Simulación IP (SOLUCIONADO)

iris · Mensaje por **iris** » 28 Oct 2005, 14:01

Hola. Tengo el outpost 3.0 y hoy me avisa de dos ataque sospechosos: "simulación de IP". El firewall los bloquea, pero yo no se si es casualidad, pero tras avisarme cuando intento navegar con mozilla no me deja acceder a ninguna página, tengo que reiniciar y ya se soluciona. La verdad es que el tema de los firewalls no lo controlo muy bien, pero todos los ataques de simulación vienen de la misma direccion de IP.

Mis preguntas:

¿Qué es eso de simulación de IP?

¿Qué efectos puede tener?

¿Cómo puedo solucionarlo?

¿Puede bloquear definitvamente la IP del atacante?

Gracias

iris · Mensaje por **iris** » 04 Nov 2005, 20:12

Bueno, en vista de que no podía solucionar este problema decidí desinstalar el outpost y ahora he instalado en Blackice y el Karspersky antihacker. He pasado un escaneo para saber si tengo todos los puertos abiertos y me dice que tengo el 135 abierto:

(((135 RPC ABIERTO Remote Procedure Call. Este puerto imposible de cerrar aparece en la mayoría de los sistemas Windows. Dado que muchos servicios inseguros de Microsoft utilizan este puerto, nunca debe permanecer abierto al exterior. Dado que es imposible cerrarlo, necesitarás un cortafuegos para bloquearlo de los accesos externos))

¿Cómo puedo cerrarlo? Graciasss

Mensaje por **maura63** » 04 Nov 2005, 20:17

Instala el Zone Alarm

Saludos

maura63

Mensaje por **msc hotline sat** » 04 Nov 2005, 20:22

Con un cortafuegos por hardware tendrìas, por defecto, todos los ports de entrada cerrados...

Te busco una utilidad que habñia para cerrar este RPCDCOM 135 , pero el parche de microsoft MS04-012 contenido en el SP2 del XP ya cierra la vulnerabilidad de este port.

Bueno, al volver de mi escursion por grc.com, de quienes soy forofo por su spinrite, veo que maura63 ya habñia poosteadouna solucion con un cortafuegos de software, y aunque personalmente no me gusten, por su facilidad de desactivado por los virus, como cualquier otro software de seguridad, es verdad que tanto el zonealarm como el outpost pueden servir.

Pero al respecto de utilidad e informacion, que recirdaba haber leido en grc.com, aqui tienes el link del articulo, donde encontrarás informacion interesante, especialmente en los dos links al final de dicha pagina:

http://grc.com/port_135.htm

espero que te guste

saludos

ms, 4-11-2005

iris · Mensaje por **iris** » 05 Nov 2005, 10:32

Muchas gracias, miraré con detenimiento la web que me has recomendado...

Ciaooo

Mensaje por **msc hotline sat** » 05 Nov 2005, 11:26

De nada, ha sido un placer, y considerando solucionado el Tema, procedemos a cerrarlo

saludos

ms,. 5-11-2005