El tema puede ser largo o corto, intentaré ser breve si puedo. hace tiempo que estoy registrado en el foro, con el nick semola, igual en tiempos "x " me registré con otro nick que desconozco. Soy profesor de tecnología " Titulación ingeniero técnico eléctrico de la Universidad Laboral de Tarragona" , con 48 tacos casi. Desde que empecé a poner que hacía pruebas con un ap c54apm, han empezado los problemas. Normalmente trabajo en win xp, en el curro y en casa, tambien con mis post he empezado con linux " wifiway, ubuntu, linkat, guadalix, etc". Tengo un programa en el pc que utilizo "ADSL Net Navigation Tols", ayer ya me saltó como detección de intruso en la red, ahora acabo de llegar de tomar unas birras con los compis , me acaba de saltar. Ayer hice el fallo de apagar el router, hoy nohe comitido  el mismo error. entrando en el router y mirando dhcp table:

Todas las macs, a excepción de la que dejo al descubiero, son mias. Desde que posteé, lo del ap c54apm" ha surgido el problema": os digo que tengo el router zyxel p660hw-d1 de movistar, un ap d-link 2200 con cable repitiendo señal por la casa via cable, un tp-link wa 701 nd en modo cliente del zyxel p660hw-d1  conectado a un pc via eternet y de momento mucha caña y todo bien, por otra parte el martes recibí un Linksys WRT54GL v1.1 del patrocinador del foro y siguiendo el post " https://foro.seguridadwireless.net/dd-wrt/como-configurar-wrt54gl-con-dd-wrt-v24-sp1-en-modo-repeater/" he logrado una señal muy estable para la vecina. Tengo claro que ya he pillado a un piratilla y he tenido que cambiar la contraseña a un compañero que tenía el mismo router  con “WEP” pasándola a WPA. Y yo me pregunto?, si yo ya he cambiado a WPA, las tres contraseñas wifi com que emito y las tres son diferentes, y esa mac? , no creo que sea de los vecinos, y a más con ese nombre “rafel-547361e2d”  mucho menos con el nivel de inteligencia que hay por mis alrededores y con tan sólo 400 vecinos.
No me lo explico!!!, mi nivel de inteligencia no da para más, aunque tengo claro que hoy comiendo con un compi físico con el router HG556a, con algo parecido a open wdrt, con discos compartido, etc y con linux también tiene ataques, con un programa parecido lo detecta, “me lo creo todo”.
Me podéis dar alguna idea??? “ lo primero cambiar contraseñas wpa a más complejas”, creo tener un puerto abierto que en su día era para la mula, “lo cerraré”, mi vecina no creo que haya dejado el portátil, vaya que más perdido y pasmado que un pirata en un desierto?.

Que medidas me recomendáis a parte de apagar el router, ya que en mi pc o pcs no hay nada interesante???, yo ni flaspa.

El post más inverosímil en un foro, pero es pura realidad!!!!!!

Editado:

Datos ya no visibles del intruso
Gracias a todos de momento he tapado el agujero del zyxel y todas las contraseñas cambiadas, esperemos a ver.

Estoy al 100% seguro que no es el ordenador de mi vecina, lo cargué yo y el nombre es " marisa XXXXXX", superseguro, de todas maneras intentaré mirar los links que pones ya que a simple vista me parecen muy interesantes , aunque como digo , no entiendo casi nada, pero en constancia pocos me ganan, leyendo el segundo me ha saltado la xispa. Pueda que haya cargado un .exe que haya dado mi ip publica y a partir de ahí por lo que explicas zas. Como lo tengo ghosteado será cuestión de ponerlo a "0", jugar con rafel como que sabe más que yo, "eso pienso" y como mi nivel es bajo de momento que gane él y sus inventos, yo a estudiar.

Muchas gracias, me leo con mas atención y pruebo.

Lo mejor es un filtro de MAC en el ruter y utiliza WPA2 con clave diferente. un saludo

Lo que dice USUARIONUEVO lleva toda la razón, ayer noche no pensé en ello pero haz lo que te dice. No se si estarás al día de esa vulnerabilidad pero desde hace relativamente poco se ha decubierto una vulnerabilidad bastante gorda en el WPS, hazle caso

Por otro lado :

Lo mejor es un filtro de MAC en el ruter y utiliza WPA2 con clave diferente. un saludo

 

El filtrado mac lo mejor??? Madre mía lo que hay que leer ....

PD : Tarragona? Ummmmmmm...... gran jefe deja en paz al hombre anda 

Hola 


Veo que esta todo lo normal controlandose.......

Pero.....¿y no puede ser que tu vecina tenga algun amig@ que haya ido ha su casa con un portatil u otro cacharro? ¿le has preguntado? A ver si te mas a liar ha currar para nada, aun que estari bien que hicieses todo eso de todas formas

Saludos

si sale este mensaje, es que estoy en el movil

Hola.

Asegurate a ver si tuvecina conoce a algun rafael, ya que a mi me parece muy raro que te entren con tanta seguridad, o incluso puede que ese ordenador este ya de tiempo ahí logeao, auque supongo habras refrescado.

