Tema: que tiene mi pc?6 intentos de intrusion diarios!!

[Dabo]

para ser sincero os dire que ahora mismo no te puedes fiar ni de tu firewall, Dest, vaya peazo links que nos pones  :lol:  :wink:

[ikun]

asias dest :D  :D  :D  :D

un beso a todos. me voy ya a dormir que es tarde (las dos y mañ me toca facultad)

[destroyer]

De nada....  :wink:

Un saludo

[choche]

Hoy mi firewall no para de bloquear siempre a la misma web, sin parar lleva ahora mismo como 100 veces bloqueada y continua. Como puedo saber de quien es esa IP?

IP: 81.202.76.80

El whois q le hice dice esto:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      81.202.0.0 - 81.202.255.255
netname:      ONO-SCOPES-1
descr:        Cableuropa - ONO
descr:        ONO net in whole Spain
country:      ES
admin-c:      OIM1-RIPE
tech-c:       OIM1-RIPE
status:       ASSIGNED PA
remarks:      mail spam reports: [email protected]
remarks:      security incidents: [email protected]
notify:       [email protected]
mnt-by:       ONO-MNT
changed:      [email protected] 20001106
changed:      [email protected] 20021118
source:       RIPE

route:        81.202.0.0/15
descr:        Cableuropa - Ono
descr:        Ono network in whole Spain
origin:       AS6739
remarks:      mail spam reports: [email protected]
remarks:      security incidents: [email protected]
mnt-by:       ONO-MNT
changed:      [email protected] 20021112
source:       RIPE

role:         ONO IP MANAGER
address:      C/ Basauri, 5
address:      Urbanizacion La Florida
address:      E-28023 Aravaca, Madrid
address:      SPAIN
phone:        +34911809300
fax-no:       +34911809245
e-mail:       [email protected]
admin-c:      JMD-RIPE
tech-c:       JMD-RIPE
tech-c:       JABM1-RIPE
tech-c:       MJS6-RIPE
tech-c:       MJC7-RIPE
tech-c:       AGG20-RIPE
tech-c:       FRL9-RIPE
nic-hdl:      OIM1-RIPE
changed:      [email protected] 20030422
source:       RIPE

Pero no saco nada en claro

[BuHo]

El whois solo te da informacion del ISP en este caso. Lo unico que sabes es que la IP que te conecta tiene como ISP a ONO.

[Dabo]

con lo cual, puede ser un usuario de ONO que haya visto "algo" y siga intentado ver mas o puede ser que escanee un rango de ips entre las que te encuentres



tu firewall deberia bloquear esos intentos sin problemas sobre todo si son escaneos TCP con ping, son muy facilmente detectables

si sigue el tema postealo vale????

[MClaud]

En el caso de Ikun veo muchos proveedores de servicios de internet como Computin.net, infovia, adslnet, gonuts4free, bandancha.ws, suse etc

En el caso de Choche muchos mailhost  como webmail.unizar.es, mailhost2.tudelft.nl, mailhost1.tudelft.nl, webmail.unizar.es

Creo que son escaneos aleatorios ¿de quien o quienes ??, lo bueno es quecuentan con firewall

No se que pensar ...  :?  :?