Hola, quisiera me ayudaran con algo.
Mi antivirus hace dias ha detectado constantemente una dirección ip que ha estado atacando pero la ip aparece no se si es cifrada y necesito identificarla y de paso que me digan como bloquearla para que no entre en mi red e infecte a los demás dispositivos conectados.
El mensaje que me deja mi antivirus es el siguiente:
"Ataque de ransomware de fe80::d159:9edd:7524:5787 bloqueado"
Dirección ip fe80::d159:9edd:7524:5787
Bueno t comento tu antivirus esta bloqueando el ataque perfectamente. La ip a mi parecer no esta cifrada recordemos que hay 2 tipos de ip. La ipv4 que usamos normalmente que esta constituida de numeros desde 0 a 255 y la ipv6 que es mas moderna permite mas conexiones simultaneas y esta compuestas de numeros y letras ejemplo fe80::d159:9edd:7524:5787
Hola, si eso supuse ya que no manejo las ipv6 y si, el antivirus esta haciendo su trabajo pero que pasa el día que se me pase pagarlo y quede sin suscripción y desprotegido, lo otro que comentaba es como hago yo para bloquear esa ip ya que por ahora esta atacando un dispositivo pero tengo muchos mas conectados, es que no entre mas a mi red.
Buenas mz39720, entiendo que podrás bloquear la IP desde la configuración del router o del firewall del ordenador.
En google seguro que encuentras algo buscando por el firewall o el router y bloquear IP.
Un saludo.
Y que antivirus es ese que estas usando???... porque puede ser un falso positivo solo para que pagues por el antivirus...
:rolleyes: :o :rolleyes:
Puedes bloquear en la opciones antivirus ese ip o en el mismo router apart mantener el firewall activo
Esa IP es de enlace local.
https://es.wikipedia.org/wiki/Direcci%C3%B3n_de_Enlace-Local
CitarLas direcciones de enlace local para IPv4 están definidas en el bloque 169.254.0.0/16. En IPv6, están reservadas con el prefijo fe80::/10.3
Está en tu propio PC/dispositivo.
Saludos
Menudo antivirus que detecta un ataque de ransomware desde localhost xD
¿Cuál es el antivirus?
¿No será un ataque de otro dispositivo de la red local? Entiendo que es una ip privada, de rango local, igual que en su momento con ipv4 lo eran 169.254.x.x o 192.169.x.x
Muchas gracias a todos,
El antivirus es SOPHOS
Entiendo lo que dicen y si ya investigue y como dicen es una ip local y puede ser que sea de otro dispositivo y estuve viendo los registros de las veces que lo detecto y todos son casi a la misma hora, de igual forma analizare los demás dispositivos para ver si se encuentra algo sospechoso.
Cita de: mz39720 en 26 Agosto 2020, 14:14 PM
Muchas gracias a todos,
El antivirus es SOPHOS
Entiendo lo que dicen y si ya investigue y como dicen es una ip local y puede ser que sea de otro dispositivo y estuve viendo los registros de las veces que lo detecto y todos son casi a la misma hora, de igual forma analizare los demás dispositivos para ver si se encuentra algo sospechoso.
Podrías probar, entrando en la configuración de tu router, y ver en el registro local, todos los dispositivos que estan conectados, e identificar la IP que detecta tu antivirus.
saludos.
Cita de: W17CH3R en 26 Agosto 2020, 15:10 PM
Podrías probar, entrando en la configuración de tu router, y ver en el registro local, todos los dispositivos que estan conectados, e identificar la IP que detecta tu antivirus.
saludos.
Ya mire en mi router pero veo son ip ipv4 y asi no puedo identificarla.
Cita de: mz39720 en 26 Agosto 2020, 22:00 PM
Ya mire en mi router pero veo son ip ipv4 y asi no puedo identificarla.
Ok, dame un momento, y te echo un cable enseguida.
Cita de: W17CH3R en 26 Agosto 2020, 22:35 PM
Ok, dame un momento, y te echo un cable enseguida.
Listo, te agradezco la ayuda.
Le puedes enviar un link que con una cookie le saque la ip, hay bastantes videos en youtube que lo explican :D