elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  ayuda con arp
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: ayuda con arp  (Leído 4,915 veces)
fireflyxxx

Desconectado Desconectado

Mensajes: 7


Ver Perfil
ayuda con arp
« en: 31 Enero 2012, 16:34 pm »

buenas soy nuevo en el foro no se si debo postearlo aqui disculpen

pase el scan y me he topado con esto.



me han hackeado? no se muy bien que debo hacer


En línea

Abakus

Desconectado Desconectado

Mensajes: 84



Ver Perfil
Re: ayuda con arp
« Respuesta #1 en: 31 Enero 2012, 21:31 pm »

parece que alguien te esta haciendo un ataque Man in the middle, la solución es que cambias el nombre y contraseña de tu wifi, seguramente tienes un invitado, y establezcas la puerta de enlace y servidores DNS manualmente. Infórmate de esto.


En línea

    bakus
fireflyxxx

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: ayuda con arp
« Respuesta #2 en: 20 Febrero 2012, 20:35 pm »


hola buenas

me salta denuevo eso en el antivirus luego de varias semanas.

ayer me hackearon una cuenta deu n juego y ahora aparece eso. la pass de ese juego solo la pase por msn a un compañero

es posible que me intercepten la conversacion por msn?

como puedo estar seguro que me hackearon con arp o no

gracias
En línea

#FeR!

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: ayuda con arp
« Respuesta #3 en: 21 Febrero 2012, 04:42 am »

Si te han hecho un MITM han podido esnifar todo lo que enviases por el msn.
Y para protegerte de otros ataques MITM deshabilita el DHCP, pon filtrado de MACs y cambia la contraseña del router a WPA.
En línea

Isótopo

Desconectado Desconectado

Mensajes: 292


Comprende a los demás para comprenderte a tí mismo


Ver Perfil
Re: ayuda con arp
« Respuesta #4 en: 21 Febrero 2012, 15:32 pm »

hola buenas

me salta denuevo eso en el antivirus luego de varias semanas.

ayer me hackearon una cuenta deu n juego y ahora aparece eso. la pass de ese juego solo la pase por msn a un compañero

es posible que me intercepten la conversacion por msn?

como puedo estar seguro que me hackearon con arp o no

gracias

El que te hayan robado una cuenta de un juego yo lo consideraría una mala señal. Si quieres asegurarte de que te están envenenando la caché ARP, prueba con el comando arp por consola en Windows para comprobar si la MAC e IP de la puerta de enlace son las correctas (que te salga correctamente no significa que no te hayan atacado antes). De todas formas lo más básico es asegurarte de que te conectas en una red segura, como te han comentado antes.
En línea


-Asus Crosshair IV Formula            
-AMD Phenom II X6 1090T 3.94Ghz @1.38V
-Corsair H70
-Sapphire Radeon HD 6970 2GB Dual-Fan
-G.Skill PIS PC3-17066 4GB 1900MHz 7-9-7-20 @1.65V
-WD Caviar Black 500GB
-Seagate Barracuda Green 2TB x2
-Antec TruePower New 750W Modular
-Cooler Master Dominator CM-690
fireflyxxx

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: ayuda con arp
« Respuesta #5 en: 21 Febrero 2012, 16:04 pm »

gracias por la ayuda tan rapida.

hice lo que me dijeron
es esto normal? soy de españa

http://img846.imageshack.us/img846/4290/cosararae.jpg




esta es mi ipconfig




No entiendo muy bien esto pero la ip que me marca el antivirus la 246
tambien figura en el arp es normal?

« Última modificación: 21 Febrero 2012, 16:14 pm por fireflyxxx » En línea

Isótopo

Desconectado Desconectado

Mensajes: 292


Comprende a los demás para comprenderte a tí mismo


Ver Perfil
Re: ayuda con arp
« Respuesta #6 en: 21 Febrero 2012, 16:15 pm »

Esta 10.123.238.1 (deduzco) es tu puerta de enlace. Tienes que comprobar si, efectivamente, la MAC que aparece al lado es la de la puerta de enlace o no. Hazlo cuando te avise el AV del supuesto ataque y lo podrás confirmar/descartar.

Si tienes internet en tu casa, podrías plantearte instalar un servidor SSH y conectarte a través de él. Así te quitas la inseguridad de esa red fácilmente.
En línea


-Asus Crosshair IV Formula            
-AMD Phenom II X6 1090T 3.94Ghz @1.38V
-Corsair H70
-Sapphire Radeon HD 6970 2GB Dual-Fan
-G.Skill PIS PC3-17066 4GB 1900MHz 7-9-7-20 @1.65V
-WD Caviar Black 500GB
-Seagate Barracuda Green 2TB x2
-Antec TruePower New 750W Modular
-Cooler Master Dominator CM-690
#FeR!

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: ayuda con arp
« Respuesta #7 en: 21 Febrero 2012, 16:55 pm »

¿Tienes dos rotures conectados en la misma red?
En línea

fireflyxxx

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: ayuda con arp
« Respuesta #8 en: 21 Febrero 2012, 17:26 pm »

no . me concecto del wifi de la residencia de estudiantes donde estoy.

digo yo para hackearme a mi han tenido que hackear a todos los de la resi?
En línea

#FeR!

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: ayuda con arp
« Respuesta #9 en: 21 Febrero 2012, 17:42 pm »

Para "hackearte" a ti, no es necesario atacar a todos los demás, pueden seleccionar una sola ip (la tuya), varias ip's o un rango completo.
Y al no ser tu red, no vas a poder desactivar el DHCP ni poner filtrado de MAC, intenta ponerte ARP estatico o un servidor SSH como dijo Isótopo.
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines