Tema: Agnitum-outpost firewall

[Dabo]

bien, he perdido el resultado de los scans, la cosa es muy compleja, creo que esta siendo atacada por FTP y telnet, dos servicios activos y el ultimo sin autentificacion, ademas, tiene una "null session" y esta siendo hackeada por Netbios, muchos puertos abiertos y fallos conocidos en el XP, el nombre netbios es "guaj....." no lo sigo poniendo por si acaso

en definitiva, ve a panel de control, conexiones de red, propiedades, avanzado y desativa un casilla de "compartir archivos e impresoras a traves de la red" (tiene que ser algo parecido)

instala un firewall pero ya, sea de la forma que sea, si no lo haces no navegues ya que el restro que dejas es claro y el hacking a traves de netbios o el puerto 139 muy sencillo

mientras no hagas esto, toda ayuda que te podamos dar sera muy escasa, el problema parte de tu PC

descargate tambien del update las actualizaciones de seg de windows, vete a ayuda, actualizaciones e instala las criticas o de seguridad


a los demas, en el estado en que he visto (desde fuera, nada intrusivo) ese PC, las ayudas que podais prestar seran nulas casi en su totalidad

vuelvo a decir, creo que estas teniendo entradas a tu PC de continuo y por cierto, tienes todo el disco C compartido y el E tambien


saludos y hazme caso ok????

[destroyer]

Vaya..... mal asunto  

[Dabo]

pues si y espero que os deis cuenta de la transcencia de lo que estoy diciendo

cambia todas las contraseñas una vez que hayas deshabilitado netbios como te dije anteriormente

en mi opinion y siento decirlo asi, tu PC es publico

[Inscientia]

Alabado sea Dios!
Esto nos sirve a muchos como ejemplo claro de lo IMPORTANTISIMO que es no descuidar nuestros cacharritos... sino al final ni siquiera es nuestro.
Un 10 para esta cadena. Fats aplausos. Jefe aplausos. Pepa aplausos, eso es perseverancia y ahora ya sabes lo que toca.  :wink:

[Dabo]

la verdad es que os lo habeis currado mucho y es cierto que antes no habia escaneado la ip por falta de tiempo pero hubieron cosas que me mosqueaban de las que decia ella

mañana cuando entre vera este pastel  pero es mejor saberlo desde ya, todo lo demas hecho sirve y de mucho, podria estar peor de lo que está, os lo habeis currado mucho todos y sera de ayuda para otra gente, todos habeis ayudado pero si es cierto que fats nos ha dado una clase de spyware de las buenas

un abrazo y a seguir  :!:

[FatsGordon]

Desgraciadamente (o no, segun se mire) no tengo idea de hacking, así que jamás se me hubiese ocurrido mirar por ese lado.

Pepa, una vez instalado el firewall andá a http://grc.com/default.htm, bajate los tres mosqueteros (UnPlug n' Pray, DCOMbobulator y Shoot the Messenger) y correlos los tres. Tienen que decir Safely Disabled o DCOMbobulated. Esas son tres vias de ataque que con eso queda uno resguardado.

Luego andá a donde dice Hot Spots y ahí a ShieldsUP! Lo primero que vas a ver es una página en inglés. Apretá Proceed y en la siguiente página, donde dice ShieldsUP!! Services, andá probando cada test (File Sharing, que es el que te aqueja ahora, Common Ports, All Service Ports, etc.). Cada uno de estos tests tiene que darte Ok, o sea que no haya forma de que entren a tu máquina (no existe la máquina segura, pero al menos que les cueste mucho trabajo).

Espero que esto sirva para mejorar lo que Dabo encontró...

[Dabo]

claro que le servira hermano, la verdad es que si hubiese estado algo mas online podria haberlo hecho mejor  y mas a fondo (me faltó el scan UDP) pero si que le servira

pero que siga primero los pasos que le comenté, asi el orden sera logico

gracias fats  :!:

[halo]

Ayyyy esa NetBIOS !!!!

Mu bueno jefe.  :wink:

[PEPA]

Hola a todos, no he podido entrar antes, pero ya he leido todo, esto quiere decir que todo lo que realizo en mi pc lo estan bien, socorooooooo

Bueno decirme por donde empiezo para poder parar este intrusismo.

Pepa

[FatsGordon]

Por lo que te ha dicho Dabo, Pepa.