Castigar a un intruso

[ucry77]

Hola a todos. llevo muchu tiempo viendo vuestro foro y al final me toco , pediros ayuda .
A mi router se conecta un intruso por lo que veo es un chino de frutos secos que hay defrente .Porque se por que siempre cuando se abre dentro de 5min ya esta intentando conectarse y hasta que se cierra.
Hice snifer con wireshark y tambien con cain&avel pero lo unico que consegi es ver las paginas chinas y ninguna contraseña .Ademas usando airodump vi que se conecta a los otros routers , pues por ser tan cabron yo saque las claves de los otros y le bloquee en los routers de vecinos con filtrado de MACs , se que es contra la ley pero es lo que hay. Pero listo por lo que veo tiene otras antenas wifi porque me salen otros MACs pero el mismo nombre de ordenador.
Se que puedo cambiar la contraseña y algunas cosas mas ; Pero quiero castigarle  tiene puertos 135,139,445 abiertos usa wind XP y tiene dominio activado .Intente hacerlo yo con manuales del foro pero no me sale , por que hay enlases que ya dan Error y no me entero de todo.
Si podeis hecharme una mano o guiarme para meterle halgo por algun sitio  .
Gracias por adelantado y por favor una ayudita.

[simorg]

Mmmmm, Ojo x ojo...y todos tuertos. ¿No te vale ponerte tú filtrado MAC en tu ruter ?  Y se acabó el problema.



salu2.

[ucry77]

Si es lo mas facil pero tio listo , sige intentando con otros . Tambien puedo bajarme i avisarle que no se meta mas. pero lo que es facil no siempre es buena salida.

[pazienzia]

Hola.

El solo se conecta y navega, pero tu te has dedicado a entrar trastear y cambiar configuraciones en los routers, has cometido varios delitos en una tarde, ¡¡anda que!!

Y lo sueltas lleno de orgullo y satisfacción, mirándote al espejo y diciéndote "¡¡pero que hacker estoy hecho!!"

De verdad que cada día me sorprendéis mas, aun cuando digo que ya lo he leído todo, viene alguien y me vuelvo a sorprender.

Que poco vas a durar......

Salu2 y suerte

Advertencia - mientras estabas escribiendo, una nueva respuesta fue publicada. Probablemente desees revisar tu mensaje.

Y que importaría??

[ucry77]

si una cosa que se conecta i navega y otra qe tu no tienes internet por que el ve televicion de china y te ocupa toda la red  y tardas un uevo para ver alguna pagina.y lo de delito se que es delito y si todos vamos ser tan buenos ya se puede cerrar este foro....

[pazienzia]

si todos vamos ser tan buenos ya se puede cerrar este foro

Te equivocas, y mucho.

Este foro es para gente buena.

La gente mala (en la que tu sólito te has incluido) no tiene cabida aquí.

Y si, se cerrara el foro, pero por gente como tu, que escribe y pregunta y afirma haber cometido delitos tipificados en el código penal.

Ponte WPA y no te metas en líos.

Si para detener a un asesino tuvieran que asesinar a 4 o 5 personas, no me preocuparía precisamente por el asesino.

Salu2 y suerte

[ucry77]

ok no itento discutir con tigo de  bueno o malo  no estoy de discuciones , pero te agradezco por tus consejos lo de WPA es una salida y la conozco .

[wpatkippsk]

En este foro no se da soporte al intrusismo sino a la auditoría wifi propia. Simplemente como te ha dicho pazienzia con cambiar de wep a wpa habrías solucionado tu problema. Saludos.

[177600531]

Deja que se conecte a tu red para que estéis los dos en local, luego con ettercap as un dns spoofing que re direccione todas las paginas a un servidor que tengas con un troyano alojado y un java applet preferiblemente que sea el google copia el sitio y as psihing. O si no utiliza alguna vulnerabilidad que tenga con el scan de nmap y metasploit. Suerte.

Todo el mundo tiene derecho a aprender.

[ucry77]

la solucion de pasar a wpa  esta hecha. pero os quento la istoria de un companiero que tiene internet con ono son 12meg y no pudo navegar bien  se conectaba por wifi con la clave WEP y  que sorpresa llevo cuando se entero que tiene uno conectado y que este individuo esta jugando juegos on-line.
Solucion: poner clave WPA y filitrado de MAC...
Sorpresa: que apartir de este momento no pudo conectarse atraves de wifi  solo por cable.
Solucion: usando airodump descubrimos que individuo de antes ,imagino que con airplay deautenticaba la MAC de portatil 2 dias continuamente ,que cuando portatil estaba apagado la MAC de su propia tarjeta emitia datos que hemos visto con airodump .
son 2 dias de llamadas a servicio tecnico y nada .
Solucion :comprando router nuevo , cambiando nombre de red , y una tarjeta wifi nueva ....
Y que os parece la gente buena y mala.