Seguridad Wireless - Wifi
Sistemas operativos => Zona Windows => Mensaje iniciado por: Haborym en 02-12-2013, 22:28 (Lunes)
-
Buenas:
Tengo un problema con un vecino que me roba wifi, os comento:
Hace un mes detecté que dos Ip´s se conectaban en mi wifi, lo detecte con un programilla que tengo instalado en el portatil bajo Windows 7. El tema es que cambié la contraseña, filtré por MAC...y nunca más se volvieron a conectar desde ese día.
¿Cual es el problema? Pues que haciendo limpieza de viejos archivos y carpetas, al entrar en la carpeta de usuarios (C:/Users) me aperece una carpeta de usuario que yo no cree y con fecha de creación de la carpeta de cuando los detectara y cn un nombre de persona.
Aparece la carpeta de "Acceso Publico" con un candadito encima, la de mi usuario con otro candadito encima y luego esa creada de otro usuario pero sin el candado encima.
Quisiera preguntaros si alguien puede aclararme si eso fue porque accedió a mi ordenador, y que pudo haber hecho, porque tengo archivos personales y no se si pudo haber accedido o no a ellos. O si por lo contrario esa carpeta la pudieron crear sin mas sin que signifique nada mas allá de robarme el wifi. Al final optaré por conectar el portatil al router por cable...
Saludos, y gracias de antemano.
-
el miedo no es la solución.
has tomado las medidas de seguridad que tenias que tomar, y has dicho que el que sea no se ha vuelto ha conectar.
no creo que haya accedido a tus archivos personales, a no ser que los tuvieras en alguna de las carpetas publicas de windows.
y si lo ha hecho ya no hay remedio.
sobre la carpeta que indicas, no tiene lógica que nadie que acceda al pc deje rastro para que el usuario en cuestión detecte que hay algo raro. seguramente esa carpeta la habrá creado alguien trasteando con las cuentas de usuario del windows ^-^
así que no le des mas vueltas y aprende de tus errores para el futuro, si no te fias del contenido que pueda haber en el pc, salva tus archivos personales, formatea y hazle un recovery al portátil, aparte de quedarte tranquilo, le vendrá bien una limpieza ya que a saber que cantidad de ))))) tendrás instalada por ahi.
por cierto, de nada sirve que te preocupes por el vecino si eres asiduo a descargarte programas con copyright y instalarte el serial de un keygen, ya que seguro que tus datos ya los tienen media comunidad de ciberdelincuentes y seguro que ya se están vendiendo por ahí la numeración de tu tarjeta de credito ;)
-
Sí tienes Windows XP Desactualizado, podría haberlo echo fácilmente... Sino, no te preocupes de eso... Lo más seguro es lo que comenta warcry
Salu2
Solo sé que no se nada...
-
Muchas gracia por vuestras repuestas. Y si que formatearé y demás por si acaso.
Lo de las carpetas publicas lo tenía vacío, los archivos los tengo normalmente en la otra partición o el escritorio.
Dado que soy el único usuario del ordenador, estoy seguro de que yo no cree esa carpeta..mi duda es...solo estando en el mismo grupo de trabajo, ya se puede acceder a esa carpeta de usuarios y crear una carpeta? o esa carpeta se creo por entrar desde un usuario de otro ordenador?
Porque si es esa segunda opción tengo su nombre...
Gracias de nuevo! saludos!!
-
esa carpeta se crea cuando accede un usuario al pc, con su cuenta de usuario.
no se crea desde conexion remota, a no ser que la cree el tio a posta, pero necesita haber entrado con permisos de administrador, si el pc lo tienes sin contraseña y el nombre de usuario es facil de averiguar, osease tu nombre, el mismo nombre del essid, cosas que se puedan probar, es posible conectarse como si fueras tu, pero ¿para que crear esa carpeta?
a traves de exploit tambien se puede uno conectar, pero lo mismo, ¿para que crear esa carpeta si tienes acceso a todo como usuario system?
lo dicho, no le des mas vueltas y duerme tranquilo, lo que tenias que hacer ya lo has hecho ;)
-
Ok, me ha quedado todo perfectamente claro...con gente así da gusto! muchas gracias!!
-
Es una practica habitual crear un usuario en el sistema comprometido para dejar un backdoor permanente y asi poder acceder remotamente aunque este resuelva las vulnerabilidades.
Si eres el unico que utiliza ese ordenador y te ha aparecido un nuevo usuario por arte de magia esta claro que te han dejado un backdoor.
Pero si lo utiliza mas gente puede ser que alguien se haya creado una cuenta como dice warcry.
-
para que crearse un backdoor con un usuario a la vista, pudiendose dejar un puerto abierto, para entrar con un reverse tcp ???
-
para que crearse un backdoor con un usuario a la vista, pudiendose dejar un puerto abierto, para entrar con un reverse tcp ???
Quizás el atacante no tenga conocimientos de eso, y haya seguido algún tutorial o algo (el típico lammer) para llegar allí, y lo único que se le ocurría fuese eso...
Salu2
Solo sé que no se nada...
-
Hombre, llegados a ese punto, por lo menos lo que haces habilitar la cuenta de invitado que ya existe con privilegios de administrador.
No se supongo que hay cosas que no tienen lógica
-
hi
dentro de /user siempre hay un mínimo de tres carpetas, /Acceso público, /Default y otra con el nombre con la que se creo la cuenta con la que se instalo Windows.
el candado indica que a esas carpetas solo tienes acceso tu y no son compartidas con nadie.
un saludo
-
para que crearse un backdoor con un usuario a la vista, pudiendose dejar un puerto abierto, para entrar con un reverse tcp ???
Con un reverse tcp no hace falta abrir puertos, porque es la máquina la que se conecta a ti, solo hay que abrir puertos para conexiones entrantes.
Lo de crear un usuario en el sistema, se hace porque cualquier cosa que dejes en su máquina puede ser detectada y eliminada por un antivirus, sin embargo un nuevo usuario no es considerado como una amenaza por los antivirus y por tanto no alertan de ello.
-
Buenas, entrando en el administrador de cuentas, solo sale habilitado mi usuario. Y la carpeta que me apareció con un nuevo usuario solo contiene la carpeta "Desktop" nada mas...ni mis documentos ni nada por el estilo.
Gracias a todos por contestar.
-
Buenas, entrando en el administrador de cuentas, solo sale habilitado mi usuario. Y la carpeta que me apareció con un nuevo usuario solo contiene la carpeta "Desktop" nada mas...ni mis documentos ni nada por el estilo.
Gracias a todos por contestar.
Pues si no hay otra cuenta habilitada no hay problema.