Foro de elhacker.net

Hola buenas noches, veréis, llevo dos semanas con algo tremendamente extraño que creía estaba solucionado pero me ocurre algo nuevo y la verdad ya me he perdido, no se que puede ser ni si he configurado algo mal o que.

Lo primero que descubrimos fue, que a partir de una hora en concreto, las 10 de la mañana, el correo a través de Outlook dejaba de funcionar con un servidor en concreto, el que iba por los puertos 25 y 110, en ese mismo edificio tenemos otro dominio, cuya configuración va por 995 y 587 que iba perfecta, tras mucho darle vueltas vi que lo que pasaba era que nuestro servidor de correo, bloqueaba toda comunicación desde mi IP, aunque ellos me decían que no, yo desde las 10 de la mañana si navegaba con la IP en cuestión no podía conectarme. Esto lo descubrí ya que les hice una VPN para que navegaran con otra IP, pero al cabo de una hora o así, con la segunda IP también se bloqueó todo.

Bueno, pues tras muchos quebraderos de cabeza, hemos decidido cambiar de servidor de correo(no era el primer problema grave que teníamos) por lo que también cambiamos nuestra web de lugar, pues hoy, día en que se ha hecho el cambio, me han llamado con algo que me acaba de matar sinceramente, desde ese edificio no se podía acceder a la Web y casualmente, desde la IP con la que les hice navegar estos días atrás tampoco se puede, al principio he pensado que podía ser problema de DNS, al hacer el cambio aún no se había propagado pero, he hecho un ping a la IP de la web y me responde: "Puerto de destino inaccesible".

Estoy muy desesperado, está pasando lo mismo que con el correo pero ahora con la web, me rechaza la conexión a un puerto en concreto, primero 25 y 110 y ahora 80. Puede ser un virus de algún ordenador? Porque entonces ahora por puertos 995 y 587 no pasa, pero se va al 80? Tenemos 5 sedes más y ninguna tiene problemas, solo las dos que os he comentado, no entiendo que puede pasar.


Siento un poco el tocho, he intentado resumir en gran parte nuestro problema.

Muchas gracias.

¿Tienes algun IPS activado?

En la web no sabría decírtelo, no la gestiono yo, la tenemos alojada en 1and1 si no me equivoco ya que hemos migrado el servidor de correo allí ahora, en mis servidores windows server no he instalado ningún IPS.

Acabo de descubrir una cosa, y es que tal vez sea un MAC el causante de todo, puede ser? Explico, he cogido porque una persona necesita subir a nuestro ftp unos archivos y le he hecho una conexión puente con otra sede donde funcionaba bien, he cargado la página y ha funcionado, pero ya al probar el ftp ya no daba conexión, vuelvo a cargar la página y para sorpresa mía, lo mismo, me rechaza conexión.

Puede ser algún virus en MAC?

¿Cuando dices MAC hablas de Macintosh?

Yo lo que diria es que tienes un problema en tu red interna, una lista de acceso mal hecha o algo asi. Por eso te pregunto si en tu compañia tienes un IPS activado, o algun firewall.

En cada sede ¿cuántas personas se conectan al correo con la misma ip? Podría ser algun mecanismo automático que cuando detecta más de x conexiones por segundo o minuto al puerto x lo bloquea temporalmente.

Preguntar directamente a 1and1 o cambiar de proveedor. ¿La web y el correo están en la misma máquina?

Pueden ser muchas cosas.

Cuando hablaba de MAC, me refería a Machintosh, no a la dirección física, perdón.



Entonces, en esa sede, al correo se conectan al rededor de 15 personas o así, no creo que sea un número excesivo tampoco.


La web está alojada en el mismo servidor que el correo, estoy en contacto con 1and1 ya porque además he descubierto, que el acceso a la web se bloquea cuando intentamos entrar a un ftp que tenemos habilitado, por lo que puedo deducir que es alguna seguridad de ellos no?


Nosotros no tenemos ningún firewall especial, IPS o ACLs.