?>/script>'; } ?> Posible intrusión en mi red wifi? y me presento. Widgets Magazine

Autor Tema: Posible intrusión en mi red wifi? y me presento.  (Leído 5000 veces)

0 Usuarios y 1 Visitante están viendo este tema.

orcazo

  • Visitante
Posible intrusión en mi red wifi? y me presento.
« en: 02-01-2013, 17:40 (Miércoles) »
Hola que hay, soy nuevo en este foro, hace tiempo que lo llevaba viendo por la red y ahora me he decidido a registrarme.

Perdonad por el tocho de post, porque va ser un poco largo.

He mirado todos los apartados del foro y no veo claro donde exponer mi tema, asi que he decidido ponerlo aqui, si los moderadores ven que no va aqui, pues por favor que lo muevan al lugar oportuno.

Ahora os describo lo de la posible intrusión:

Primero os describo, como tengo configurada el tema de la red wifi:

Antes no usaba wifi, nunca me ha gustado, ya que siempre la he encontrado muy insegura, pero la mujer y yo nos hemos comprado dos smartphones y claro me gusta llegar a casa y para no gastar datos me conecto a mi red wifi.

No soy ningun experto, la configuración de mi red wifi la he sacado a base de investigar he investigar por google y he tomado, que yo sepa, todas las posibles precauciones.

- Esconder el ssid (nombre de mi red), poniendola en modo oculto.

- Desconectar DHCP de mi router, para que no asigne ips fijas automaticamente.

- Asignar ips fijas a todos los componentes de mi casa, ordenador de sobremesa, portatil y los dos smartphones.

- En el router escojer la opcion WPA2-Personal TKIP+AES y poner una contraseña de 21 caracteres, compuesta de simbolos, numeros y letras mayusculas y minusculas, para que con diccionario no la puedan sacar.

- Tengo entendido que al poner wpa2 y una buena contraseña, se deshabilita automaticamente el wps, para posibles ataques por reaver, en mi router: cisco epc3825, no he encontrado ningun apartado donde desactivar el wps, si no es asi, decidme por favor, donde desactivar el wps.

- Habilitar filtrado MAC, poniendo que admita tan solo las MAC de mis componentes, los antes descritos.

- Cambiar usuario y contraseña router (bueno esto ya lo tenia cambiado antes de conectar el wifi).

Y bueno, pues creo que ya esta, que yo sepa, no se pueden aplicar mas medidas de seguridad a una red wifi actualmente, pero como os dije soy novato, si veis que puedo hacer algo mas, decidmelo por favor.

He buscado programas para monitorear al red wifi y lo unico que he encontrado que yo entienda, porque esta wireshark pero la verdad no me entero de nada con ese programa, no supe descubrir en que apartado del dicho programa te daba la informacion de posibles intrusiones a tu red wifi.

Asi que uso Wireless Network Watcher, que es para tontines como yo, jajaja, vamos esta en español y lo veo sumamente sencillo, he marcado todas las opciones del apartado opciones, porque asi lo vi en un manual que encontre por la red y esta bien porque va buscando constantemente los dispositivos conectados a tu red y me detecta lo normal, tan solo mis dispositivos.

Perooo.. luego encontré otro programa, que yo diria que esta en desuso y es el que me esta dando alertas continuamente, se trata del Adslnet Navigation Tools, tiene un modulo llamado ANT, para rastrear la red continuamente y detectar si se conecta alguna ip diferente a la tuya.

Bien, pues ayer estuvo puesto todo el dia en el portatil, decir que el portatil esta encendido dia y noche con el emule puesto y creo que de aqui vendrá el problema seguramente.

Hoy al llegar a casa, me veo una alerta de dicho programa que dice tal que asi: IP INTRUSA DETECTADA EN SU RED, no me dice la MAC, tan solo la IP, son ips del palo 192.168.1.49 y las dos ultimas cifras van cambiando, 62, etc.

El programa tiene un apartado de logs y lo he activado y pone varios ataques de diversas ips que ninguna de ellas son ips mias.

Perooo.. y aqui esta el kit de la cuestion el Wireless Network Watcher no detecta nada, tan solo las mias y eso es lo que veo raro, si realmente hubiera una intrusion detectaria esas nuevas ips y no me avisa de nada, asi que...

Si desconecto el smartphone el Wireless Network detecta automaticamente que se ha desconectado y si lo vuelvo a conectar me avisa de una nueva conexion ip en mi red, por tanto el programa funciona bien y hace su función, vamos creo yo.

