AYUDA Me pasa algo entraño en mi red local

[Blanrok]

Buenas, desde hace unos días pillé a uno conectándose a mi red wifi y lo pillé con el programa wireless network watcher y también con el comando net view del cmd de Windows, cambie la contraseña por una mas larga y en cuestión de 1 día me la volvió a adivinar, lo cual cogí y filtre las MAC. Desde entonces no he vuelto a volver a ver al pavo conectado a mi red.

Pero lo raro que me pasa ahora es que algunas veces es como si mi tarjeta de red se apagara y al mirar el programa veo "otra maquina" que se llama igual que la mia con una ip rarísima (mis ips son las típicas 192.168.x.x) y con una MAC que es casi igual que la mia, pero no es igual porque varia en unos numeros.

Aclaro que solo me pasa unos segundos. Pero es raro que me pase esto. ¿Que podría ser?.

Aquí dejo una imagen de cuando me pasó (sólo pasa muy de vez en cuando y unos segundos) pero cuando pasa esto mi pc se cae de internet

 

[Borja Rodríguez]

oscarmr please, gracias.

 

[Tobi Uchiha]

Buenas, desde hace unos días pillé a uno conectándose a mi red wifi y lo pillé con el programa wireless network watcher y también con el comando net view del cmd de Windows, cambie la contraseña por una mas larga y en cuestión de 1 día me la volvió a adivinar, lo cual cogí y filtre las MAC. Desde entonces no he vuelto a volver a ver al pavo conectado a mi red.

Pero lo raro que me pasa ahora es que algunas veces es como si mi tarjeta de red se apagara y al mirar el programa veo "otra maquina" que se llama igual que la mia con una ip rarísima (mis ips son las típicas 192.168.x.x) y con una MAC que es casi igual que la mia, pero no es igual porque varia en unos numeros.

Aclaro que solo me pasa unos segundos. Pero es raro que me pase esto. ¿Que podría ser?.

Aquí dejo una imagen de cuando me pasó (sólo pasa muy de vez en cuando y unos segundos) pero cuando pasa esto mi pc se cae de internet

Es una IP de clase A, es raro que te entre con una ip así ya que suele ser asignada a algún ISP o departamento administrativo, empresa corporativa, etc...

Pero por lo general creo que aun te están intentando putear, porque una de las formas que hay para raptar wifis es bloquear el adaptador de un cliente/usuario/víctima de tal modo que se bloquee su conexión, forzándolo a desconectarse y capturar los paquetes de las contraseñas en el momento de reconectarse con el router. De esta forma es más fácil rebuscar contraseñas, especialmente en conexiones WPA2PK, cuyo cifrado es más elevado que una WEP o WPA1.

La única manera para detener ataques a una red wifi es bloquear la wifi, desactivándola. En caso contrario las contraseñas cuanto más largas mejor, y que no contengan ninguna información personal, y totalmente personalizadas, es decir, que no sean generadas por ningún generador de ningún tipo. Si aun así te sigue puteando, es mejor desactivar la red wifi por un tiempo, a ver si te dejan de putear, o directamente denunciar los hechos en el departamento de la policía, en la sección de delitos telemáticos/informáticos.

 

[Blanrok]

Es una IP de clase A, es raro que te entre con una ip así ya que suele ser asignada a algún ISP o departamento administrativo, empresa corporativa, etc...

Pero por lo general creo que aun te están intentando putear, porque una de las formas que hay para raptar wifis es bloquear el adaptador de un cliente/usuario/víctima de tal modo que se bloquee su conexión, forzándolo a desconectarse y capturar los paquetes de las contraseñas en el momento de reconectarse con el router. De esta forma es más fácil rebuscar contraseñas, especialmente en conexiones WPA2PK, cuyo cifrado es más elevado que una WEP o WPA1.

La única manera para detener ataques a una red wifi es bloquear la wifi, desactivándola. En caso contrario las contraseñas cuanto más largas mejor, y que no contengan ninguna información personal, y totalmente personalizadas, es decir, que no sean generadas por ningún generador de ningún tipo. Si aun así te sigue puteando, es mejor desactivar la red wifi por un tiempo, a ver si te dejan de putear, o directamente denunciar los hechos en el departamento de la policía, en la sección de delitos telemáticos/informáticos.

Es raro porque cuando veo esa maquina (yo estoy conectado a un switch y del switch al router) el switch se apaga dejandome sin conexión en el pc. Pero el router sigue conectado

Y bueno aunque adivine la contraseña de la wifi, si lo tengo filtrado por mac no le servirá tampoco de mucho no?

 

[Tobi Uchiha]

Es raro porque cuando veo esa maquina (yo estoy conectado a un switch y del switch al router) el switch se apaga dejandome sin conexión en el pc. Pero el router sigue conectado

Y bueno aunque adivine la contraseña de la wifi, si lo tengo filtrado por mac no le servirá tampoco de mucho no?

Bueno, es que una cosa es estar filtrado por MAC para una red local wifi, la otra es acceder al router. El router es una de esas máquinas que se conectan a 2 redes, pero solo administran una. Revisa la configuración de tu router para no dejar puertas abiertas para poder ser administrado desde la internet.

Otra cosa es un switch de red, que no es una máquina que se pueda identificar como host, los switches no interfieren en una red local. Tan solo buscan máquinas y reenvian paquetes, pero no son como los routers, no administran un pimiento. Es decir, un switch es un concentrador de redes transparente.


