Resultados 1 al 6 de 6

Tema: como defenderme de una intrusion

  1. #1 como defenderme de una intrusion 
    Iniciado
    Fecha de ingreso
    Jun 2004
    Mensajes
    4
    Descargas
    0
    Uploads
    0
    Hola ,tengo conexiones a mi pc por el puerto 445 y 135 ,quisiera saber si se le puede sacar informacion a esas conexiones sabiendo su ip y como, y tambien saber si me esta cojiendo mi ancho de banda.

    Gracias.
    Citar  
     

  2. #2  
    Avanzado
    Fecha de ingreso
    Jan 2004
    Ubicación
    Argentina
    Mensajes
    427
    Descargas
    1
    Uploads
    0
    si tenes esos puertos abiertos es porque tenes aplicaciones abiertas que utilizan esos puertos. si sabes que servicios estas usando en esos puertos depende de la seguridad de la aplicaion sino sabes porque los tenes abiertos cerralos.
    Y la mejor manera de defenderte estener tu maquina con todas las actualizaciones
    COn respecto a los puertos 445 y 135 si usas windows NT o la familia de win2k esos servidores los tienen abiertos por defecto, mientras tengas las ultimas actualizaciones de seguridad no pasa nada.
    Última edición por Markitos1024; 11-06-2004 a las 20:40
    <<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>
    No llores porque termino, sonrie porque sucedio-.
    Citar  
     

  3. #3  
    Iniciado
    Fecha de ingreso
    Jun 2004
    Mensajes
    4
    Descargas
    0
    Uploads
    0
    es que resulta que que escanee una ip que me tenia una conexion en el 445 y resulta que le vi que tenia el puerto 25 abierto y yo curioso me meti y y solo tenia un exe era algo asi l01tr1.exe me parece, lo mire en el google y era un troyano . El tipo del pc se hacia llamar TORONEGRO igual lo conoceis y todo, puede ser que yo tenga el server de un troyano en mi pc y llame a otras conexiones porque si no no lo entiendo todas la conexiones que tengo .
    Gracias.
    Citar  
     

  4. #4  
    Avanzado
    Fecha de ingreso
    Jan 2004
    Ubicación
    NULL
    Mensajes
    901
    Descargas
    0
    Uploads
    0
    ¿¿¿Un exe en el 25??? Normalmente bajo este puerto corren servicios SMTP.
    Para saber si tienes un cliente puedes probar a hacer un netstat -o y comprobar los PID de los procesos en el Administrador de Tareas.
    Pásale un antivirus actualizado y si es un troyano casi seguro que te lo caza.
    • First they ignore you...
    Citar  
     

  5. #5  
    Ex-moderador
    Fecha de ingreso
    Apr 2002
    Mensajes
    3.184
    Descargas
    0
    Uploads
    0
    Esos puertos, están relacionados con NetBIOS y RPC.
    Esas conexiones, podrían ser personas conectadas a tu host intencionadamente usando alguna vulnerabilidad (como la que usa el Sasser y otros i-worms) o que sean las propias máquinas infectadas buscando más hosts para infectar.

    Realiza las actualizaciones de seguridad desde http://windowsupdate.microsoft.com
    Usa un antivirus actualizado y analiza el sistema con él (en modo seguro).
    Usa aplicaciones anti-spyware, anti-adware como Spybot S&D o Ad Aware y analiza tu sistema con ellas (en modo seguro).
    Usa una utilidad que se llama HijackThis (la puedes encontrar por google.com) y investiga entre los servicios, addons de tu explorar, etc... archivos sospechosos o entradas sospechosas. Si tienes alguna duda en cuanto al uso, pulsa en scan y luego pulsa en save log, y ese log lo pegas aquí.
    Deshabilita servicios que no necesits/uses del inicio del sistema e Instale un firewall.

    TseTse
    ' La corrupción, el síntoma más infalible de la libertad que otorga la Constitución '
    Citar  
     

  6. #6  
    Iniciado
    Fecha de ingreso
    Jun 2004
    Mensajes
    4
    Descargas
    0
    Uploads
    0
    Gracias a todos por vuestra ayuda.
    Citar  
     

Temas similares

  1. Intrusion...
    Por Sentauri en el foro INTRUSION
    Respuestas: 10
    Último mensaje: 22-10-2008, 21:57
  2. Intrusion a pc via lan
    Por ferrera en el foro GENERAL
    Respuestas: 4
    Último mensaje: 20-10-2008, 18:29
  3. intrusion (l.e.c.h.u.c.k.w.3.2)
    Por die bart die en el foro MALWARE
    Respuestas: 3
    Último mensaje: 06-03-2008, 14:55
  4. intrusion en mi pc
    Por DeWolf en el foro INTRUSION
    Respuestas: 9
    Último mensaje: 28-02-2008, 21:39

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •