 |
 |
 |
|
Búsqueda Google |
|
|
|
|
|
|
|
|
Anuncio |
|
|
|
|
|
| |
|
Moderado por: rigodon, MariotX, Tuks, _JaSkEr_, mix
cable-usuarios.org : Índice » »
General Cable » » Alguien me puede decir quien cº¡ºnes es...
|
 |
| Autor |
Alguien me puede decir quien cº¡ºnes es... |
Beltxo
Wookie del Foro
Desde: Dec 10, 2002
Mensajes :1832
De :Madrid
ISP: Cable AUNA/ONO
 |  Enviado el 28-10-2005 a las 11:13
... la dirección:
IP: 10.127.36.16 : 53
DNS: bacc-se
Porque cada x tiempo, resulta que todo mi tráfico HTTP pasa por esa IP, y me filtra todo, añadiendo una cadena del estilo de "/cgi-bin/.../lang=ES" a mis peticiones HTTP con lo cual no se abre ninguna web, devolviendo un error de un proxy Apache en "bacc-se", que resulta que está ubicado en esa IP, y con ese puerto...
Esa IP es privada... privada de la red de Auna, no de la mia. Yo sólo tengo 2 ordenadores en red (ahora sólo 1 esta encendido) y mi rango es 192.168.x.x
Es la hostia de divertido esto. Menos mal que FINALMENTE, he conseguido pillar la IP [antes me daba la IP de la web que solicitaba], porque cada vez que me pasa y llamo al 900... me dicen que es problema de mi router/firewall/antivirus/color de calcetines/marca de yogur...
Y al cabo de un rato, mi tráfico vuelve a la normalidad... por si mismo.
Lo pongo en este foro porque es una movida de Auna, no mía, asi que no es rollo de hardware ni de software ni de la marca de yogur que tomo.
-------------
|
Beltxo
Wookie del Foro
Desde: Dec 10, 2002
Mensajes :1832
De :Madrid
ISP: Cable AUNA/ONO
| Enviado el 28-10-2005 a las 11:49
Me acaba de volver a pasar otra vez...
La cadena de texto que se "autoñade" a las direcciones web es exáctamente:
/apg-bin/sacmAPg.lpi?Idioma=es
Es una experiencia intensamente religiosa. Porque te entran unas ganas de mandar a todos y cada uno de los capullos responsables de a**a a que conozcan personalmente a su dios...
-------------
|
Anónimo
IP: 85.136.86.xxx
Usuario no registrado | Enviado el 28-10-2005 a las 12:12
Me temo que tienes un buen troyano que te tiene secuestrado el ordenador. A mi me ocurrio exactamente igual hace unos meses, y tuve que formatear el ordenador.
|
Beltxo
Wookie del Foro
Desde: Dec 10, 2002
Mensajes :1832
De :Madrid
ISP: Cable AUNA/ONO
| Enviado el 28-10-2005 a las 12:17
Cita:
|
El 2005-10-28 12:12, Anónimo escribió:
Me temo que tienes un buen troyano que te tiene secuestrado el ordenador. A mi me ocurrio exactamente igual hace unos meses, y tuve que formatear el ordenador.
|
|
No empecemos como los técnicos de a**a... no tengo virus, ni troyanos, ni gusanos... y los L Cassei Inmunitas no creo que hagan estas cosas.
Es un problema de la conexión, NO de mi ordenador.
-------------
|
MAD-Max
Jedi del Foro
Desde: Apr 12, 2004
Mensajes :4550
De :Torrejón de Ardoz
ISP: Cable AUNA/ONO
 | Enviado el 28-10-2005 a las 13:16
No sé, esa IP se parece a las de DHCP, que te asignan IP, DNSs y demás, pero el puerto es de DNS, .... pero cuando consultas a un dns, solo te devuelve una ip, y no te añade nada al navegador. Lo que si está claro también es que esa IP no es la de los DNSs de AUNA.
Igual, alguien ha puesto una máquina en la red, haciendose pasar por un servidor DHCP y DNS y te ha dado datos falsos, .. lo mismo si fuerzas la renovación de IP se arregla...
O igual es que AUNA está haciendo pruebas para meter un Proxy-cache, ...
¿te pasa desde hace mucho?
La verdad es que es raro ... ¿dónde ves lo de que te añada la cadena esa que dices que te pone? ¿En el navegador? Igual tiene que ver algo el FireWall que uses (lo digo por lo de cgi-bin, que al menos el zonealarm cambia las escuchas web de las páginas por un cgi-bin, creo)
Por cierto, he buscado un pelín y he visto un par de foros donde hay gente a la que le pasa lo mismo 1 y 2
Parece que si tiene que ver con AUNA
-------------
[ Este mensaje fue editado por: MAD-Max el 2005-10-28 13:22 ]
 Correo 
|
Beltxo
Wookie del Foro
Desde: Dec 10, 2002
Mensajes :1832
De :Madrid
ISP: Cable AUNA/ONO
| Enviado el 28-10-2005 a las 14:04
No, si buscando por google ya he visto esos foros y algún otro más...
