Banda Ancha EU

Comunidad de usuarios
de fibra, móvil y ADSL

hosting en interdominios
147 lecturas y 3 respuestas
  • Cerrado

    BocaDePez BocaDePez
    6

    Necesito ayuda urgente, tengo intrusos en mi ordenador

    Bueno, desde hace un tiempo al encender el ordenador me he dado cuenta de que la luz de "activity" de mi SB3100 parpadeaba como loca sin motivo aparente. Sin tener ningun programa en curso que este en contacto con internet, porque sino el firewall de Norton me lo diria, y de hecho de vez en cuando se salta diciendo que soy atacado.

    Por probar puse el Black Ice defender, que es otro firewall, y se volvio loco, empezo a decirme gente que se conectaba a mi ordenador, y mas o menos salen de 5 a 10 por segundo, gente de todo el mundo.

    Se supone que el firewall de Norton les bloquea cualquier intrusion, pero la manera en que me afecta es que me resta velocidad. Hago las pruebas de velocidad que hacia de antes y me da bastante menos, al estar tanta gente conectandose a mi.

    No creo que sea ningun ataque hacker, porque realmente no tengo nada de interes en mi ordenador y ademas me parecen muchas conexiones las que detecto.

    El caso es que no se como hacer que mi modem deje de parpadear sin motivo, leñe, que esque se pone a parpadear incluso antes de que haya cargado Windows.

    He probado con el programa ese que desactiva el Universal P & P pero no me hace nada...

    No se, estoy desesperado, a ver si alguien me puede ayudar.
    El sistema operativo que tengo es Windows XP.

    Muchas gracias de antemano y un saludo.

    Este tema es antiguo y puede contener información obsoleta. Abre un nuevo tema para publicar tu mensaje.
    1
    • Cerrado

      BocaDePez BocaDePez
      6

      Creo que todas las redes caseras con acceso a internet son…

      Creo que todas las redes caseras con acceso a internet son las que pilla mi cablemodem, estos son algunos ejemplos de la gente que detecto:

      IP: 80.35.60.122
      DNS: 122.Red-80-35-60.pooles.rima-tde.net
      Node: BLAS
      Group: REDCASERA
      NetBIOS: BLAS
      MAC: 00C049AB7FC5

      IP: 213.60.129.208
      Node: ROBERTO
      Group: WORKGROUP
      NetBIOS: ROBERTO
      MAC: 00E07DDC7266
      DNS: cm129208.red.mundo-r.com

      IP: 62.42.197.102
      DNS: PA1-1B-u-0357.mc.onolab.com
      Node: SENPAI
      Group: GRUPO_TRABAJO
      NetBIOS: __MSBROWSE__
      MAC: 00C026262379

      IP: 80.35.218.186
      DNS: 186.Red-80-35-218.pooles.rima-tde.net
      Node: ISMAEL
      NetBIOS: __MSBROWSE__
      Group: GRUPO_TRABAJO
      MAC: 00C049AB77D8

      IP: 217.216.199.118
      DNS: cliente-217216199118.conpa.supercable.es
      Node: INFORMAT-GR4KKA
      Group: INICIOMS
      NetBIOS: ANTONIO
      MAC: 0050BFE9E840

      IP: 213.97.167.253
      Node: GMP
      Group: WORKGROUP
      NetBIOS: GMP
      MAC: 00D0E8966CA9
      DNS: 213-97-167-253.uc.nombres.ttd.es

      IP: 80.141.112.196
      DNS: p508D70C4.dip.t-dialin.net
      Node: GLOBALDOWNLOAD
      NetBIOS: WOHNHEIM
      Group: WOHNHEIM
      MAC: 005056400004

      IP: 62.42.180.98
      DNS: MU1-3A-u-0097.mc.onolab.com
      Node: F_AVILES_H
      Group: WORKGROUP
      NetBIOS: __MSBROWSE__
      MAC: 00A0C91DA838

      IP: 80.36.37.80
      DNS: 80.Red-80-36-37.pooles.rima-tde.net
      Node: EVA
      NetBIOS: __MSBROWSE__
      Group: CASA
      MAC: 00105A41E845

