Mi servidor de Seguridad detectó un ataque tipo TRACEROUTE

[jacotasa]

Bueno, espero me ayuden con esta duda.



Tengo un servidor de Seguridad de Trend Micro que es el PC-Cillin 9. Hoy me apareció un mensaje en el Supervisor en Tiempo Real que decía que acababa de sufrir un Ataque del Tipo Traceroute y el registro me dice lo siguiente:


[quote][color=darkred]ENTRADA/SALIDA[/color], Protocolo, [color=darkred]IP de origen[/color], IP de destino, [color=darkred]Descripción[/color]

-----------------------------------------------------------

[color=darkred]ENTRADA[/color], ICMP, [color=darkred]83.51.90.199[/color], 192.168.1.65, [color=darkred]Traceroute[/color]

[color=darkred]ENTRADA[/color], UDP, [color=darkred]202.160.20.130[/color], 192.168.1.65,[color=darkred]Traceroute[/color]



En el Protocolo UDP, en el origen salió por el puerto 6349 y en el destino entró por el puerto 6346.[/quote].



¿[b]Que me quizo decir con este mensaje mi servidor de Seguridad[/b]?

Saludo, y gracias de antemano por su ayuda.

[msc hotline sat]

Los traceadores como el tracerouter o el tracert sirven para conocer la ruta de acceso a un dominio y los servidores intermedios por los que pasa la conexion. Su conocimiento puede ser de interés del cracker para sus propositos de ataque e intrusion o hackeo.



Entiendo que el sistema de seguridad detectó un intento de acceso de un tracert o tracerouter y fue evitado o detenido.



Mira este articulo que te dará mas informacion al respecto:



http://www.monografias.com/trabajos3/firewalls/firewalls.shtml



saludos



ms, 12-09-2005

[jacotasa]

Muchas gracias por la ayuda, ya anduve por el artículo que me recomendaste y ya quedó aclarado el tema.



Muchas gracias por todo.

[maura63]

Aclarado el tema lo cerramos.



Saludos

maura63