Hola... le daba internet a mi vecino... después le corté porque me lageaba mucho la pc.. después se me vino la idea de instalar wireshark para ver si seguía conectado después de haberle cambiado la contraseña (aún seguía en wep) y veo que en wireshark aparecen páginas que yo no visito y muchas!... pero salen con la ip de mi computadora y las envía a mi router.. me habrán clonado la mac o estará controlando mi pc remotamente?... después cambié la contraseña a wpa2 como algo así: w8Mi$%MiMiMss/&%#"mI1726UHSSKM&%% ... y de ahí abro wireshark de nuevo y sigue viendo las páginas ... durante 2 días seguido le cambié como 5 veces la contraseña (todas a wpa2) y sigue.. además veo que entre sus páginas figura esta pagina de hacker wireless y otras páginas informáticas para hackear redes, lo cuál me imagino que debe saber mucho y me parece que también me ha hecho arp-posoning y creo todo lo posible que pueda hacer... también le hice filtrado mac y oculté mi ssid... cuando lo conecto con cable y desactivo el wi-fi siguen apareciendo las páginas en el wireshark!! hay posibilidad que él pueda conectarse a mi pc mediante bluetooth y controlar mi red aunque no haya wi-fi?
alguna ayuda ??... muchisimas gracias
Mucha paranoia te recomiendo que vayas a un especialista. Aparte no es necesario wireshark para veer si se conecta tu vecino , entras a la configuración del router vìa puerta de enlace 192.168.0.1/1.1 , vas a la tabla DHCP , ahi podees veer si hay alguien conectado diferente a vos.
(http://img.xatakaon.com/2012/02/3.jpg)
Cita de: Milo_EscorpioNN en 4 Diciembre 2012, 04:01 AM
Mucha paranoia te recomiendo que vayas a un especialista. Aparte no es necesario wireshark para veer si se conecta tu vecino , entras a la configuración del router vìa puerta de enlace 192.168.0.1/1.1 , vas a la tabla DHCP , ahi podees veer si hay alguien conectado diferente a vos.
(http://img.xatakaon.com/2012/02/3.jpg)
Si, yo creo que la gente muchas veces se flipa la cabeza demasiado.
Puedo entender que si tienes Wifi conectado, puede acceder de mas maneras a tu red, pero si lo has desconectado y sigues viendo todo eso, creo que deberías mas bien analizar si tienes algún malware en tu propio ordenador y ver su comportamiento.
De todas las maneras, siempre queréis matar moscas a cañonazos, cuando las cosas se pueden hacer mucho mas sencillas, entre ellas como lo que ha dicho Milo.
Cita de: Milo_EscorpioNN en 4 Diciembre 2012, 04:01 AM
Mucha paranoia te recomiendo que vayas a un especialista. Aparte no es necesario wireshark para veer si se conecta tu vecino , entras a la configuración del router vìa puerta de enlace 192.168.0.1/1.1 , vas a la tabla DHCP , ahi podees veer si hay alguien conectado diferente a vos.
(http://img.xatakaon.com/2012/02/3.jpg)
Si la tabla DCHP me detecta solo mi PC- pero el wireshark me sigue detectando páginas que no visito.. lo que pasa es que me dá cóleritis saber que alguien se pueda conectar a mi red sin saber la clave.. antes no lo sabía..
Veamos, colocate este programa y podra ver clarisimamente si alguien más está en tu conexión.
Veras tu ruter y tu maquina, si ves alguien más, será el intruso.
Te dejo el link a mi Host:
http://uploadingit.com/file/jgardvraxxyqllrw/wnetwatcher_setup.rar
Salu2.
Citarcuando lo conecto con cable y desactivo el wi-fi siguen apareciendo las páginas en el wireshark
Igual el supuesto intruso, ya no utiliza tu wifi o realmente nunca la utilizó. Podrías tratar de analizar tu equipo en busca de malware.
Suerte.
Cita de: maicolzen en 4 Diciembre 2012, 20:35 PM
Si la tabla DCHP me detecta solo mi PC- pero el wireshark me sigue detectando páginas que no visito.. lo que pasa es que me dá cóleritis saber que alguien se pueda conectar a mi red sin saber la clave.. antes no lo sabía..
Cuando veas que haya trafico , me refiero en tu modem la luz de "Pc activity o la luz de enviar y recibir estan a full" en ese momento fijate la tabla DHCP si tenes otra ip conectada es imposible que no lo te muestre el router, si no vees nada es porque no hay nadie conectado y sea un malware que afecte tu pc.
Hola.
Cita de: Milo_EscorpioNN en 7 Diciembre 2012, 01:17 AM
Cuando veas que haya trafico , me refiero en tu modem la luz de "Pc activity o la luz de enviar y recibir estan a full" en ese momento fijate la tabla DHCP si tenes otra ip conectada es imposible que no lo te muestre el router, si no vees nada es porque no hay nadie conectado
El problema de lo que comentas es que en el hipotético caso de que realmente hubiese un intruso y éste utilizase la cnx wifi, igual para no levantar tantas sospechas, conecta con una config. de red estática, sin pasar por DHCP. Creo que sería mejor utilizar algún escáner, como indicó
simorg.
Un saludo.