El tema es que ese servidor DNS o lo que cº¡ºnes sea, "intercepta" mi tráfico HTTP [el resto del tráfico va perfectamente] y añade esa cadena las URL.
Es decir, por ejemplo, yo marco en mi navegador [IE o Firefox, pasa con los dos] "www.engadget.com", y la página que se carga y que da error de no encontrada es "www.engadget.com/apg-bin/sacmAPg.lpi?Idioma=es", mostrando esa URL en la barra de direcciones del navegador. EL error no es el típico 404 del navegador, es un error 404 del servidor Apache que está en la IP que he dado antes...
Insisto, no es ni virus ni troyano ni leches. Parece un ataque MiM, pero es algo demasiado complejo para hacermelo a mi, que soy un simple mortal y este es el ordenador de mi casa. Así que tiene que ser algún problema técnico raro de a**a, como cuando me asignaban IPs que ni siquiera eran suyas y no me funcionaba la conexión...
Esta movida no es continua, me pasa a veces, y dura un rato, y luego todo vuelve a la normalidad. Hay veces que incluso algunas webs se cargan con normalidad, y otras no.
-------------
|
MAD-Max
Jedi del Foro
Desde: Apr 12, 2004
Mensajes :4550
De :Torrejón de Ardoz
ISP: Cable AUNA/ONO
| Enviado el 28-10-2005 a las 14:14
Si, si que es raro ¿has probado a editar el archivo HOST a ver si hay algo que no debiera estar ahí? ¿Y cuando te pasa eso no te sirve el vaciar la cache del DNS? (ipconfig/flushdns)
-------------
Correo
|
Beltxo
Wookie del Foro
Desde: Dec 10, 2002
Mensajes :1832
De :Madrid
ISP: Cable AUNA/ONO
| Enviado el 28-10-2005 a las 14:21
El archivo hosts lo tengo vacio, vacio, vacio.... y bloqueado por el nod32 para que nada pueda tocarlo sin mi permiso.
Y lo de vaciar la cache DNS debe ser la única cosa que no he probado... cuando me vuelva pasar la movida esta [que espero que tarde muuucho o que no vuelva a pasar] lo pruebo y os cuento.
-------------
|
imakoki
Corresponsal en Cataluña
Desde: Apr 29, 2002
Mensajes :4668
De :L´Hosp.Llob-BCN
ISP: Cable AUNA/ONO
 |  Enviado el 28-10-2005 a las 15:31
Beltxo, mira este hilo que he encontrado por ahi: www.macuarium.com/foro/lofiversion/index.php/t127631.html. Es del 4 de octubre y comenta el mismo problema que tienes, lo de que te añade:apg-bin/sacmAPg.lpi?...
Lo que pasa es que solo hay post del 4 de octubre y sin indicar mucho  vamos sin solucion que hayan comentado.
Mu raro el problema, da la sensacion como si el host ese sea un server de DNS y con un ip privada (entiendese que es de auna). Pa mi que ese servidor de DNS esta haciendo cosas raras pero ¿que leches esta haciendo realmente?  a saber
y ahora igual digo una burrada, ¿sera algo que tenga que ver con un proxy transparente? .... ¿estaran probando algo?
Salu2 
imakoki
-------------
www.hospitaletwireless.org & guifi.net - Barcelones
[ Este mensaje fue editado por: imakoki el 2005-10-28 15:35 ]
|
ketekojo
Vicioso del Foro
Desde: May 01, 2003
Mensajes :492
De :TERDE (Las Palmas G.C.)
ISP: Cable AUNA/ONO
 | Enviado el 28-10-2005 a las 16:21
>>> y ahora igual digo una burrada, ¿sera algo que tenga que ver con un proxy transparente? .... ¿estaran probando algo?
Joer, estaba pensando lo mismo.
-------------
No discuta nunca con un tonto. Puede que la gente no aprecie la diferencia.
|
|
| Ir a página: 1 | 2 | 3 |
|
|
|
|
  
Todos los logos y marcas registradas son propiedad de sus autores. Los Comentarios son propiedad de quien los publica, el resto de los contenidos © 2002 por cable-usuarios.org
Puedes enlazar a nuestras noticias usando backend.php o ultramode.txt
Este sitio se ha hecho con PHP-Nuke, un sistema de gestión de portales escrito en PHP. PHP-Nuke es software libre publicado bajo licencia GNU/GPL.
|
|
