¿Hakers ASI-maniáticos?

[Tekila]

Es la primera vez que conecto a estas horas y además desde casa.

Solamente uso Inet. en el trabajo y aquí, en casa, ni ordenador tengo.

Quiero dejar claro, que soy puro “aficionado”, en temas informáticos y varios.

Como estoy “arrestado” en casa, no tengo otra opción.

 

Hace unos minutos, disfrutando del foro, mi sistema operativo y el Antivirus me avisan de esta manera:

 

 

 

Es la primera vez que puedo observar esto... me “quedado” algo acojonaito, sinceramente. ¿Casualidad?...

Con la IP, espero que algún moderador, pueda averiguar quién es el “fichaje”...

Mi gran temor o preocupación, es que ese mismo momento, solo existían “miembros registrados” en el foro.

Mi conclusión es, que algún “cab***cete” se aburre y quiere jod** la marrana.

Me repito. Soy un puro ignorante en la materia. Posiblemente, quizás he tocado algo... pero creo que no... Hay “gato encerrado”.

 

Supongo que la mayoría de los ASI maniáticos, no pretenden “disfrutar” de otras cosas, aparte del foro.

 

Un saludo.

[Xingular]

bueno, no se, pero por qué ha tenido que ser alguien del foro?

no veo la relación entre que te hayan intentado "violar" y que tuvieras el foro abierto en ese momento.

[AnTTonio]

Tienes conexión inalambrica?

[Prem]

Que yo sepa, si ya estas conectado a internet, te pueden entrar igualmente....no necesariamente tienen que ser del foro...

 

Saludos

[tarirotariro]

tekila, según esto el intruso está en Alicante y su proveedor de internet es de La Rioja:

 

WHOIS results for 217.76.159.197

Generated by www.DNSstuff.com

Location: Spain [City: Alicante, Valenciana]

 

 

% This is the RIPE Whois query server #2.

% The objects are in RPSL format.

%

% Rights restricted by copyright.

% See http://www.ripe.net/db/copyright.html

 

inetnum:      217.76.157.0 - 217.76.159.255

netname:      NET-ARSYS-EURO-17

descr:        arsys.es

country:      ES

admin-c:      ARO12-RIPE

tech-c:      ARO12-RIPE

rev-srv:      atlante.servidoresdns.net

rev-srv:      prometeo.servidoresdns.net

status:      ASSIGNED PA

notify:      ****@arsys.es

mnt-by:      ARSYS-RIPE-MNT

mnt-lower:    ARSYS-RIPE-MNT

changed:      ****@arsys.es 20040402

source:      RIPE

 

route:        217.76.158.0/23

descr:        arsys.es

origin:      AS20718

mnt-by:      ARSYS-RIPE-MNT

changed:      ****@arsys.es 20040219

source:      RIPE

 

role:        ARSYS Role Object

address:      arsys.es

address:      C/ Ch1le 54

address:      Logrono 26005 (La Rioja)

address:      SPAIN

phone:        +34 941 620100

fax-no:      +34 941 204793

e-mail:      ****@arsys.es

trouble:      www.arsys.es

admin-c:      NI49-RIPE

tech-c:      MAP63-RIPE

tech-c:      LMMZ1-RIPE

tech-c:      MdRO1-RIPE

nic-hdl:      ARO12-RIPE

notify:      ****@arsys.es

mnt-by:      ARSYS-RIPE-MNT

changed:      *******@arys.es 20020523

source:      RIPE

 

Salu2

[lcano]

Tekila,

 

yo no me preocuparia mas de lo debido. Solo por el hecho de estar conectado a internet, tu IP es accesible desde todo el mundo. En este caso, lo mas probable es que no tenga nada que ver con el foro. Para que te hagas una idea, la mayoria de virus, troyanos, etc..., etc... hacen escaneos para infectar a la mayor gente posible. Incluso la mayoria de las veces, el propio usuario (el dela IP que tu comentas en este caso) no sabe siquiera que esta haciendo un escaneo de tu IP. Lo dicho..., te asombraria saber la cantidad de situaciones de este estilo que se dan. Un buen antivirus o una buena configuracion, parches, etc y lo dicho, no le des mas importancia.

 

Un saludo.

[Guest]

No le des mayor importancia ,seguro al 99.9 % que es algun programa o chorrada similar y no una persona fisica del foro.

[Mad-i]

Hola!

