Tema: mac spoofing(SOLUCIONADO)

[SATRIANI]

pos eso, que tengo el firewall sygate y se ha puesto en alerta por esto:


Unsolicited incoming ARP reply detected, this is a kind of MAC spoofing that may consequently do harm to your computer.

Packet data is shown in the right window.

me podeis decir que es? y que debo hacer? ¡¡Gracias!!

[Dabo]

hola, una pregunta, tienes la tarjeta de red en modo promiscuo? que tipo de conexion tienes ? tienes funcionando algun sniffer?

Danos mas datos por favor  :wink:

[SATRIANI]

comolllll, ni pajolera idea de lo ke me dices, dime como y te dire que

[Dabo]

perdona, igual te he preguntado algo raro pero con tu respuesta ya que quitas varias dudas, por hacerlo mas facil, tipo de conexion??? Cable, Modem, ADSL, datos sobre el router o todo lo que se te ocurra.

De todos modos puede ser tan normal o que incluso sea un lo que llamamos un "falso positivo" que no es otra cosa que tu firewall te está dando una respuesta equivocada, te dire que en conexiones via cable estos ataques son muy comunes (arp spoofing, mac spoofing etc)

A ver si con algún dato más avanzamos pero vaya, no tienes porque tener un agujero sino que puede ser porque tu firewall haga bien su trabajo.

Revisa bien los logs de todos modos (del firewall)

[SATRIANI]

He revisado los logs y en remote host, me sale la dirección de mi router, y mi conexión es ADSL

[Dabo]

te contesto en privado (por esta vez que no es la tónica del foro)

[SATRIANI]

hola amigo espero tu respuesta