Han accedido a mi router [Defensa]

Iniciado por Ume, 11 Agosto 2014, 15:53 PM

0 Miembros y 1 Visitante están viendo este tema.

Ume

Desde hace un tiempo he notado que alguien ha accedido a mi router.

Lo primero que vi fue una especie de red extraña que parecía interponerse entre mi red habitual, se llamaba como la mia pero con un "2" detrás. Se reiniciaba varias veces y a veces me dejaba conectarme de manera habitual, pero entonces la red "nombre2" volvía impediendome conectar de nuevo a "nombre".

Tras un tiempo ese nombre extraño desapareció, pero observe cambios en la configuración del router, como en el rango de ip's, que obviamente yo no había realizado.
Lo primero que hice fue cambiar la clave de acceso al router y resetear, ya que tras un reseteo anterior olvidé cambiarla y dejé por defecto, error que habrá facilitado el acceso.

Ya que desconozco que más cosas ha podido hacer aparte de lo que he observado, mi pregunta ahora es: ¿Cómo puedo saber si sigue accediendo o no? ¿Hay algo más que pueda hacer para aportar seguridad? Escaneo la red y puertos, pero no encuentro nada significativo.

Saludos.

daryo

#1
mira los logs(archivos que registran lo que sucede) del router, por lo general (creo que casi todos) estos registran la ip desde la que se accedio  . Tambien cambia la clave de tu wifi por si acaso tienen acceso a tu red

en cuanto a la seguridad wireless preferiblemente usa wpa o wpa2 desactivando el wps
buenas

beholdthe

WPA2 robusta, desactiva WPS, filtrado MAC, utiliza programas tipo Advanced IP Scanner, etc.

Ume

Cita de: beholdthe en 11 Agosto 2014, 18:26 PM
WPA2 robusta, desactiva WPS, filtrado MAC, utiliza programas tipo Advanced IP Scanner, etc.

El filtrado mac si no me equivoco creo que solo es efectivo si quién accede es directamente desde la lan (por ejemplo, un vecino), lo cual no es el caso, porque ha sido a través de wan.

Cita de: daryo en 11 Agosto 2014, 16:51 PM
mira los logs(archivos que registran lo que sucede) del router, por lo general (creo que casi todos) estos registran la ip desde la que se accedio

http://gyazo.com/ee79e1061d6d3e375d557104d9d45005
Esto es lo que muestra el log, así que supongo que te refieres a otra cosa.

Otro asunto también es que el dhcp del router no le da una dirección a mi ordenador, se ve la conceción del pórtatil de mi hermana pero no del mío.

scott_

Cita de: Ume en 11 Agosto 2014, 21:04 PM
Otro asunto también es que el dhcp del router no le da una dirección a mi ordenador, se ve la conceción del pórtatil de mi hermana pero no del mío.

De preferencia actualiza el firmware, es muy probable que haya un error de tu ordenador, es muy común éste tipo de fallos en laptop's, por ello ponte a raya con la última actualización disponible.
Después que lo hagas, cuentanos qué sucedio.

Un Cordial Saludo  ;D
Si no intentas salvar una vida, jamás salvarás la de nadie más

faddlenope

Cita de: Ume en 11 Agosto 2014, 21:04 PM

Otro asunto también es que el dhcp del router no le da una dirección a mi ordenador, se ve la conceción del pórtatil de mi hermana pero no del mío.

Probablemente sea porque tu equipo tiene puesta la IP en manual, con lo que no usas el DHCP del router.
Eso es normal.

Resetea de fabrica, actualiza firmware, cambia passwords y usa algun IDS si quieres, aunque no deberias tener problemas.

Saludos

Danni5

Por si aún no has resuelto el problema, ami también me lo hicieron, y descubrí como, tienes que cambiar la clave por defecto del router y cerrar el puerto 80