ayuda con arp

[fireflyxxx]

buenas soy nuevo en el foro no se si debo postearlo aqui disculpen

pase el scan y me he topado con esto.



me han hackeado? no se muy bien que debo hacer

[Abakus]

parece que alguien te esta haciendo un ataque Man in the middle, la solución es que cambias el nombre y contraseña de tu wifi, seguramente tienes un invitado, y establezcas la puerta de enlace y servidores DNS manualmente. Infórmate de esto.

[fireflyxxx]

hola buenas

me salta denuevo eso en el antivirus luego de varias semanas.

ayer me hackearon una cuenta deu n juego y ahora aparece eso. la pass de ese juego solo la pase por msn a un compañero

es posible que me intercepten la conversacion por msn?

como puedo estar seguro que me hackearon con arp o no

gracias

[#FeR!]

Si te han hecho un MITM han podido esnifar todo lo que enviases por el msn.
Y para protegerte de otros ataques MITM deshabilita el DHCP, pon filtrado de MACs y cambia la contraseña del router a WPA.

[Isótopo]

hola buenas

me salta denuevo eso en el antivirus luego de varias semanas.

ayer me hackearon una cuenta deu n juego y ahora aparece eso. la pass de ese juego solo la pase por msn a un compañero

es posible que me intercepten la conversacion por msn?

como puedo estar seguro que me hackearon con arp o no

gracias

El que te hayan robado una cuenta de un juego yo lo consideraría una mala señal. Si quieres asegurarte de que te están envenenando la caché ARP, prueba con el comando arp por consola en Windows para comprobar si la MAC e IP de la puerta de enlace son las correctas (que te salga correctamente no significa que no te hayan atacado antes). De todas formas lo más básico es asegurarte de que te conectas en una red segura, como te han comentado antes.

[fireflyxxx]

gracias por la ayuda tan rapida.

hice lo que me dijeron
es esto normal? soy de españa

http://img846.imageshack.us/img846/4290/cosararae.jpg




esta es mi ipconfig




No entiendo muy bien esto pero la ip que me marca el antivirus la 246
tambien figura en el arp es normal?

[Isótopo]

Esta 10.123.238.1 (deduzco) es tu puerta de enlace. Tienes que comprobar si, efectivamente, la MAC que aparece al lado es la de la puerta de enlace o no. Hazlo cuando te avise el AV del supuesto ataque y lo podrás confirmar/descartar.

Si tienes internet en tu casa, podrías plantearte instalar un servidor SSH y conectarte a través de él. Así te quitas la inseguridad de esa red fácilmente.

[#FeR!]

¿Tienes dos rotures conectados en la misma red?

[fireflyxxx]

no . me concecto del wifi de la residencia de estudiantes donde estoy.

digo yo para hackearme a mi han tenido que hackear a todos los de la resi?

[#FeR!]

Para "hackearte" a ti, no es necesario atacar a todos los demás, pueden seleccionar una sola ip (la tuya), varias ip's o un rango completo.
Y al no ser tu red, no vas a poder desactivar el DHCP ni poner filtrado de MAC, intenta ponerte ARP estatico o un servidor SSH como dijo Isótopo.