Router recibiendo Dos

imoen · 10 Marzo 2010, 11:19 AM

Hola

el el filtrado mac no es muy efectivo , puesto que con poner tu mac en su ordena se soluciona pero al menos dificulta el problema, si tienes DHCP , eliminalo tambien y deja solo tu ip.

bs
imoen

Nu|kEr32 · 11 Marzo 2010, 01:49 AM

Cita de: mccoy en 10 Marzo 2010, 09:00 AM
Puedes poner un filtro para que solo la MAC de tu PC se connecte, eso se configura dentro del router.

SIp, pero la otra pc que aparece que me hace el DoS (la conozco y esta en mi casa) necesita internet y por lo tanto no la puedo dejar sin esto

Cita de: imoen en 10 Marzo 2010, 11:19 AM
Hola

el el filtrado mac no es muy efectivo , puesto que con poner tu mac en su ordena se soluciona pero al menos dificulta el problema, si tienes DHCP , eliminalo tambien y deja solo tu ip.

bs
imoen

...si quito el DHCP no pasaría casi que lo mismo que si filtrara macs, osea, solo tendria internet yo y no el otro pc...
PD: puede que lo q me este pasando es lo que dice el user: 0x01?, por favor respondan y gracias por su atencion

imoen · 11 Marzo 2010, 13:44 PM

Hola
Por eso , aplica las dos medidas haz un filtrado mac y desactiva el dhcp, para que no les de ip en caso de que el vecino se conecte, pon las ip a mano y asi aplicas dos medidas de seguridad.

bs

Nu|kEr32 · 15 Marzo 2010, 23:50 PM

Bueno, actualizo:
1.- Desactivé el dhcp
2.- Siguo teniendo DoS

3.- Encontré info q dice que puede ser causado por q tengo desactualizado el firmware, es esto posible?, mi router es belkin 54g
4.- Chekando mi router me di cuenta q no tiene filtro de macs, asi q no he podido filtrar..
No sé si me podrán seguir ayudando, pero quisiera q me respondieran...
GRACIAS

madpitbull_99 · 17 Marzo 2010, 09:23 AM

Cita de: Nu|kEr en 15 Marzo 2010, 23:50 PM
Bueno, actualizo:
1.- Desactivé el dhcp
2.- Siguo teniendo DoS

3.- Encontré info q dice que puede ser causado por q tengo desactualizado el firmware, es esto posible?, mi router es belkin 54g
4.- Chekando mi router me di cuenta q no tiene filtro de macs, asi q no he podido filtrar..
No sé si me podrán seguir ayudando, pero quisiera q me respondieran...
GRACIAS

Seguro estas infectado con alguna botnet , mira los puertos activos con netstat en windows y luego intenta cerrarlos ....

Para tener una ip "mas dinamica" reseteas el router y ya deberian date una nueva ip.

Haz un escaneao con Av de pago . Eset , BitDefender Spybot search and destroy ...

Luego nos cuentas

madpitbull_99 · 23 Marzo 2010, 10:11 AM

Tambien podrian estar conectados a tu red y haciendo un "arp spoofing " o haciendo un DDoS intencionadamente ... Todas estas cosas se pueden hacer con Cain y Abel (sniffer)

Saluddos!

Nu|kEr32 · 11 Abril 2010, 18:28 PM

Actualizo:
Ya casi va un mes, pensé q el problema se habia arreglado
solo (ataques DoS a mi router), me
trajeron el otro pc (q dije q la ip de este es el atakante)
y sí, asi lo confirmé, el otro pc no tiene internet
(no tenía de todos modos ¬¬ antes de q se lo llevaran)
El es el causante de los DoS, cuadno llegó y lo encendí
lo utilize por un rato, claro, sin internet
pq no sé q le pasa q no conecta
a internet sino a LAN, osea, tiene internet, pero solo
para la red local, no al "mundo exterior"
Tengo en los dos pcs (éste q estoy usando y el otro q
es el q causa los DoS)un programa q detecta si estoy
siendo parte de un bot, y al parecer, no me arroja nada
en el mio, ni en el otro, pero en el otro, lo q
pasa es q el programa dic q no tiene conexion a internet..
PD:mad_pitbull gracias por responder, perdonen
q conteste tan tarde..
PD2: el programa Se llama RUBotted
PD3: digo q es el otro pc, pq, desde q lo trajeron y lo encendi, empezaron a aparecer los "Blocked by DoS protection 192.168.2.4 " en el security log de mi router... $:-\$

