Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: makinavaja3500 en 22 Junio 2011, 06:51 am



Título: Deteccion de ataques
Publicado por: makinavaja3500 en 22 Junio 2011, 06:51 am
Hola a todos.

Tengo instalado el OutPost Firewall, y todos los días salta la alarma de que bloquea un ataque de:

- esta IP: (208.81.234.1)
- tipo de ataque: SCAN (517, 60420, 59908, 59652, 60164, 57860, 53764)

Como no tengo ni idea de estos problemas, mi pregunta es si debería preocuparme. Lo digo porque siempre es la misma IP y a diferentes horas del día. La frecuencia de los ataques es de 2 a 4 veces por día.

¿Es un ataque al azar o es que le debo dinero a alguien?


Un saludo



Título: Re: Deteccion de ataques
Publicado por: el-brujo en 22 Junio 2011, 11:48 am
No creo que sea un "ataque", según dice es simplmente un "scan", con lo cuál no deberías preocuparte, simplemente ignorarlo.

Además la ip 208.81.234.1 pertenece a realmedia.com, quizás tengas algún programa o servicio que lo use y haga unas simples comprobaciones.

Dudo que le debas dinero a alquien (aunque eso tu sabrás jaja) pero tiene pinta de ser un escaneo automático de realmedia.com y no tiene pinta de ser nada malo.


Título: Re: Deteccion de ataques
Publicado por: makinavaja3500 en 22 Junio 2011, 17:36 pm
Muchas gracias por la información.  ;-)


Título: Re: Deteccion de ataques
Publicado por: Randomize en 22 Junio 2011, 17:47 pm
ISP y modo de conexión.


Título: Re: Deteccion de ataques
Publicado por: makinavaja3500 en 22 Junio 2011, 22:13 pm
ISP y modo de conexión.

Mi modo de conexión es ADSL 10 Megas (Telefonica) Router inalambrico.


Título: Re: Deteccion de ataques
Publicado por: makinavaja3500 en 28 Agosto 2011, 20:06 pm
Hola a todos.

Ahora diariamente sufro ataques de 208.81.234.96, me avisa el Outpost Firewall.

TODOS LOS DIAS UNA MEDIA DE 4 VECES!!!!!

Como no tengo mucha idea os pregunto si me debo de preocupar...


Un saludo


Título: Re: Deteccion de ataques
Publicado por: MauroMasciar en 28 Agosto 2011, 23:01 pm
Hola a todos.

Ahora diariamente sufro ataques de 208.81.234.96, me avisa el Outpost Firewall.

TODOS LOS DIAS UNA MEDIA DE 4 VECES!!!!!

Como no tengo mucha idea os pregunto si me debo de preocupar...


Un saludo

1: No revivir post, empeza uno nuevo.
2: Bueno ya que esta, da mas detalles del ataque xD


Título: Re: Deteccion de ataques
Publicado por: makinavaja3500 en 28 Agosto 2011, 23:25 pm
Perdona, quise aprovechar el mismo post.

Pues en esa IP, el outPost Firewall me salta muchas veces al dia.
Lo he mirado con el Localizador de IP que hay en la web y me pone que esta en New York(oficina correos).

El outPost Firewall me dice esto:

Intruso Bloqueado.
Ataque 208.81.234.96
Equipo bloqueado 5 minutos.

No puedo dar mas información porque no me pone mas el firewall. Lo que me extraña es que son muchas veces, porque si hacen escaneos aleatorios a mi me toca todos los dias muchas veces.

Un saludo


Título: Re: Deteccion de ataques
Publicado por: Novlucker en 28 Agosto 2011, 23:45 pm
También es Real Media ... puede que sea por algún software instalado en el ordenador.

Saludos
 


Título: Re: Deteccion de ataques
Publicado por: makinavaja3500 en 29 Agosto 2011, 00:56 am
Muchas gracias.

Entonces me quedo mas tranquilo.


Gracias a todos!!!


Título: Re: Deteccion de ataques
Publicado por: laurita22 en 7 Septiembre 2011, 15:25 pm
He tenido este problema hace poco tiempo y la verdad leer este foro me ha venido genial para solucionar el problema.
GRacias