son importantísimos )

            - Juegos Online ( Te dirán que no se responsabilizan, pero aún asi les pides las IP´s de los servidores de juegos de la red de ONO y en el mail es uno de los tracerts que les adjunté )

            - Imposibilidad de conectar MSN, Yahoo Messenger, etc.... ya que al tener un tiempo de respuesta tan alto no consigue conectar, y de conseguirlo muchas veces por el retardo que sufre en ciertos momentos se desconecta.

            - Tiempo de espera desde que intentas abrir una web hasta que empieza la carga de la misma.

            Y bueno, por último decirte que los tracerts siguen siendo posibles, no sé que problema puedes tener, te adjunto un par:

            C:\Documents and Settings\XXXXX>tracert www.ono.es

            Traza a la dirección www.ono.es [62.42.230.18]
            sobre un máximo de 30 saltos:

            1 2 8 ms 8 ms 7 ms 192.168.1.254
            3 9 ms 7 ms 13 ms 10.47.240.117
            4 23 ms 11 ms 11 ms 10.254.1.1
            5 12 ms 13 ms 12 ms 10.207.240.38
            6 15 ms 14 ms 12 ms 10.207.240.125
            7 15 ms 13 ms 14 ms www.ono.com [62.42.230.18]

            Traza completa.

            C:\Documents and Settings\XXXXX>tracert www.terra.es

            Traza a la dirección www.terra.es [213.4.130.210]
            sobre un máximo de 30 saltos:

            1 2 15 ms 10 ms 7 ms 192.168.1.254
            3 15 ms 8 ms 8 ms 10.47.240.121
            4 13 ms 13 ms 12 ms 10.254.1.109
            5 13 ms 13 ms 12 ms 10.207.240.21
            6 14 ms 13 ms 14 ms 10.207.240.125
            7 34 ms 13 ms 13 ms 212.95.220.105
            8 14 ms 20 ms 13 ms 193.149.0.233
            9 15 ms 14 ms 18 ms 217.124.114.238
            10 13 ms 14 ms 23 ms 213.0.251.186
            11 13 ms 15 ms 14 ms www.terra.es [213.4.130.210]

            Traza completa.

            Un saludo y suerte.

            • Cerrado

              [Editado 24/06/04 13:13]

              6
              Te voy a hacer caso y en cuanto termine de exámenes empezaré…

              Te voy a hacer caso y en cuanto termine de exámenes empezaré una tanda de una semana seguida llamando hasta que me vaya de vacaciones. El problema que tengo es mi poca paciencia, las/los operadoras/es tiene la cabeza mas dura que una piedra, y todo lo que les digas que se salga de la rutina preestablecida que tienen no son capaces de procesarlo.

              Sobre el tema de la traza:

              1 * * * Tiempo de espera agotado para esta solicitud.
              2 * * * Tiempo de espera agotado para esta solicitud.
              3 * * * Tiempo de espera agotado para esta solicitud.
              4 * * * Tiempo de espera agotado para esta solicitud.
              5 * * * Tiempo de espera agotado para esta solicitud.
              6 35 ms 12 ms 14 ms www.ono.com [62.42.230.18]

              1 * * * Tiempo de espera agotado para esta solicitud.
              2 * * * Tiempo de espera agotado para esta solicitud.
              3 * * * Tiempo de espera agotado para esta solicitud.
              4 * * * Tiempo de espera agotado para esta solicitud.
              5 * * * Tiempo de espera agotado para esta solicitud.
              6 * * * Tiempo de espera agotado para esta solicitud.
              7 * * * Tiempo de espera agotado para esta solicitud.
              8 * * * Tiempo de espera agotado para esta solicitud.
              9 20 ms 12 ms 13 ms www.terra.es [213.4.130.210]

        • Cerrado

          6

          el problema es que el router se queda como colgado y pierde…

          el problema es que el router se queda como colgado y pierde toda la configuracion... luego apago el router y lo vuelvo a encender y todo de perlas...

          y por lo que veo no soy el unico al que le pasa...

          otra cosa es que no sea por culpa de tanto intento de conexion... (que no creo que sea por eso)...
          pero no se que explicacion darle...

    • Cerrado

      BocaDePez BocaDePez
      6

      y eso que no te veo los ataques al servidor web que si no ya…

      y eso que no te veo los ataques al servidor web que si no ya fliparias jejeje

      los 135 y 445 son los blasters y sassers y gusanillos del estilo el 6882 ese parece del emule o similares y los otros puertos altos son muy sospechosos