      IP: 213.96.49.173
      DNS: 213-96-49-173.uc.nombres.ttd.es
      Node: EPI
      Group: CASA
      NetBIOS: __MSBROWSE__
      MAC: 00308478F02E

      IP: 212.97.178.61
      Node: D7V5C6
      Group: WORKGROUP
      NetBIOS: HGJFHTERJTK
      MAC: 00308431B6E7

      IP: 213.97.77.141
      DNS: 213-97-77-141.uc.nombres.ttd.es
      Node: CENTRAL
      Group: CIHMA
      NetBIOS: CIHMA
      MAC: 00E07DC76E34

      IP: 213.98.79.55
      DNS: 213-98-79-55.uc.nombres.ttd.es
      Node: CAESAR
      Group: C
      NetBIOS: CAESAR
      MAC: 00051C005F21

      IP: 213.60.65.202
      Node: ATHLON
      NetBIOS: __MSBROWSE__
      Group: PISO
      MAC: 000244383CD9
      DNS: cm65202.red.mundo-r.com

      Bueno ya esta bien... tengo muchisimos mas ejemplos como estos... si les pongo todos no cabrian en el foro.

      ¿Como puedo solucionar esto? Habia pensado en atacar todas esas ips a ver que pasa, ya de mojados al rio.

      Me gustaria no recibir todas estas conexiones no solicitadas ¿existe alguna manera?

      Esque ademas no es del sistema operativo ni de la configuracion del software, ya que el modem se pone a parpadear como un loco incluso antes de cargar el sistema operativo.

      Bueno... a ver si alguien me puede ayudar, me haria un favor grandisimo.

      Muchas gracias de antemano y un saludo.

      • Cerrado

        [Editado 19/11/02 09:21]

        No te empeñes en sacar cosas de donde no las hay, el que la…

        No te empeñes en sacar cosas de donde no las hay, el que la luz parpadee antes de que cargue el SO es normal puesto que el cableemodem tiene que cargar el archivo de configuracion asin que... (ademas mientras el ordenador este encendido es casi seguro que parpadeara siempre)

        Para ir abriendote boca decirte que si usas el xp sin el SP1 tengo tu solucion, si no pues ni me olesto en ponerla porque ya lo he dicho mas veces.

        He releido el post y veo que usas el xp. Esto es lo que te pasa, el windows XP por si solo tiene un agujero de seguridad en la configuracion de red que se soluciona instalando una actualizacion o bien el SP1. Si vas a las conexiones de red veras (si desactivas el cortafuegos si no supongo que lo bloquee y es como si nada, por eso te aparecera en el log) que aparece de vez en cuando una conexion que no tiene nada que ver con tu conexion, creo que estaba como puerta de enlace pero no te lo puedo asegurar. Bueno, el caso es que otros usuarios de ono, aunquee por sus ips parecen ser otros usuarios en general (me extraña pero) parace que utilizan tu conexion como acceso (de ahi que los nombres sean la mayoria de las veces nombres propios, usados como nombre de ordenador al configurar la tarjeta de red de la conexion), no te asustes, es solo que lo parece porque este fallo del XP hace que lo parezca, aunque realmente tu conexion es tuya y nadie esta entrando, lo puedes comporbar porque tu velocidad de descarga no se modifica, o en un medidor de conexion o como quieras pero no tiene nada que ver.

        Tu dejale decir lo que quiera al firewall o si quieres arreglarlo ya sabes, actualiza con algun parche de seguridad del windows

        PD: No te comas la cabeza con que la gente se pasa el dia entrando e tu PC porque no creo que tengas nada que le interese mucho a la gente, lo que ocurre es que muchas veces (no siempre) no se sabe lo que se esta haciendo

    • Cerrado

      No t comas la cabeza ni y agobies, revisa q tengas bien…

      No t comas la cabeza ni y agobies, revisa q tengas bien configurado el control d aplicaciones, antivirus actualizado para q no neutralicen el firewall y q no t avise por cada alerta porq llega a ser un autentico peñazo.

      Sobre los intentos no t lo tomes como algo personal, mis logs del zonealarm van d 300 n 300 tientos por dia, digamos q has descubierto la parte negra d la red: tropecientosmil buitres buscando ordenadores d incautos n los q colarse y joder al personal, nada mas.