Hola que hay, soy nuevo en este foro, hace tiempo que lo llevaba viendo por la red y ahora me he decidido a registrarme.
Perdonad por el tocho de post, porque va ser un poco largo.
He mirado todos los apartados del foro y no veo claro donde exponer mi tema, asi que he decidido ponerlo aqui, si los moderadores ven que no va aqui, pues por favor que lo muevan al lugar oportuno.
Ahora os describo lo de la posible intrusión:
Primero os describo, como tengo configurada el tema de la red wifi:
Antes no usaba wifi, nunca me ha gustado, ya que siempre la he encontrado muy insegura, pero la mujer y yo nos hemos comprado dos smartphones y claro me gusta llegar a casa y para no gastar datos me conecto a mi red wifi.
No soy ningun experto, la configuración de mi red wifi la he sacado a base de investigar he investigar por google y he tomado, que yo sepa, todas las posibles precauciones.
- Esconder el ssid (nombre de mi red), poniendola en modo oculto.
- Desconectar DHCP de mi router, para que no asigne ips fijas automaticamente.
- Asignar ips fijas a todos los componentes de mi casa, ordenador de sobremesa, portatil y los dos smartphones.
- En el router escojer la opcion WPA2-Personal TKIP+AES y poner una contraseña de 21 caracteres, compuesta de simbolos, numeros y letras mayusculas y minusculas, para que con diccionario no la puedan sacar.
- Tengo entendido que al poner wpa2 y una buena contraseña, se deshabilita automaticamente el wps, para posibles ataques por reaver, en mi router: cisco epc3825, no he encontrado ningun apartado donde desactivar el wps, si no es asi, decidme por favor, donde desactivar el wps.
- Habilitar filtrado MAC, poniendo que admita tan solo las MAC de mis componentes, los antes descritos.
- Cambiar usuario y contraseña router (bueno esto ya lo tenia cambiado antes de conectar el wifi).
Y bueno, pues creo que ya esta, que yo sepa, no se pueden aplicar mas medidas de seguridad a una red wifi actualmente, pero como os dije soy novato, si veis que puedo hacer algo mas, decidmelo por favor.
He buscado programas para monitorear al red wifi y lo unico que he encontrado que yo entienda, porque esta wireshark pero la verdad no me entero de nada con ese programa, no supe descubrir en que apartado del dicho programa te daba la informacion de posibles intrusiones a tu red wifi.
Asi que uso Wireless Network Watcher, que es para tontines como yo, jajaja, vamos esta en español y lo veo sumamente sencillo, he marcado todas las opciones del apartado opciones, porque asi lo vi en un manual que encontre por la red y esta bien porque va buscando constantemente los dispositivos conectados a tu red y me detecta lo normal, tan solo mis dispositivos.
Perooo.. luego encontré otro programa, que yo diria que esta en desuso y es el que me esta dando alertas continuamente, se trata del Adslnet Navigation Tools, tiene un modulo llamado ANT, para rastrear la red continuamente y detectar si se conecta alguna ip diferente a la tuya.
Bien, pues ayer estuvo puesto todo el dia en el portatil, decir que el portatil esta encendido dia y noche con el emule puesto y creo que de aqui vendrá el problema seguramente.
Hoy al llegar a casa, me veo una alerta de dicho programa que dice tal que asi: IP INTRUSA DETECTADA EN SU RED, no me dice la MAC, tan solo la IP, son ips del palo 192.168.1.49 y las dos ultimas cifras van cambiando, 62, etc.
El programa tiene un apartado de logs y lo he activado y pone varios ataques de diversas ips que ninguna de ellas son ips mias.
Perooo.. y aqui esta el kit de la cuestion el Wireless Network Watcher no detecta nada, tan solo las mias y eso es lo que veo raro, si realmente hubiera una intrusion detectaria esas nuevas ips y no me avisa de nada, asi que...
Si desconecto el smartphone el Wireless Network detecta automaticamente que se ha desconectado y si lo vuelvo a conectar me avisa de una nueva conexion ip en mi red, por tanto el programa funciona bien y hace su función, vamos creo yo.
Entonces... ¿es posible que todos esos posibles ataques los detecte el Adslnet Navigation Tools debido al emule y que realmente pues no sean ataques a mi red wifi?
Ademas tan solo me da alertas en el portatil que es donde esta puesto el emule, en el sobremesa lo tengo puesto tambien y encendido, porque os escribo desde el y aqui no me da alertas.
Bueno ya esta, disculpas de nuevo por semejante tocho, es que soy novato y no sabia como explicar las cosas para que se entendieran y bueno no se si lo habré conseguido.
Voy a mirar en el router, que tengo entendido, que hay unos apartados, en los que puedes ver si te ha entrado alguien o no y os digo algo.
Mil gracias por todo.
Salu2.
P/D: En el pc de sobremesa tambien me da alertas, pero es normal imagino ya que es la misma red.
P/D2: He mirado mi router el cisco epc3825 y los unicos apartados que he encontrado con posible información son:
Estado-Red Local-Tabla ARP/RARP y alli salen tan solo mis dispositivos
Y
Administación-Informes-Ver registro, pero todo lo que pone son de fechas antiguas, asi que imagino mi router no dispone de ningun dispositivo de logs que registren lo acontecido, etc.
