Ataques al modem

Ataques al modem

Hola, hace muchísimo tiempo que vengo comunicando a movistar que sufro contínuos problemas de seguridad. He descartado que dichos problemas sean a causa de que mi equipo sufra una infección por virus.

 

Hace pocos días me cambiaron el router por un home station asl y he configurado todo lo que he podido. Pero no se como hacer un filtrado por mac e ip. Sé hacerlo para el wifi, pero es que ya no me conecto por wifi. 

 

He llamado al 1002 y me dicen que no tienen el manual para hacerlo.

 

En este modem me quedan registrados todos los ataques que sufre el modem. Me aparecen hasta 40 páginas de registros en cuestión de menos de dos horas de conexión. Mi velocidad se ve afectada. Tengo cortes en la línea. Hasta que veo que deja de haber ataques y entonces la luz del modem, la de internet no deja de parpadear aunque no tenga el ordenador conectado.

 

En el 1004 me dicen que es porque el modem intenta actualizarse, aunque lo reseteo y contínua con la misma versión, la 51B, que imagino será la última.

 

Una vez reseteado el modem y reparados los permisos de mi ordenador que cuando pasa esto se ven alterados, todo funciona bien y contínuan los ataques al modem. 

 

He borrado e instalado de nuevo el sistema operativo del ordenador mas de una vez. Es un mac. Además tengo el firewall activado y utilizo un antivirus. 

 

En movistar no hacen mas que negarme una y otra vez que sea posible efectuar un ataque al modem aunque tengo constancia de que es algo contínuo. Tambíen me dicen que los problemas de seguridad son problema mío aunque tanto la línea como el modem sean de movistar. 

 

Lo que me gustaría es que alguien me indicara como puedo hacer para filtrar por mac y por ip a ver si de esa manera consigo reducir la frecuencia e intensidad de los ataques que sufro. 

 

Agradecería mucho vuestra ayuda.

 

Un saludo.

 

Yolanda

Mensaje 1 de 6
1.180 Visitas
5 RESPUESTAS 5

¿Alguien del servicio técnico que me pueda responder?

 

Este es uno de los registros que he descargado del modem...  Esto se ha producido en poco mas de media hora. Es contínuo hasta que finalmente parece que consiguen algo ya que aparecen permisos alterados en mi ordenador y tengo que volver a formatear e instalar de nuevo el sistema operativo. Vuelvo a decir: esto es contínuo. Mi conexión a internet por lo general es muy lenta a pesar de que recibo los 10 megas que tienen que llegarme. Estoy cansada de tener que estar reseteando el modem y el ordenador y volviendo a configurar de nuevo. No estoy usando wifi, conecto solo por cable. Utilizo un portátil mac. Tengo antivirus. Y no descargo programas salvo las actualizaciones correspondientes de apple. 

 

¿Alguien que me pueda ayudar ya que en movistar me dicen que esto es mi problema? Que a pesar de ser su línea a través de donde se producen estos ataques y es su modem el que parece ser hackeado una y otra vez esto es mi problema. ¿Alguien me puede ayudar, por favor?

 