madpitbull_99 · 15 Abril 2010, 09:53 AM

Cita de: Nu|kEr en 11 Abril 2010, 18:28 PM
Actualizo:
Ya casi va un mes, pensé q el problema se habia arreglado
solo (ataques DoS a mi router), me
trajeron el otro pc (q dije q la ip de este es el atakante)
y sí, asi lo confirmé, el otro pc no tiene internet
(no tenía de todos modos ¬¬ antes de q se lo llevaran)
El es el causante de los DoS, cuadno llegó y lo encendí
lo utilize por un rato, claro, sin internet
pq no sé q le pasa q no conecta
a internet sino a LAN, osea, tiene internet, pero solo
para la red local, no al "mundo exterior"
Tengo en los dos pcs (éste q estoy usando y el otro q
es el q causa los DoS)un programa q detecta si estoy
siendo parte de un bot, y al parecer, no me arroja nada
en el mio, ni en el otro, pero en el otro, lo q
pasa es q el programa dic q no tiene conexion a internet..
PD:mad_pitbull gracias por responder, perdonen
q conteste tan tarde..
PD2: el programa Se llama RUBotted
PD3: digo q es el otro pc, pq, desde q lo trajeron y lo encendi, empezaron a aparecer los "Blocked by DoS protection 192.168.2.4 " en el security log de mi router... $:-\$

Usa el disco de HirensBoot , pero en modo grafico (cuando arrancas en windows) y utiliza una herramienta que se llama WinSockRepair o algo asi con el ordenador que no tiene internet.
La verdad es que no me fio de programas de ese tipo (RUBotted) ... yo le pasaria el HiJackThis y pegaria el informe Aqui

Nu|kEr32 · 17 Abril 2010, 04:15 AM

Cita de: madpitbull_99 en 15 Abril 2010, 09:53 AM
Cita de: Nu|kEr en 11 Abril 2010, 18:28 PM
Actualizo:
Ya casi va un mes, pensé q el problema se habia arreglado
solo (ataques DoS a mi router), me
trajeron el otro pc (q dije q la ip de este es el atakante)
y sí, asi lo confirmé, el otro pc no tiene internet
(no tenía de todos modos ¬¬ antes de q se lo llevaran)
El es el causante de los DoS, cuadno llegó y lo encendí
lo utilize por un rato, claro, sin internet
pq no sé q le pasa q no conecta
a internet sino a LAN, osea, tiene internet, pero solo
para la red local, no al "mundo exterior"
Tengo en los dos pcs (éste q estoy usando y el otro q
es el q causa los DoS)un programa q detecta si estoy
siendo parte de un bot, y al parecer, no me arroja nada
en el mio, ni en el otro, pero en el otro, lo q
pasa es q el programa dic q no tiene conexion a internet..
PD:mad_pitbull gracias por responder, perdonen
q conteste tan tarde..
PD2: el programa Se llama RUBotted
PD3: digo q es el otro pc, pq, desde q lo trajeron y lo encendi, empezaron a aparecer los "Blocked by DoS protection 192.168.2.4 " en el security log de mi router... $:-\$

Usa el disco de HirensBoot , pero en modo grafico (cuando arrancas en windows) y utiliza una herramienta que se llama WinSockRepair o algo asi con el ordenador que no tiene internet.
La verdad es que no me fio de programas de ese tipo (RUBotted) ... yo le pasaria el HiJackThis y pegaria el informe Aqui

0k, actualizo despues...gracias por responder y ser pacientes...

Socket_0x01 · 19 Abril 2010, 09:32 AM

mmm... $:-\$ mas facil bro echa al carajo la red y vuelve a crearla, y cuando la hagas de nuevo ponle la seguridad pertinente, a mi me late que son paquetes que le envia esa IP duplicada que está sin MAC entonces a la hora de responder el router (reply) no va a poder puesto que es necesario que tenga MAC. Aunque no estoy seguro de ello eso es lo que imagino yo, deberias dar mas datos de tu red como cuantos equipos hay en la red y si todos estan sin internet y toda la cosa.