Alguien digame qué es esto? mi firewall me avisa lo siguient

Responder
Guest®
Mensajes: 49
Registrado: 23 Mar 2005, 01:57
Ubicación: Tierra Media

Alguien digame qué es esto? mi firewall me avisa lo siguient

Mensaje por Guest® » 03 Abr 2005, 19:43

Mi firewall (EZ Firewall) me lanza el siguiente aviso varias veces, que bloquea un acceso de internet a mi computador de un puerto TCP, ¿qué es eso? :? se me ocurre que es algo que hacen los hackers o algo así para meterse a los computadores ajenos? o un virus que lo hace? o qué? dice lo siguiente:


[quote]The firewall has blocked Internet access to your computer (TCP Port 1080) from 220.118.80.217 (TCP Port 3506) [TCP Flags: S].[/quote]

y tambien ha bloqueado estas otras:


[quote]from 193.138.232.80 (TCP Port 9607)

from 24.84.143.153 (TCP Port 46689)

from 68.84.236.214 (TCP Port 2794)

from 193.138.232.80 (TCP Port 9607)

from 193.138.232.60 (TCP Port 4435)[/quote]


qué puedo hacer al respecto?





PD: Dato anexo:

previamente, seguí los siguientes pasos que me dieron para eliminar el SYSMON32.EXE y otros. sale aquí https://foros.zonavirus.com/viewtopic.php?t=6035&start=0
El sin firma...

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 04 Abr 2005, 14:05

EL protocolo TCP es el TRANSPORT CONTROL PROTOCOL, y puede ser utilizado por cialquier servicio como el servicio servidor para acceder a la máquina, o para intrusionar remotamente, pero tambien puede ser usado para actualizaciones de software.



Segun que la IP sea conocida o no, podrá ser mas o menor peligroso dicho acceso.



Si no lo sabe, impida dicho acceso, y cuando vea de qué se trata, permitalo.



saludos



ms, 4-04-2005

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 04 Abr 2005, 14:56

Con el WHOIS se puede ver donde reside el Servidor de dichas Ip, por ejemplo :



193.138.232.60



Blacklist Status: Clear

Whois History: 11 records stored

Record Type: IP Address

IP Location: Russian Federation - Mnw Co Ltd

(y de este rango nos indica 3)

__________________________



Vea si conoce o le suenan el origen del servidor de dichos accesos. para lo que puede utilkizar el WHOIS: http://www.whois.sc/



saludos



ms, 4-04-2005

Guest®
Mensajes: 49
Registrado: 23 Mar 2005, 01:57
Ubicación: Tierra Media

Mensaje por Guest® » 04 Abr 2005, 19:17

Interesante. gracias.

pero esto comenzó hace dos dias, mi Firewall antes no me avizaba de esas entradas, solamente comenzaron a aparecer hace poco. eso me hace suponer que se puede deber a algo que tenga en mi pc y que aun no he eliminado? o no sé, porque me parece extraño que depronto comience a bloquear tantas entradas y tan constantemente, aparecen a cada rato...
El sin firma...

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 06 Abr 2005, 12:32

Pues tras seguir lo indicado en



https://foros.zonavirus.com/viewtopic.php?t=5148



si no detectas nada, puedes posteenos el log del Hijackthis y lo analizaremos.



Peguelo en un post de respuesta a este Tema, y nosotros ya moveremos todo el Tema al apartado correspondiente, para que esté completo.



saludos



ms, 6-04-2005

Responder

Volver a “Foro Firewalls y Cortafuegos”