    • Cerrado

      eso, q a mi tambiem me pasa lo mismo ocmpo puedes ver...…

      eso, q a mi tambiem me pasa lo mismo ocmpo puedes ver...
      miércoles, 23 de junio de 2004 11:23:45 DHCP:ack(DOL=7200,T1=3600,T2=6300)
      miércoles, 23 de junio de 2004 11:24:11 Unrecognized attempt blocked from 24.84.81.206:4684 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:14 Unrecognized attempt blocked from 24.84.81.206:4684 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:17 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:24:19 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:24:20 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:24:21 Unrecognized attempt blocked from 24.84.81.206:4684 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:24 Unrecognized attempt blocked from 81.136.187.139:2218 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:27 Unrecognized attempt blocked from 81.136.187.139:2218 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:33 Unrecognized attempt blocked from 81.136.187.139:2218 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:45 Unrecognized attempt blocked from 81.173.206.179:22613 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:48 Unrecognized attempt blocked from 81.173.206.179:22613 to TCP port 445
      miércoles, 23 de junio de 2004 11:24:53 Unrecognized attempt blocked from 127.0.0.1:80 to TCP port 1447
      miércoles, 23 de junio de 2004 11:24:54 Unrecognized attempt blocked from 81.173.206.179:22613 to TCP port 445
      miércoles, 23 de junio de 2004 11:25:07 Unrecognized attempt blocked from 212.122.99.78:3627 to TCP port 135
      miércoles, 23 de junio de 2004 11:25:10 Unrecognized attempt blocked from 212.122.99.78:3627 to TCP port 135
      miércoles, 23 de junio de 2004 11:25:19 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:25:21 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:25:22 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:26:37 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:26:39 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:26:40 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:27:03 Unrecognized attempt blocked from 203.210.245.162:14991 to UDP port 137
      miércoles, 23 de junio de 2004 11:27:12 Unrecognized attempt blocked from 24.77.69.85:4623 to TCP port 445
      miércoles, 23 de junio de 2004 11:27:15 Unrecognized attempt blocked from 24.77.69.85:4623 to TCP port 445
      miércoles, 23 de junio de 2004 11:27:21 Unrecognized attempt blocked from 24.77.69.85:4623 to TCP port 445
      miércoles, 23 de junio de 2004 11:27:27 Unrecognized attempt blocked from 212.122.115.86:3506 to TCP port 135
      miércoles, 23 de junio de 2004 11:27:30 Unrecognized attempt blocked from 212.122.115.86:3506 to TCP port 135
      miércoles, 23 de junio de 2004 11:28:17 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:28:18 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:28:20 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:28:28 Unrecognized attempt blocked from 212.122.102.164:1848 to TCP port 135
      miércoles, 23 de junio de 2004 11:28:31 Unrecognized attempt blocked from 212.122.102.164:1848 to TCP port 135
      miércoles, 23 de junio de 2004 11:29:27 Unrecognized attempt blocked from 67.116.37.105:2758 to TCP port 445
      miércoles, 23 de junio de 2004 11:29:44 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:29:45 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:29:47 Unrecognized attempt blocked from 212.145.111.247:32783 to UDP port 137
      miércoles, 23 de junio de 2004 11:30:32 Unrecognized attempt blocked from 212.122.103.204:2550 to TCP port 445
      miércoles, 23 de junio de 2004 11:30:35 Unrecognized attempt blocked from 212.122.103.204:2550 to TCP port 445
      miércoles, 23 de junio de 2004 11:31:56 Unrecognized attempt blocked from 212.122.98.252:3440 to TCP port 135
      miércoles, 23 de junio de 2004 11:31:59 Unrecognized attempt blocked from 212.122.98.252:3440 to TCP port 135
      miércoles, 23 de junio de 2004 11:33:53 Unrecognized attempt blocked from 213.103.72.200:4389 to TCP port 445
      miércoles, 23 de junio de 2004 11:33:56 Unrecognized attempt blocked from 213.103.72.200:4389 to TCP port 445
      miércoles, 23 de junio de 2004 11:34:02 Unrecognized attempt blocked from 213.103.72.200:4389 to TCP port 445

      A lo mejor, la causa de q cada X horas se me qda pillao el modem o el router tiene q ver con esto, porq desde luego no es nomal.
      Un saludo

      • Cerrado

        6

        A mi tambien me pasa, cada x horas... se queda grogui el…

        A mi tambien me pasa, cada x horas... se queda grogui el router (un USR 8000-02 con la nueva version 2.7 del firmware).... y me toca reiniciarlo...

        pero no creo que sea por eso... o no deberia de ser .. al menos...

        ¿que router tienes tu?

        • Cerrado

          mirate esto, llevo ya unos dias, con router o sin router,…

          mirate esto, llevo ya unos dias, con router o sin router, siempre y cuando comparta conexion a otro pc, zas...
          http://www.bandaancha.st/foros.php?temid=252334
          He probado el 8003 y nada, estoy probando el 8000A a ver q tal, de momento parece q va

          • Cerrado

            6
            Pero mi pregunta es que Version del firmware tienes??? es que…

            Pero mi pregunta es que Version del firmware tienes???

            es que a mi con la 2.5 va de puta madre...

            pero con la 2.7 me pasa eso ... claro que como cambie a la 2.7 hace dos dias... no se si me hubiera pasado lo mismo con la 2.5 .... ;(

            pd: tengo el Router USR 8000A el 8000-02

              • Cerrado

                6
                ok... pos entonces tenemos el mismo router... pos creo que…

                ok... pos entonces tenemos el mismo router...
                pos creo que tengo la solucion a todos los problemas... ;)

                lleva ya casi 30 horas sin colgarse...

                lo que he hecho...

                - reinstale el firmware de la 2.5 que no daba problemas...
                - lo pense mejor y volvi a instalar la 2.7
                - RESETEE el router... si si... con el botoncito ... no vale solo desconectarlo de la corriente...
                -volvi a configurarlo todo (password, y activar el reconect...) ... y desde entonces lleva mas de 24 horas sin colgarse ni nada... ;)

    • Cerrado

      BocaDePez BocaDePez
      6

      Eso es fruto de los numerosos virus que campan por la red…

      Eso es fruto de los numerosos virus que campan por la red (blaster, sasser...) dirigidos a usuarios de XP

      Por cierto, el XP tal el XP cual... pero más que echarle la culpa a un sistema operativo yo se la echaría a esas miles de personas que creen que el PC es un microondas con teléfono y televisión integrada y no se preocupan los más mínimo de protegerlo y/o actualizarlo.

      Veo que usas firewall, haces bien :)