Re: Posible intruso en la red?
On Tue, December 16, 2008 5:19 pm, ciracusa wrote:
> Hola Lista.
>
> Realizando una prueba de rutina [1] vi un valor extraño dentro de una
> lista de valores habituales [2].
>
> Que opinan?
>
> Que me recomiendan para mejorar la seguridad y/o analizar la red?
>
> [1] tcpdump -l -n arp -i eth0
> [2]
> 19:18:04.715185 arp who-has 192.168.0.16 tell 192.168.0.120
> 19:18:06.554167 arp who-has 192.168.0.17 tell 192.168.0.120
>
> Aclaro que [120] es mi gateway y [16] es un host conocido, pero no así
> el [17]
>
> Obviamente ping ni nmap respondieron.
De entrada, es importante saber:
- Si tienes un FW instalado
- ¿Que SO usa (ej., debian)?
- ¿Qué software usas para el FW (ej., iptables)?
También es importante que nos digas como está configurada tu red: ¿tiene
dhcp?, ¿tiene puntos de acceso inalámbricos?
--
Ulises M. Alvarez.
http://www.fata.unam.mx/
Reply to: