Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: Ume en 11 Agosto 2014, 15:53 pm



Título: Han accedido a mi router [Defensa]
Publicado por: Ume en 11 Agosto 2014, 15:53 pm
Desde hace un tiempo he notado que alguien ha accedido a mi router.

Lo primero que vi fue una especie de red extraña que parecía interponerse entre mi red habitual, se llamaba como la mia pero con un "2" detrás. Se reiniciaba varias veces y a veces me dejaba conectarme de manera habitual, pero entonces la red "nombre2" volvía impediendome conectar de nuevo a "nombre".

Tras un tiempo ese nombre extraño desapareció, pero observe cambios en la configuración del router, como en el rango de ip's, que obviamente yo no había realizado.
Lo primero que hice fue cambiar la clave de acceso al router y resetear, ya que tras un reseteo anterior olvidé cambiarla y dejé por defecto, error que habrá facilitado el acceso.

Ya que desconozco que más cosas ha podido hacer aparte de lo que he observado, mi pregunta ahora es: ¿Cómo puedo saber si sigue accediendo o no? ¿Hay algo más que pueda hacer para aportar seguridad? Escaneo la red y puertos, pero no encuentro nada significativo.

Saludos.


Título: Re: Han accedido a mi router [Defensa]
Publicado por: daryo en 11 Agosto 2014, 16:51 pm
mira los logs(archivos que registran lo que sucede) del router, por lo general (creo que casi todos) estos registran la ip desde la que se accedio  . Tambien cambia la clave de tu wifi por si acaso tienen acceso a tu red

en cuanto a la seguridad wireless preferiblemente usa wpa o wpa2 desactivando el wps


Título: Re: Han accedido a mi router [Defensa]
Publicado por: beholdthe en 11 Agosto 2014, 18:26 pm
WPA2 robusta, desactiva WPS, filtrado MAC, utiliza programas tipo Advanced IP Scanner, etc.


Título: Re: Han accedido a mi router [Defensa]
Publicado por: Ume en 11 Agosto 2014, 21:04 pm
WPA2 robusta, desactiva WPS, filtrado MAC, utiliza programas tipo Advanced IP Scanner, etc.

El filtrado mac si no me equivoco creo que solo es efectivo si quién accede es directamente desde la lan (por ejemplo, un vecino), lo cual no es el caso, porque ha sido a través de wan.

mira los logs(archivos que registran lo que sucede) del router, por lo general (creo que casi todos) estos registran la ip desde la que se accedio

http://gyazo.com/ee79e1061d6d3e375d557104d9d45005 (http://gyazo.com/ee79e1061d6d3e375d557104d9d45005)
Esto es lo que muestra el log, así que supongo que te refieres a otra cosa.

Otro asunto también es que el dhcp del router no le da una dirección a mi ordenador, se ve la conceción del pórtatil de mi hermana pero no del mío.


Título: Re: Han accedido a mi router [Defensa]
Publicado por: scott_ en 12 Agosto 2014, 07:57 am
Otro asunto también es que el dhcp del router no le da una dirección a mi ordenador, se ve la conceción del pórtatil de mi hermana pero no del mío.

De preferencia actualiza el firmware, es muy probable que haya un error de tu ordenador, es muy común éste tipo de fallos en laptop's, por ello ponte a raya con la última actualización disponible.
Después que lo hagas, cuentanos qué sucedio.

Un Cordial Saludo  ;D


Título: Re: Han accedido a mi router [Defensa]
Publicado por: faddlenope en 18 Agosto 2014, 12:40 pm

Otro asunto también es que el dhcp del router no le da una dirección a mi ordenador, se ve la conceción del pórtatil de mi hermana pero no del mío.

Probablemente sea porque tu equipo tiene puesta la IP en manual, con lo que no usas el DHCP del router.
Eso es normal.

Resetea de fabrica, actualiza firmware, cambia passwords y usa algun IDS si quieres, aunque no deberias tener problemas.

Saludos


Título: Re: Han accedido a mi router [Defensa]
Publicado por: Danni5 en 27 Agosto 2014, 02:35 am
Por si aún no has resuelto el problema, ami también me lo hicieron, y descubrí como, tienes que cambiar la clave por defecto del router y cerrar el puerto 80