 

Creo que no tiene nada que ver lo del foro con lo que te ha pasado, que es un escaneo de puertos, que es una de las primeras fases de un ataque. Tampoco es para tanto, ya que será algún aburrido que quiere "probar suerte" con tu IP.

 

Salu2.

[goodson]

Hola Tekila,

Como bien te lo han explicado, no tiene porque tener ninguna relación con el foro.

Cuando estás conectado a Internet, tu máquina puede ser víctima de un "intento de intrusión" independientemente de las webs que estes visitando en aquel momento. A titulo de ejemplo, mi corta fuego ha registrado 262 intentos similares desde su última actualización <_<

Lo que si es importante, sobre todo con conexiones ADSL o cable que son "permanentes", es tener un buen antivirus y un corta-fuego si el primero no lo lleva incorporado.

[Tekila]

Gracias por vuetras aclaraciones.

Como dije anteriormente...

 

... Quiero dejar claro, que soy puro “aficionado”, en temas informáticos... 

... Me repito. Soy un puro ignorante en la materia...

No pretendo, ni de lejos, "acusar" a nadie del foro...

Gracias por la información.

Un saludo.

[Der_Jäger]

tekila, según esto el intruso está en Alicante y su proveedor de internet es de La Rioja:

 

WHOIS results for 217.76.159.197

Generated by www.DNSstuff.com

Location: Spain [City: Alicante, Valenciana]

 

 

% This is the RIPE Whois query server #2.

% The objects are in RPSL format.

%

% Rights restricted by copyright.

% See http://www.ripe.net/db/copyright.html

 

inetnum:      217.76.157.0 - 217.76.159.255

netname:      NET-ARSYS-EURO-17

descr:        arsys.es

country:      ES

admin-c:      ARO12-RIPE

tech-c:      ARO12-RIPE

rev-srv:      atlante.servidoresdns.net

rev-srv:      prometeo.servidoresdns.net

status:      ASSIGNED PA

notify:      ****@arsys.es

mnt-by:      ARSYS-RIPE-MNT

mnt-lower:    ARSYS-RIPE-MNT

changed:      ****@arsys.es 20040402

source:      RIPE

 

route:        217.76.158.0/23

descr:        arsys.es

origin:      AS20718

mnt-by:      ARSYS-RIPE-MNT

changed:      ****@arsys.es 20040219

source:      RIPE

 

role:        ARSYS Role Object

address:      arsys.es

address:      C/ Ch1le 54

address:      Logrono 26005 (La Rioja)

address:      SPAIN

phone:        +34 941 620100

fax-no:      +34 941 204793

e-mail:      ****@arsys.es

trouble:      www.arsys.es

admin-c:      NI49-RIPE

tech-c:      MAP63-RIPE

tech-c:      LMMZ1-RIPE

tech-c:      MdRO1-RIPE

nic-hdl:      ARO12-RIPE

notify:      ****@arsys.es

mnt-by:      ARSYS-RIPE-MNT

changed:      *******@arys.es 20020523

source:      RIPE

 

Salu2

Yo he usado ARSYS, que es el proveedor de La Rioja que comentas. Tenía dos webs aloadas con ellos. Como dicen es bastante posible que sea involuntario pero como he trabajado con ellos sé que les gustaría que les informes.

 

Oye, el comentarío que sí me gustaría añadir es que eviteis absolutamente usar los chats IRC y que procureis usar un "navegador alternativo" salvo en operaciones financieras en que tengais que usar una clave. Yo sigo estas normas para poder trabajar sin cortafuegos, única forma que tengo de poder descargar a una velocidad decente, sobre todo con programas de intercambio.

[perezzoso]

Como "navegador alternativo" os recomiendo que useis el MOZILLA, va muy bien, y trae muchas opciones para configurarlo. salu2

[Mad-i]

Der Jager, no sé que PC tienes, pero en mi caso es insignificante la velocidad del mozilla con o sin ZoneAlarm, de hecho le pase el test de velocidad en varias ocasiones para ver si el cortafuegos penalizaba mucho o no.

 

Salu2.

[wcm-bcn]

Estas cosas de internet, mas que un intrusismo al foro, pienso que es algún troyano que quiere entrar en tu ordenador, de todas formas el antivirus ha realizado su trabajo.

Así que tranquilo

[Caním000]

Yo recomiendo el Avant Browser...con el Mozilla en Windows98 tienes q hacer mucha historia para q se te enlacen los ######