ADSL

ayuda, que le pegan a mi comtrend!

BocaDePez 16 octubre 2006 21:49

⋮

Hola,

pues veran, en el log de mi comtrend de jazztel con el firmware A101-304CTL-T01_R01, me aparece cada cierto tiempo el siguiente mensaje que viene acompañado generalmente de una desconexion de mi router:

kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.223.148.184 DST=192.168.0.0 LEN=48 TOS=0x00 PREC=0x00 TTL=251 ID=4835 DF PROTO=TCP SPT=4754 DPT=135 WINDOW=25200 RES=0x00 SYN URGP=0

me suena a que algun listillo intenta penetrar en mi router (en puro rigor, claro esta), pero no soy muy docto en estos temas...

varian la ip del SRC asi como la de algun que otro dato, pero siempre es el mismo DST y bueno... apelo a vuestra sabiduria en estos menesteres para poder evitar esto con presteza.

Saludos!

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

Ari 16 octubre 2006 23:42 ✎

⋮

Vuelven los clásicos del foro :)

Este es mi log
kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.218.90.54 DST=87.218.138.12 LEN=48 TOS=0x00 PREC=0x00 TTL=251 ID=27539 DF PROTO=TCP SPT=1707 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0

Cómo verás se parece sospechosamente al tuyo, y al de la mitad del foro :) Nadie, por el momento ,quiere entrar a tu router, Lo tenemos todos y no tiene mayor importancia, no te preocupes :)

Saludos

Lo de la desconexión debe de verse en el mismo log..mira ver si puedes postear lo que te pone ahí, cuando desconectas

✖

ChUcHo 18 octubre 2006 02:14 ✎

⋮

Hola,

pues vera usted señor moderador o colaborador o ser curioso donde los haya, tras este mensajito en mi log, acto seguido aparece el aviso de la desconexion de mi router. el mensaje que postee no fue para unirme ni mucho menos a una cuantiosa lista de afectados por tan singular - y al parecer inofensivo - mensaje. mi objetivo no era otro sino dilucidar si dicho error era caracteristico de mi firmware, pues comenzo a aparecer tan pronto como lo actualice. de antemano agradezco sus gestos de cortesia y empatia. lamento no obstante que no se me pueda proveer de mas informacion.

Saludos!

✖

Ari 18 octubre 2006 02:21 ✎

⋮

 Lo de la desconexión debe de verse en el mismo log..mira ver si puedes postear lo que te pone ahí, cuando desconectas

Siento que no llegras a leer el final de mi mensaje: es ese. Si puedes, por favor, poner lo que te da el log del router cuando tienen lugar esas desconexiones, como te pido arriba, quizás si pueda ayudarte, Pero sin más datos me es imposible.

Saludos

✖

ChUcHo 18 octubre 2006 20:52

⋮

Hola,

Mi estimado caballero, por el momento me veo imposibilitado para proporcionarle dicho error pues los datos del log - como la vida misma - son efimeros (estoy un poco sentimental, pido licencia) y en este momento no aparecen en el. tan pronto como vuelva a ocurrir, posteare en un nuevo y fresco mensaje. una vez mas, gracias por su interes; asimismo, pido perdon por la perdida de tiempo que mi dilema haya podido restarle de nuestro coetaneo e indeseablemente breve momento.

Saludos

Luke 17 octubre 2006 00:15

⋮

uf, ya tocaba :D

¡Intrusos en el Kernel!
Luke, debería preocuparme por este log?
log del router
user alert: kernel-Intrusion
/foros/tipo-intrusion-puede-ser-esta-me-…borda-913623
¿Intrusion?
Problema con DNS
Que quiere decir este log del Comtrend 536
Desconexion causada por ataques externos?
extraño mensaje
Cortes continuos con Jazztel

Comtrend536 18 octubre 2006 10:24

⋮

Jajaja, muy bueno ;-)

Luke 18 octubre 2006 10:59 ✎

⋮

tiene pinta de que tienes el DMZ puesto, y no se guarda el cambio al reiniciar. Si borras la IP de DMZ te aparecerá la IP publica en DST, en lugar de 192.168.0.0... al menos debería :P

sobre los cortes, mira el log...

✖

ChUcHo 18 octubre 2006 20:55

⋮

Hola,

Le informo que mi DMZ esta dirigido a mi IP local y afortunadamente, los cambios se han guardado adecuadamente, por lo que quiza su sugerencia quede descartada "ipso facto"; empero, le agradezco sinceramente su interes por mi causa.

Saludos