Entonces... ¿es posible que todos esos posibles ataques los detecte el Adslnet Navigation Tools debido al emule y que realmente pues no sean ataques a mi red wifi?

Ademas tan solo me da alertas en el portatil que es donde esta puesto el emule, en el  sobremesa lo tengo puesto tambien y encendido, porque os escribo desde el y aqui no me da alertas.

Bueno ya esta, disculpas de nuevo por semejante tocho, es que soy novato y no sabia como explicar las cosas para que se entendieran y bueno no se si lo habré conseguido.

Voy a mirar en el router, que tengo entendido, que hay unos apartados, en los que puedes ver si te ha entrado alguien o no y os digo algo.

Mil gracias por todo.

Salu2.

P/D: En el pc de sobremesa tambien me da alertas, pero es normal imagino ya que es la misma red.

P/D2: He mirado mi router el cisco epc3825 y los unicos apartados que he encontrado con posible información son:

Estado-Red Local-Tabla ARP/RARP y alli salen tan solo mis dispositivos

Y

Administación-Informes-Ver registro, pero todo lo que pone son de fechas antiguas, asi que imagino mi router no dispone de ningun dispositivo de logs que registren lo acontecido, etc.


« Última modificación: 02-01-2013, 18:06 (Miércoles) por orcazo »

Desconectado sanson

  • Colaborador
  • *
  • Mensajes: 8404
Re: Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #1 en: 02-01-2013, 19:00 (Miércoles) »
Hola

Por lo que dices tu seguridad es correcta. Desconozco si en ese modelo de router se puede desactivar el wps o ni si quiera si cuenta con el.

Lo de las ips que te da ese software, es seguro las ips de los ordenadores que están accediendo a la carpeta compartida de eMule nada mas.

Cambia la clave de vez en cuando y comprueba lo del wps y duerme tanquilo .

Saludos


warcry

  • Visitante
Re: Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #2 en: 02-01-2013, 19:18 (Miércoles) »
Que stress de post, jajajaja

Entiendo que guardas secretos industriales, o el secreto de la vida en tu pc, jejejeje

Bueno, eso esta bien, tienes la red configurada con medidas de seguridad altas, demasíadas para que una red doméstica sea funcional, pero es cuestión de gustos

Sobre lo de las ip,s fantasmas pueden ser gente que se haya intentado conectar a tu red por error o queriendo, pero como no tienen la clave, no han llevado a término la conexión, por eso no te lo muestra el scanner de red, pero el otro programa si te puede mostrar intentos de conexión fallidos

Pero vamos, sólo te falta comprarte un router a 5 GHz con dispositivos para todos tus terminales, y así te quitas de la banda de 2,4 GHz, jijiji

yo también estoy en el móvil
saludos


orcazo

  • Visitante
Re: Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #3 en: 02-01-2013, 19:32 (Miércoles) »
Que stress de post, jajajaja

Entiendo que guardas secretos industriales, o el secreto de la vida en tu pc, jejejeje

Bueno, eso esta bien, tienes la red configurada con medidas de seguridad altas, demasíadas para que una red doméstica sea funcional, pero es cuestión de gustos

Sobre lo de las ip,s fantasmas pueden ser gente que se haya intentado conectar a tu red por error o queriendo, pero como no tienen la clave, no han llevado a término la conexión, por eso no te lo muestra el scanner de red, pero el otro programa si te puede mostrar intentos de conexión fallidos

Pero vamos, sólo te falta comprarte un router a 5 GHz con dispositivos para todos tus terminales, y así te quitas de la banda de 2,4 GHz, jijiji

yo también estoy en el móvil
saludos

Jajajajajajajaja, que bueno tio, jajajajaja. No que va en mi pc no hay ningun secreto en absoluto, solo que si la wifi esta bien protegida, ¿pues mejor no?.

No entiendo lo que comentas, sobre demasiada seguridad para que una red domestica sea funcional, no se, como dije no entiendo pero, enciendo el portatil y se conesta el solo y los smartphones nada mas activarles el wifi tambien, tan solo tuve que configurar el portatil al principio asi como los smartphones, pero ahora ya se conecta todo en un momento y sin problemas.

Aaaa lo del router que comentas de 5 GHz es muy interesante la verdad, jajaja, pero que va, no me gusta comprar routers, prefiero tener los de las compañias que asi si se te estropea te lo cambian y el que se compre uno como se te estropee...

