Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: nutser en 26 Marzo 2015, 20:13 pm



Título: Detecté una IP rara en conexiones del firewall
Publicado por: nutser en 26 Marzo 2015, 20:13 pm
Hola a todos!

Recién detecte esta ip 162.248.16.24 en las conexiones del firewall de mi mikrotik, al ir a la ip sale un mensaje que dice It Works! @Pug33xxx, lo raro es que si pongo la ip con el puero de mi dvr puedo acceder al dvr WTF!  :-X

Investigando un poco dice que es una ip de USA (yo soy de México) que pertenece al dominio de PubMatic, Inc.

Filtre la dirección en mi firewall para que la dropee, ahora pongo la dirección con el puerto de mi DVR y ya no puedo acceder a el  desde esa dirección :)

En la Lan son alrededor de 25 maquinas, ustedes que opinan alguna estará infectada, me hackearon el dvr o que será?


Título: Re: Detecté una IP rara en conexiones del firewall
Publicado por: engel lex en 26 Marzo 2015, 20:17 pm
no estoy seguro que es un dvr, pero no tiene actualizaciones automaticas u online?


Título: Re: Detecté una IP rara en conexiones del firewall
Publicado por: nutser en 26 Marzo 2015, 20:50 pm
no estoy seguro que es un dvr, pero no tiene actualizaciones automaticas u online?

El DVR es el grabador de las camaras de seguridad, no tiene actualizaciones, lo unico que si se actualiza es la hora pero se hace al servidor pool.ntp.org


Título: Re: Detecté una IP rara en conexiones del firewall
Publicado por: engel lex en 26 Marzo 2015, 20:57 pm
reviso y la pagina hay una pequeña probabilidad que sea maliciosa, te toca rastrear a ver que maquina accede allí