Foro

Avatar de lele1
lele1
Más integrado que la RDSI
21-03-2018

Ataques continuos arp

Hola, desde siempre he tenido multitud de problemas con todos los routers que me ha dejado movistar. De una manera u otra siempre empezaban fallando luego llamaba a movistar, me decían que lo resetea...
Avatar de Dracot
Dracot
Yo probé el VDSL
21-03-2018

Hola,

 

Aunque entiendo que algún técnico de Movistar te responderá algo más oficial, te consulto por si te puedo ayudar en algo:

 

En el cuerpo del mensaje no das detalle del tipo de ataque que sufres ni cómo lo has detectado. Lo único que veo es, en el asunto, que haces referencia al ARP.

 

Dicho protocolo tiene un ámbito acotado a la LAN. Dando por hecho que tienes controlados los dispositivos que conectan por cable, voy a suponer que te refieres a que alguien te hace ataques de ARP spoofing o Man-in-the-middle por inyección de mensajes ARP en la Wifi (aunque ya es mucho suponer por mi parte sin tener más datos...). Si esto es así, ¿has probado a proteger la wifi a ver si remiten? Por ejemplo cambiando SSID+clave, ocultando SSID, asegurando que trabajas en WAP2, filtrando por MAC...

 

Estoy disparando un poco a ciegas pero si das más detalles de por qué piensas que te atacan y los detalles (que no comprometan tu información privada) que tengas de dicho ataque, quizás podamos echar un mano.

 

Un saludo

  • Avatar de lele1
    lele1
    Más integrado que la RDSI
    21-03-2018

    Hola, gracias por tu interés. Todo lo que mencionas lo he hecho y sigue igual. Yo tengo un nas y cada vez que intento abrir puertos por upnp me sale esto.
    Y yo solo tengo el Router de movistar, no tengo nada mas. Los ataques vienen de ips de Asia y América principalmente en lo poco que he podido averiguar. Esta información quería enviarla por privado si me respondía algún técnico. Pero voy a ponerla aquí cambiando las macs e ip publica. Otra cosa que también me pasa, es  que cada vez que accedo al portal de movistar me da error y tengo que intentarlo varias veces para que se me abra. Solo me pasa con movistar.

     

     

    2018-03-20 12:05:30,282 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:05:37,971 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:05:58,159 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:06:07,350 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:06:16,465 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:06:25,558 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:06:34,650 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:06:43,757 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:06:52,864 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:07:01,952 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:07:10,961 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:07:20,057 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:07:29,065 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:07:38,144 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:07:47,157 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:07:56,381 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:08:05,459 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:08:14,532 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:08:23,606 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:08:32,676 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:08:41,749 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:08:50,829 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:08:59,912 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:09:08,998 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:09:18,076 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:09:27,084 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:09:36,164 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:09:45,172 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:09:54,278 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:10:03,355 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:10:12,370 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:10:21,580 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:10:30,652 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:10:39,733 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:10:48,813 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:10:57,889 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:11:06,966 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:11:15,970 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:11:25,049 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:11:34,055 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:11:43,149 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:11:52,227 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.34;MACAttacker: Mac del dispositivo;IPVictim: 192.168.1.1
    2018-03-20 12:13:26,750 [4] INFO IPAttacker: 192.168.1.34;MACAttacker: 192.168.1.1;IPVictim: Mac del dispositivo
    2018-03-20 21:59:02,089 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:00:27,753 [4] INFO IPAttacker: 192.168.1.1;MACAttacker: mi ip publica;IPVictim: Mac del router
    2018-03-20 22:04:31,373 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:06:27,753 [4] INFO IPAttacker: 192.168.1.1;MACAttacker: mi ip publica;IPVictim: Mac del router
    2018-03-20 22:12:30,913 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:12:35,430 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:12:40,013 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:12:44,532 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:12:49,114 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:12:53,652 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:12:58,228 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:02,732 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:07,305 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:11,819 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:16,403 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:20,912 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:25,491 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:29,999 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:34,506 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:39,084 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:43,594 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:13:48,172 [5] WARN Attack: ARP PoisoningIPAttacker: 192.168.1.1;MACAttacker: Mac del router;IPVictim: mi ip publica
    2018-03-20 22:15:27,763 [4] INFO IPAttacker: 192.168.1.1;MACAttacker: mi ip publica;IPVictim: Mac del router

     

    • Avatar de Julia-Movistar
      Julia-Movistar
      Experto en Ciberfraude
      21-03-2018

      Buenas tardes lele1,

       

      Si quieres informar de un ataque  hacia tus equipos debes enviar los datos: log, cabeceras... a nuestro buzón de incidencias

      nemesys@telefonica.es

       

      De todas formas te recomendamos que revises los equipos y dispositivos que tienes conectados al router por si es alguno de ellos el que accede.

      Y, por último te informamos de que para cualquier consulta técnica sobre configuración y conexión de dispositivos debes dirigirte al foro de Soporte Técnico Banda Ancha, en esta misma Comunidad Movistar

       

      Saludos,