Dec 15 12:38:58 , Drop PING request from ICMP (ip:WAN).
Dec 15 12:38:56 , Drop PING request from ICMP (ip:WAN).
Dec 15 12:37:04 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:36:29 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:35:08 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:34:48 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:34:09 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:33:57 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:33:41 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:33:40 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:33:32 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:33:24 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:33:18 ,Xmas port scan attack from WAN (ip:195.57.152.66) detected.
Dec 15 12:33:09 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:30:40 ,Xmas port scan attack from WAN (ip:195.57.152.18) detected.
Dec 15 12:28:39 ,Xmas port scan attack from WAN (ip:195.57.152.18) detected.
Dec 15 12:27:25 ,Xmas port scan attack from WAN (ip:195.57.152.18) detected.
Dec 15 12:27:22 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:17 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:17 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:27:16 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:15 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:15 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:15 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:13 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:12 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:27:11 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:27:11 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:27:10 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:27:04 ,Xmas port scan attack from WAN (ip:195.57.81.176) detected.
Dec 15 12:27:02 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:53 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:26:47 ,Xmas port scan attack from WAN (ip:195.57.152.18) detected.
Dec 15 12:26:47 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:47 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:46 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:46 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:45 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:45 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:44 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:26:44 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:44 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:43 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:41 ,Xmas port scan attack from WAN (ip:2.20.205.88) detected.
Dec 15 12:26:41 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:40 ,Xmas port scan attack from WAN (ip:2.20.205.88) detected.
Dec 15 12:26:40 ,Xmas port scan attack from WAN (ip:2.20.205.88) detected.
Dec 15 12:26:40 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:40 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:26:39 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:38 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:38 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:32 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:31 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:31 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:31 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:30 ,Xmas port scan attack from WAN (ip:31.13.80.1) detected.
Dec 15 12:26:30 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:30 ,Xmas port scan attack from WAN (ip:68.232.35.139) detected.
Dec 15 12:26:27 ,Xmas port scan attack from WAN (ip:195.57.152.18) detected.
Dec 15 12:26:19 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:26:18 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:26:14 ,Xmas port scan attack from WAN (ip:195.57.81.176) detected.
Dec 15 12:26:12 ,Xmas port scan attack from WAN (ip:195.57.152.18) detected.
Dec 15 12:26:11 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:09 ,Xmas port scan attack from WAN (ip:2.20.205.88) detected.
Dec 15 12:26:09 ,Xmas port scan attack from WAN (ip:2.20.205.88) detected.
Dec 15 12:26:09 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:09 ,Xmas port scan attack from WAN (ip:2.20.205.88) detected.
Dec 15 12:26:09 ,Xmas port scan attack from WAN (ip:2.20.205.88) detected.
Dec 15 12:26:08 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:07 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:07 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:07 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:06 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:05 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:02 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:26:01 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:00 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:00 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:26:00 ,Xmas port scan attack from WAN (ip:195.57.152.40) detected.
Dec 15 12:25:59 ,Xmas port scan attack from WAN (ip:68.232.35.139) detected.
Dec 15 12:25:54 ,Xmas port scan attack from WAN (ip:31.13.80.1) detected.
Dec 15 12:25:48 ,Xmas port scan attack from WAN (ip:195.57.81.176) detected.
Dec 15 12:25:38 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:25:37 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:25:37 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:25:37 ,Xmas port scan attack from WAN (ip:2.20.195.205) detected.
Dec 15 12:25:36 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:25:36 ,Xmas port scan attack from WAN (ip:2.20.194.217) detected.
Dec 15 12:25:17 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:25:10 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:25:07 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:25:01 ,Xmas port scan attack from WAN (ip:195.57.152.40) detected.
Dec 15 12:25:01 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:25:00 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:24:51 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:24:47 ,Xmas port scan attack from WAN (ip:195.57.81.8) detected.
Dec 15 12:24:32 ,Xmas port scan attack from WAN (ip:195.57.152.40) detected.
Dec 15 12:24:31 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:24:29 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:24:25 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:24:23 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:24:18 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:24:16 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:24:07 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:24:05 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:23:59 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:23:48 ,Xmas port scan attack from WAN (ip:195.57.81.91) detected.
Dec 15 12:23:45 ,Xmas port scan attack from WAN (ip:173.204.75.130) detected.
Dec 15 12:22:56 ,Xmas port scan attack from WAN (ip:195.57.81.8) detected.
Dec 15 12:22:00 ,Xmas port scan attack from WAN (ip:195.57.81.8) detected.
Dec 15 12:21:56 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:21:36 ,Xmas port scan attack from WAN (ip:2.20.194.110) detected.
Dec 15 12:21:32 ,Xmas port scan attack from WAN (ip:195.57.81.8) detected.
Dec 15 12:21:17 ,Xmas port scan attack from WAN (ip:195.57.81.8) detected.
Dec 15 12:21:16 ,Xmas port scan attack from WAN (ip:81.47.192.13) detected.
Dec 15 12:21:14 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:21:04 ,Xmas port scan attack from WAN (ip:2.20.194.110) detected.
Dec 15 12:20:53 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:20:50 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:20:14 ,Xmas port scan attack from WAN (ip:23.51.65.224) detected.
Dec 15 12:20:12 ,Xmas port scan attack from WAN (ip:81.47.192.13) detected.
Dec 15 12:20:12 ,Xmas port scan attack from WAN (ip:81.47.192.13) detected.
Dec 15 12:19:50 ,Xmas port scan attack from WAN (ip:74.125.195.95) detected.
Dec 15 12:19:40 ,Xmas port scan attack from WAN (ip:74.125.195.95) detected.
Dec 15 12:19:08 ,Xmas port scan attack from WAN (ip:81.47.192.13) detected.
Dec 15 12:19:08 ,Xmas port scan attack from WAN (ip:81.47.192.13) detected.
Dec 15 12:18:36 ,Xmas port scan attack from WAN (ip:81.47.192.13) detected.
Dec 15 12:18:36 ,Xmas port scan attack from WAN (ip:81.47.192.13) detected.
Dec 15 12:16:13 ,Xmas port scan attack from WAN (ip:2.20.194.110) detected.
Dec 15 12:15:40 ,Xmas port scan attack from WAN (ip:2.20.194.110) detected.
Dec 15 12:06:48 ,Xmas port scan attack from WAN (ip:173.194.66.191) detected.
Dec 15 12:06:38 ,Xmas port scan attack from WAN (ip:173.194.66.191) detected.