El mayor de los errores en cualquier tipo de guerra, ha sido el pensar que al otro lado no hay nadie tan inteligente u espabilado como uno mismo, nunca subestimes a tu contrario.

A mi siempre me ha gustado eso, que me tomen por tonto, es el mejor de los disfraces..........

¡Anda que!!!

Lo que me faltaba, foreando desde mi Galaxy S

Siento que mi respuesta no sea del agrado de los expertos, aun así la dí con la mejor voluntad.
De todas formas, cuanto mas segura la pongas más dificil lo tendrá, no sabes los conocimientos de
quien se ha conectado, puede que solo ha sacado la clave por defecto y no sabe más. como ejemplo
me tienes a mi, que mis conocimientos son basicos.
Perdon a todos.

Buenas

Algún artículo más que citan en bandaancha para completar la parte legal

Artículo 255

Será castigado con la pena de multa de tres a 12 meses el que cometiere defraudación por valor superior a 400 euros, utilizando energía eléctrica, gas, agua, telecomunicaciones u otro elemento, energía o fluido ajenos, por alguno de los medios siguientes:

1.º Valiéndose de mecanismos instalados para realizar la defraudación.
2.º Alterando maliciosamente las indicaciones o aparatos contadores.
3.º Empleando cualesquiera otros medios clandestinos.

Artículo 256

El que hiciere uso de cualquier equipo terminal de telecomunicación, sin consentimiento de su titular, ocasionando a éste un perjuicio superior a 400 euros, será castigado con la pena de multa de tres a 12 meses.

Artículo 264

1. Será castigado con la pena de prisión de uno a tres años y multa de doce a veinticuatro meses el que causare daños expresados en el Artículo anterior, si concurriere alguno de los supuestos siguientes:

1.º Que se realicen para impedir el libre ejercicio de la autoridad o en venganza de sus determinaciones, bien se cometiere el delito contra funcionarios públicos, bien contra particulares que, como testigos o de cualquier otra manera, hayan contribuido o puedan contribuir a la ejecución o aplicación de las Leyes o disposiciones generales.
2.º Que se cause por cualquier medio infección o contagio de ganado.
3.º Que se empleen sustancias venenosas o corrosivas.
4.º Que afecten a bienes de dominio o uso público o comunal.
5.º Que arruinen al perjudicado o se le coloque en grave situación económica.

2. La misma pena se impondrá al que por cualquier medio destruya, altere, inutilice o de cualquier otro modo dañe los datos, programas o documentos electrónicos ajenos contenidos en redes, soportes o sistemas informáticos.

Artículo 286

1. Será castigado con las penas de prisión de seis meses a dos años y multa de seis a 24 meses el que, sin consentimiento del prestador de servicios y con fines comerciales, facilite el acceso inteligible a un servicio de radiodifusión sonora o televisiva, a servicios interactivos prestados a distancia por vía electrónica, o suministre el acceso condicional a los mismos, considerado como servicio independiente, mediante:

1º La fabricación, importación, distribución, puesta a disposición por vía electrónica, venta, alquiler, o posesión de cualquier equipo o programa informático, no autorizado en otro Estado miembro de la Unión Europea, diseñado o adaptado para hacer posible dicho acceso.

2º La instalación, mantenimiento o sustitución de los equipos o programas informáticos mencionados en el párrafo 1º

2. Con idéntica pena será castigado quien, con ánimo de lucro, altere o duplique el número identificativo de equipos de telecomunicaciones, o comercialice equipos que hayan sufrido alteración fraudulenta.

3. A quien, sin ánimo de lucro, facilite a terceros el acceso descrito en el apartado 1, o por medio de una comunicación pública, comercial o no, suministre información a una pluralidad de personas sobre el modo de conseguir el acceso no autorizado a un servicio o el uso de un dispositivo o programa, de los expresados en ese mismo apartado 1, incitando a lograrlos, se le impondrá la pena de multa en él prevista.

4. A quien utilice los equipos o programas que permitan el acceso no autorizado a servicios de acceso condicional o equipos de telecomunicación, se le impondrá la pena prevista en el artículo 255 de este Código con independencia de la cuantía de la defraudación.

Artículo 400

La fabricación o tenencia de útiles, materiales, instrumentos, sustancias, máquinas, programas de ordenador o aparatos, específicamente destinados a la comisión de los delitos descritos en los capítulos anteriores, se castigarán con la pena señalada en cada caso para los autores.

Artículo 560

1. Los que causaren daños que interrumpan, obstaculicen o destruyan líneas o instalaciones de telecomunicaciones o la correspondencia postal, serán castigados con la pena de prisión de uno a cinco años.

Artículo 623

Serán castigados con localización permanente de cuatro a 12 días o multa de uno a dos meses:
4. Los que cometan estafa, apropiación indebida, o defraudación de electricidad, gas, agua u otro elemento, energía o fluido, o en equipos terminales de telecomunicación, en cuantía no superior a 400 euros.

Saludos