Gracias a ambos por vuestras respuestas, si tengo pendiente mirar lo del wps, bueno ya lo miré en el router y no lo ví, miré un poco por google y no encontré nada al respecto, ahora voy a volver a mirar a ver.

Salu2.


Desconectado sanson

  • Colaborador
  • *
  • Mensajes: 8404
Re: Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #4 en: 02-01-2013, 19:46 (Miércoles) »
Hola

Si no ves ningún apartado en la configuración del router en el que se muestre el wps, es muy posible que no disponga de este sistema de autentificacion.

De todas tras lo puedes comprobar con inssider en android, y win 7 te lo muestra en las conexiones inalámbricas y por supuesto en wifislax con cualquiera de las herramientas disponibles

Saludos


orcazo

  • Visitante
Re: Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #5 en: 02-01-2013, 20:16 (Miércoles) »
Hola

Si no ves ningún apartado en la configuración del router en el que se muestre el wps, es muy posible que no disponga de este sistema de autentificacion.

De todas tras lo puedes comprobar con inssider en android, y win 7 te lo muestra en las conexiones inalámbricas y por supuesto en wifislax con cualquiera de las herramientas disponibles

Saludos

Ya lo he encontrado, si que tiene wps, tiene incluso un boton en la parte trasera del router, para activarlo si quieres sin acceder al menu y tambien lo puedes activar-desactivar mediante el menu del router, es que encontrado el manual en español de mi router en pdf, osea perfecto. Lo tenia desactivado, incluso te marca con una luz si lo tienes activado o no.

Voy a mirar lo del inssider que comentas, lo que parece que dicho programa sea para ver las redes wifis a mi alrededor, con lo cual no me sirve para ver si alguien esta enganchado a la mia, ¿no?, vamos no se me ha parecido eso, en windows 7, yo uso windows 8 pero es lo mismo supongo, en conexiones de red no veo tampoco como me informa de si alguien se ha conectado a mi red, me informa de las redes wifi disponibles a mi alcance, ¿no?.

Gracias.

Salu2.


Desconectado sanson

  • Colaborador
  • *
  • Mensajes: 8404
Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #6 en: 02-01-2013, 20:29 (Miércoles) »
hola


inssider es solo un analizador del espectro de las redes, no vale para reconocer intrusiones, pero no te obsesiones,que si alguien es capaz de burlar tu seguridad, tal y como la tienes ahora no vas a conseguir nada obsesionadote y ademas va a ser dificil que lo puedas dejar fuera  ^-^.  Pero eso es muy muy complicado que alguien lo consiga


saludos


orcazo

  • Visitante
Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #7 en: 02-01-2013, 20:38 (Miércoles) »
hola


inssider es solo un analizador del espectro de las redes, no vale para reconocer intrusiones, pero no te obsesiones,que si alguien es capaz de burlar tu seguridad, tal y como la tienes ahora no vas a conseguir nada obsesionadote y ademas va a ser dificil que lo puedas dejar fuera  ^-^.  Pero eso es muy muy complicado que alguien lo consiga


saludos

Hola, no si no es obsesión, se que es bastante dificil que alguien se conecte, tal como lo tengo hecho, pero no imposible, eso si. Tan solo quiero saber que programas hay para saber si alguien ha penetrado en mi red, mas que nada a titulo informativo y por aprender.

O que maneras hay de saberlo, imagino quedara registro en algun sitio o algun programa dejara un log o algo, ¿no?

Gracias.

Salu2.


popeye7

  • Visitante
Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #8 en: 02-01-2013, 21:00 (Miércoles) »
Hola , mira dentro de la configuracion de tu router en maintenance , wireless lan ,association list
y ahí aparecen las mac address y el tiempo de asociación.Saludos


orcazo

  • Visitante
Re: Posible intrusión en mi red wifi? y me presento.
« Respuesta #9 en: 02-01-2013, 21:16 (Miércoles) »
Hola , mira dentro de la configuracion de tu router en maintenance , wireless lan ,association list
y ahí aparecen las mac address y el tiempo de asociación.Saludos

Hola, eso no sale en mi router, cisco epc3825, lo unico que tengo en mi router de esas caracteristicas es lo que ponia en pd2 del post inicial:

Estado-Red Local-Tabla ARP/RARP y alli salen tan solo mis dispositivos

Y

Administación-Informes-Ver registro, pero todo lo que pone son de fechas antiguas, asi que imagino mi router no dispone de ningun dispositivo de logs que registren lo acontecido, etc.

Gracias.

Salu2.