Mensaje 2 de 6
1.114 Visitas

Esto ya es increible, movistar ignora mis mensajes en este foro descaradamente. La cuestión es que ayer llamé al 1004 para hacer una consulta.

 

Pregunté porqué si en el modem la luz del wifi estaba apagada, porque yo no lo utilizo y sencillamente lo quito, en la configuración avanzada del modem el wifi estaba activado. 

 

Se me ocurrió entrar a mirarlo porque mi conexión a internet iba muy lenta. No llamé al 1002 para que me cambiasen el modem, cosa que han hecho, sino para preguntar porque pasaba eso. 

 

La persona que me atendió me dijo que "conocía la incidencia" y que me iban a cambiar el modem, 

 

Me llamaron poco después para decirme que me lo traían el lunes. Sin embargo, me lo han entregado esta mañana, sábado, antes de lo que me dijeron.

 

Este es ya el cuarto o quinto modem que tengo con movistar. 

 

Por supuesto viene sin tener la última versión del software. Si llamo al 1002 me diran, como en otras ocasiones, que sí que lo es. Aunque en esta misma comunidad ya aparece que la última es otra y si lo pides aquí te lo actualizan. 

 

A pesar de esto movistar me sigue negando que se metan en mi línea. Y me dicen que es "imposible", que con cambiar la contraseña del modem que viene por defecto es suficiente. 

 

Bueno, pues me pueden seguir ignorando, que yo seguiré escribiendo aquí los problemas que tenga con mi línea, y lo que movistar hace, o no hace, para solucionarlos.

 

 

 

 

Mensaje 3 de 6
1.091 Visitas

 

Esta mañana recibo mi nuevo router. 

 

Lo configuro y unas horas mas tarde intento acceder a la configuración avanzada para comprobar que todo está bien.

 

No puedo entrar.

 

Reseteo el router.

 

Entro en la configuración y no me deja activar el firewall.

 

Reseteo de nuevo y no me deja apagar el wifi. El botón del wps no para de parpadear.

 

Intento contactar con el 1002 pero la incidencia del cambio de router sigue abierta y no puedo hablar con un operador.

 

Llamo al 1004 y, tras varias llamadas con sus consiguientes berriches, consigo hablar con el 1002.

 

Me confirman que el router me ha llegado sin actualizar. 

 

Intentan actualizarlo desde allí pero no lo consiguen. 

 

Me dicen que me van a enviar otro.

 

El wifi del router se enciende solo por lo menos dos veces y tengo que apagarlo de nuevo.

 

Estando desconectado del ordenador la luz de internet parpadea como si estuviera transmitiendo datos.

 

Utilizo un mac con antivirus que he formateado hace como una semana. 

 

Estoy en el pais de los berrinches, eso es lo que me pillo día sí día no.