Ahora que estás conectado por cable, no te afectaría para nada. Deberías buscar el origen del problema en otro punto.

 

[Blanrok]

Bueno, es que una cosa es estar filtrado por MAC para una red local wifi, la otra es acceder al router. El router es una de esas máquinas que se conectan a 2 redes, pero solo administran una. Revisa la configuración de tu router para no dejar puertas abiertas para poder ser administrado desde la internet.

Otra cosa es un switch de red, que no es una máquina que se pueda identificar como host, los switches no interfieren en una red local. Tan solo buscan máquinas y reenvian paquetes, pero no son como los routers, no administran un pimiento. Es decir, un switch es un concentrador de redes transparente.


Ahora que estás conectado por cable, no te afectaría para nada. Deberías buscar el origen del problema en otro punto.

La cosa es que la conexión que yo tengo mi pc es cableada. no va por wifi y la que se cae es la cableada cuando se apaga por alguna razon el switch.

pero hoy he probado a desconectar el cable de mi pc y he entrado en el programa "wireless network" para ver quien hay conectado obviamente no me saldrán los dispositivos puesto que al desenchufar el cable de red es como si estuviera fuera de la LAN, pero si me apareció la maquina de arriba.

Solo pasa eso cuando se me apaga el switch por alguna razón (porque estoy conectado a el por el cable) y cuando quité el cable de red de mi pc. Lo cual me hace pensar que esa "maquina" sea ficticia del mismo programa al quedarse sin red y no de alguien externo lo que me tranquiliza.

Quizas sea el switch que esté diciendo adios porque sí fuera alguien de fuera atacando los cortes sería a nivel de wifi no en el cableado no?

 

[Tobi Uchiha]

La cosa es que la conexión que yo tengo mi pc es cableada. no va por wifi y la que se cae es la cableada cuando se apaga por alguna razon el switch.

pero hoy he probado a desconectar el cable de mi pc y he entrado en el programa "wireless network" para ver quien hay conectado obviamente no me saldrán los dispositivos puesto que al desenchufar el cable de red es como si estuviera fuera de la LAN, pero si me apareció la maquina de arriba.

Solo pasa eso cuando se me apaga el switch por alguna razón (porque estoy conectado a el por el cable) y cuando quité el cable de red de mi pc. Lo cual me hace pensar que esa "maquina" sea ficticia del mismo programa al quedarse sin red y no de alguien externo lo que me tranquiliza.

Quizas sea el switch que esté diciendo adios porque sí fuera alguien de fuera atacando los cortes sería a nivel de wifi no en el cableado no?

Si, sería a nivel de wifi, no de cableado. Es una cuestión de configuración del router, las redes locales no son visibles si no quieres que sean visibles. Así que si no has tocado nada del router para que tu red local sea visible, no será visible.

En cualquier caso, parece que puede que sea una virtualización de algún adaptador. ¿Has mirado la configuración de adaptadores a ver si tienes alguna tarjeta "de más"?

 

[Blanrok]

Si, sería a nivel de wifi, no de cableado. Es una cuestión de configuración del router, las redes locales no son visibles si no quieres que sean visibles. Así que si no has tocado nada del router para que tu red local sea visible, no será visible.

En cualquier caso, parece que puede que sea una virtualización de algún adaptador. ¿Has mirado la configuración de adaptadores a ver si tienes alguna tarjeta "de más"?

Acabo de mirarlo y si tengo otra tarjeta de red "virtual" de hamachi que lo tengo instalado. Al final la "maquina" que me salia era una virtual del hamachi porque tiene la misma ip. y siempre me sale en el programa cuando el switch da un corte o yo desconecto el cable de red

 

[ripa72]

el switch tan solo se encarga de repartir señal ( envia paquetes ) el router si hace unos añadidos mas, como gestionar la red, etc.

 

[rcpaap]

Eso es la CIA y el FBI por poner Siberian Mouse en google jejejeje

Bromas fuera, miraria si windows te esta metiendo algun tipo de adaptador virtual o conexion tipo puente...

 

[tdtero]

Es una IP de clase A, es raro que te entre con una ip así ya que suele ser asignada a algún ISP o departamento administrativo, empresa corporativa, etc...

Pero por lo general creo que aun te están intentando putear, porque una de las formas que hay para raptar wifis es bloquear el adaptador de un cliente/usuario/víctima de tal modo que se bloquee su conexión, forzándolo a desconectarse y capturar los paquetes de las contraseñas en el momento de reconectarse con el router. De esta forma es más fácil rebuscar contraseñas, especialmente en conexiones WPA2PK, cuyo cifrado es más elevado que una WEP o WPA1.

La única manera para detener ataques a una red wifi es bloquear la wifi, desactivándola. En caso contrario las contraseñas cuanto más largas mejor, y que no contengan ninguna información personal, y totalmente personalizadas, es decir, que no sean generadas por ningún generador de ningún tipo. Si aun así te sigue puteando, es mejor desactivar la red wifi por un tiempo, a ver si te dejan de putear, o directamente denunciar los hechos en el departamento de la policía, en la sección de delitos telemáticos/informáticos.

+1 Coincido con oscarmr, te siguen buscando las cosquillas, desconecta el wifi y suerte.