Problema Acceso a lan Atacada
(1/1)
surferino:
Primero saludar a esta comunidad, y espero que pueda aportar algo a la misma.
No se si esto va aqui,ya que no he encontrado ningun hilo que me pueda dar una respuesta a este problema.
Os pongo en situación:
Mi problema es el siguiente,he conseguido acceder a un router fiberlogic matrix 21g,detras del cual existe un lan.Tengo control total del router,pero no consigo acceder a lan ni mapeando puertos ni por DMZ.
Consegui averiguar las ip`s de red de los equipos que estan detras y me puse a mapear puertos para tener acceso ,a parte de como he dicho antes activar el DMZ sobre una maquina exixtente ,pero no he conseguido nada.
Ya me parecia muy raro,hasta que active un puerto el 6515 y averigue que los equipos utilizan el antivirus+cortafuegos de mcafee administrados por web ASAP,que es lo que supongo que me esta denegando el acceso a la lan.
A todo esto en el nmap saco muy poco en claro hasta ahora: pego el resultado....
Not shown: 1677 filtered ports
PORT STATE SERVICE VERSION
80/tcp closed http
443/tcp open ssl OpenSSL
1723/tcp closed pptp
No exact OS matches for host (If you know what OS is running on it, se
ww.insecure.org/cgi-bin/nmap-submit.cgi).
TCP/IP fingerprint:
SInfo(V=4.11%P=i686-pc-windows-windows%D=12/2%Tm=4B1683D3%O=443%C=80)
TSeq(Class=RI%gcd=1%SI=4074EB%IPID=Z%TS=100HZ)
TSeq(Class=RI%gcd=1%SI=406C9F%IPID=Z%TS=100HZ)
TSeq(Class=RI%gcd=1%SI=406CD2%IPID=Z%TS=100HZ)
T1(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNT)
T2(Resp=N)
T3(Resp=N)
T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
T6(Resp=N)
T7(Resp=N)
PU(Resp=N)
Uptime 0.021 days (since Wed Dec 02 15:42:30 2009)
Nmap finished: 1 IP address (1 host up) scanned in 1525.781 seconds
No encuentro nada para explotar bugs de ese cortafuegos de mcafee y asi acceder a la lan ,a alguien se le ocurre alguna cosa????
PD:Disculpad por si se me paso en algun hilo algo referente a este tema.
andreselmejor:
Lo ciento,nadie te ayudara,porque la red no es tuya >:( .
Lo que me parece estraño,es que todavia hay gente tan descuidada..... :P
surferino:
Eso no es del todo cierto,simplemente estoy comprobando la seguridad de la misma ,ya que si es mia.Es por eso que he puesto este problemilla.
Ademas tiempo atras tenia en esa misma red un servidor en linux mediante el cual accedia por ssh mediante web al mismo y otras conexiones remotas.
La cuestion es que me propuse comprobar la seguridad exponiendo este hipotetico caso el cual he configurado previamente activando los firewalls de mcafee asap,y desactivando todas las conexiones remotas que tenia por vnc,vpn y ssh.
Por eso mismo publique este post ya que suponiendo un ataque a esta red,mediante la configuracion que deje activada y que expongo en el primer post.
Ya que mis conocimientos para saltarmes protecciones mediante firewalls de software es algo limitada,a ver si habria alguien que puediese darme alguna idea de como hacerlo.
Navegación