 

No entiendo lo que hace el router cuando se conecta a la red, se me conecta, se va, y acto seguido se vuelve a conectar. Pero no lo hace al principio, comienza a hacerlo las siguientes veces que lo enciendo. 

 

He tenido cortes extraños en la línea, no solo del adsl sino telefónica. 

 

Creo que alguien se engancha a mi linea, pero movistar me ignora. 

 

 

Mensaje 4 de 6
1.063 Visitas

Movistar me sigue ignorando. No se molestan en responder los mensajes que dejo en este foro. 

 

No entiendo que si entro en la configuración del modem me aparezcan dos ordenadores conectados, con la misma dirección IP, uno por cable y otro por wifi, cuando solo utilizo uno y conectado por cable. 

 

Los problemas a la hora de configurar el modem son contínuos. No puedo entrar en la página de la configuración. Ni en la avanzada ni en la normal.

 

Intento entrar en la página de adsense y solo puedo hacerlo como si estuviera utilizando una conexión de baja velocidad, en lugar de alta. 

 

Si llamo al 1002 me dicen que abren una incidencia y que revisan la línea. Es evidente que hay problemas en la línea. Cortes inexplicables, primero en el adsl y luego en la línea telefónica. El modem se conecta de forma "extraña". 

 

Pero me dicen que en la línea todo está bien. 

 

No lo está. 

 

Voy a seguir, y a seguir, y a seguir, hasta que tenga una solución. 

 

 

Mensaje 5 de 6
1.031 Visitas

Y sigo esperando que algún técnico de este foro se moleste en contestar...

 

Y, por supuesto, sigo contando lo que me va pasando. Lo último es que yo configuro el modem para cerrar los puertos. Todos. Incluso los puerteos 21 y 23 que son los de asistencia remota. 

 

Pues bueno, hace unos días empecé a tener problemas para conectar con uno de mis equipos. Lo primero que hice fue entrar a la configuración del modem. Allí pude ver que tenía abiertos los puertos 21 y 23. 

 

Reseteé el modem, lo configuré de nuevo y los volví a cerrar. 

 

Al día siguiente entro a ver de nuevo la configuración del modem y veo que tengo abierto el puerto 21.

 

Llamo al 1002 y me dicen que aunque yo cierre los puertos en la configuración avanzada del modem estos siguen abiertos...

 

Y yo me pregunto dos cosas: 

 

La primera: si eso es así porque a veces no están abiertos, otras veces solo está uno y otra vez están los dos. 

 

Y segundo: suponiendo que eso sea así, de que sirve configurar el modem... para que cambiar contraseñas y cerrar puertos si luego esos cambios no van a servir para nada.

 

 

Otra cosa que me está pasando y por la que llevo todo el día intentando hablar con el 1002... tengo 2 equipos. En vista de los problemas que estoy teniendo configuro el modem de forma que el dhcp solo asigne dos direcciones IP, y las configuro manualmente en los equipos, una a cada uno de ellos. 

 

Lo que me ocurre es que con uno de los equipos en ocasiones no consigo conexión a internet. Entonces entro en la configuración del modem y veo que me aparecen los dos conectados a internet. Uno de ellos, con el que efectivamente estoy accediendo a internet, y el otro con el que no lo puedo hacer porque me dice que el modem no responde... 

 

¿Como puede ser que aparecezcan las dos IP´s conectadas cuando solo lo estoy haciendo con una? Con la que puedo, porque con la otra no me deja, y el modem transmite datos aunque con el equipo que estoy utilizando en ese momento no tengo ninguna página abierta, tan solo la de la conexión con el modem...

 

Curiosamente, cambio la pueta de enlace y las direcciones IP, o reseteo el modem y lo configuro de nuevo y dejo de tener problemas para conectar con los equipos durante unas horas...

 

Estoy conectando por cable, no por wifi, y todo me hace indicar que alguien se mete en mi línea. Le estoy pidiendo a movistar desde hace tiempo que hagan una auditoria de mi linea y no la hacen ¿porqué?

 

Este es solo uno de los muchos problemas que vengo teniendo desde hace ya tiempo, pero según movistar es mi problema. 

 

 

Mensaje 6 de 6
1.008 Visitas