elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Como saber si me estan hackeando
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como saber si me estan hackeando  (Leído 12,264 veces)
sacus

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Como saber si me estan hackeando
« en: 24 Marzo 2011, 23:47 pm »

Buenas a todos/as:

Cuando inicio el ordenador aplico el comando netstat y me aparece todo esto:

TCP [::1]:49164   Sacus-PC:icslap    established
TCP [::1]:2869     Sacus-PC:49164   established
Me aparecen 2 más que dice que el estado es "SYN-SENT" y "TIME_WAIT".

Hay ahí algun indicio de que alguien esté dentro de mi ordenador?

Normalmente porqué comando se reconoce si alguien está intentando entrar?

Es q hace poco se me borraron todos los contactos del msn y hay uno q curra en una tienda de informática q me la tiene jurada...y no sé si quiere joderme o algo!!

Gracias por la ayuda.


En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.586


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Como saber si me estan hackeando
« Respuesta #1 en: 25 Marzo 2011, 00:14 am »

Usa mejor el tcpview de sysinternals (un netstat gráfico) ya que lo verás más claro las conexiones "established" que haya en tu pc. Y podrás "ver" la aplicación que hay detrás (troyano, rat, control remoto, etc).

Esas conexiones pueden ser cualquier programa checkando una actualización, etc.

No hay ningún comando mágico para saber si están intentando entrar, si ya tienes el troyano metido y ejecutandose, ya es demasiado tarde, ya está dentro.

Revisa los programas de inicio con el Autoruns por si ves algo raro, usa un antivirus cualquiera, pero usa uno, aplica las actualizaciones de Windows y programas (flash, adobe reader, etc) y no ejecutes urls o programas sospechosos....


En línea

Vjuan_

Desconectado Desconectado

Mensajes: 137


Ver Perfil
Re: Como saber si me estan hackeando
« Respuesta #2 en: 29 Marzo 2011, 00:22 am »

No es un comando lo que te puede aclarar el problema. Lo mejor es que uses un monitorizador de procesos, el estado SYN Sent de un proceso, es cuando este, envia peticiones de conexion a una maquina remota, es decir en tu maquina hay posible actividad de algun troyano, si el estado del proceso está en established, es cuando hay conexion con el servidor remoto, dicho esto, tienes que analizar el proceso en cuestion (ver la actividad en la CPU, el total I/O entrada/salida, la Ram que esta consumiendo, y todos los datos que te ofrezca el software monitorizador de procesos) para asegurarte que sea del sistema o de cualquier programa de confianza que hayas instalado en tu máquina, de no ser asi, podria tratarse del server de cualquier troyano.
« Última modificación: 29 Marzo 2011, 00:26 am por Vjuan_ » En línea

01001010 00100000 01000011 00100000 01000111
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
en serio, me están hackeando... XD
Hacking
risto 9 6,305 Último mensaje 18 Enero 2012, 12:54 pm
por risto
hay alguan forma de saber que estan hackeando mi wifi
Hacking Wireless
djlars 9 6,040 Último mensaje 12 Diciembre 2013, 22:19 pm
por sanson
Me estan hackeando!!!!
Hacking
Hamoru-san 1 2,156 Último mensaje 21 Febrero 2015, 11:32 am
por mester
Hackeando sin saber. Lo he logrado. ¿y ahora como sigo?
Bugs y Exploits
gransuricata 2 3,048 Último mensaje 14 Agosto 2020, 06:38 am
por gransuricata
como saber si alguien esta hackeando mi pc
Seguridad
ax3lg3 2 3,850 Último mensaje 4 Noviembre 2021, 16:38 pm
por ax3lg3
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines