Foro de elhacker.net

Hola, quisiera me ayudaran con algo.
Mi antivirus hace dias ha detectado constantemente una dirección ip que ha estado atacando pero la ip aparece no se si es cifrada y necesito identificarla y de paso que me digan como bloquearla para que no entre en mi red e infecte a los demás dispositivos conectados.
El mensaje que me deja mi antivirus es el siguiente:

"Ataque de ransomware de fe80::d159:9edd:7524:5787 bloqueado"

Dirección ip fe80::d159:9edd:7524:5787

Bueno t comento tu antivirus esta bloqueando el ataque perfectamente. La ip a mi parecer no esta cifrada recordemos que hay 2 tipos de ip. La ipv4 que usamos normalmente que esta constituida de numeros desde 0 a 255 y la ipv6 que es mas moderna permite mas conexiones simultaneas y esta compuestas de numeros y letras ejemplo fe80::d159:9edd:7524:5787

Hola, si eso supuse ya que no manejo las ipv6 y si, el antivirus esta haciendo su trabajo pero que pasa el día que se me pase pagarlo y quede sin suscripción y desprotegido, lo otro que comentaba es como hago yo para bloquear esa ip ya que por ahora esta atacando un dispositivo pero tengo muchos mas conectados, es que no entre mas a mi red.

Buenas mz39720, entiendo que podrás bloquear la IP desde la configuración del router o del firewall del ordenador.

En google seguro que encuentras algo buscando por el firewall o el router y bloquear IP.

Un saludo.

Y que antivirus es ese que estas usando???... porque puede ser un falso positivo solo para que pagues por el antivirus...

 :rolleyes: :o :rolleyes:

Puedes bloquear en la opciones antivirus ese ip o en el mismo router apart mantener el firewall activo

Esa IP es de enlace local.

https://es.wikipedia.org/wiki/Direcci%C3%B3n_de_Enlace-Local

Está en tu propio PC/dispositivo.

Saludos

Menudo antivirus que detecta un ataque de ransomware desde localhost xD

¿Cuál es el antivirus?

¿No será un ataque de otro dispositivo de la red local? Entiendo que es una ip privada, de rango local, igual que en su momento con ipv4 lo eran 169.254.x.x o 192.169.x.x

Muchas gracias a todos,

El antivirus es SOPHOS

Entiendo lo que dicen y si ya investigue y como dicen es una ip local y puede ser que sea de otro dispositivo y estuve viendo los registros de las veces que lo detecto y todos son casi a la misma hora, de igual forma analizare los demás dispositivos para ver si se encuentra algo sospechoso.

Podrías probar, entrando en la configuración de tu router, y ver en el registro local, todos los dispositivos que estan conectados, e identificar la IP que detecta tu antivirus.

saludos.

Ya mire en mi router pero veo son ip ipv4 y asi no puedo identificarla.

Ok, dame un momento, y te echo un cable enseguida.

Listo, te agradezco la ayuda.

Le puedes enviar un link que con una cookie le saque la ip, hay bastantes videos en youtube que lo explican :D