Suspeita de ataque!

2 Anexo(s)

Suspeita de ataque!

Senhores, estou com um MAC suspeito no meu servidor,
o cara conecta e fica lá, no inicio pensei que era cliente de outra rede conectando por engano
mas está acontecendo direto, a taxa de upload é baixa mas a taxa de download está começando a dispertar minha atenção.
o estranho é que ele não usa minha faixa de ip, mesmo assim consegue conectar.
Olhem os screens e digam o que pode ser. meus ips são faixa ...99.1 e o cara ta usando ip ...0.1

vc trabalha como? hotspot.. pppoe..

Citação:

Postado originalmente por cleyton19

Senhores, estou com um MAC suspeito no meu servidor,
o cara conecta e fica lá, no inicio pensei que era cliente de outra rede conectando por engano
mas está acontecendo direto, a taxa de upload é baixa mas a taxa de download está começando a dispertar minha atenção.
o estranho é que ele não usa minha faixa de ip, mesmo assim consegue conectar.
Olhem os screens e digam o que pode ser. meus ips são faixa ...99.1 e o cara ta usando ip ...0.1

Citação:

Postado originalmente por ddllss

vc trabalha como? hotspot.. pppoe..

HOTSPOT

Citação:

Postado originalmente por cleyton19

HOTSPOT

amigo, o problema do hotspot é esse, se a gente deixar "aberto" a rede para qualquer um
se conectar, (msm que nao navegue,) mas só o fato de conectar, ja é uma falha de
segurança.
ja tentou desmarcar em: wireless --> interfaces --> 2 click na placa wireless e va para a
aba : wireless, e desmarque : default authenticate, e default forward.
fazendo isso só se conecta na sua rede macs autorizado e os clientes nao se enxergam na
rede..
e vc tera que cadastrar todos clientes em : wireless --> access list

uso assim.. e depois disso nao tenho mais tentativas de logs.. etc..

qualquer duvida nessa parte em hotspot tem uma video aula sobre hotspot aki msm olha nela como faz essa parte.

agora se vc ja usar assim informe..

Citação:

Postado originalmente por ddllss

amigo, o problema do hotspot é esse, se a gente deixar "aberto" a rede para qualquer um
se conectar, (msm que nao navegue,) mas só o fato de conectar, ja é uma falha de
segurança.
ja tentou desmarcar em: wireless --> interfaces --> 2 click na placa wireless e va para a
aba : wireless, e desmarque : default authenticate, e default forward.
fazendo isso só se conecta na sua rede macs autorizado e os clientes nao se enxergam na
rede..
e vc tera que cadastrar todos clientes em : wireless --> access list

uso assim.. e depois disso nao tenho mais tentativas de logs.. etc..

qualquer duvida nessa parte em hotspot tem uma video aula sobre hotspot aki msm olha nela como faz essa parte.

agora se vc ja usar assim informe..

Realmente desta forma eu ainda não tentei eu uso autenticação apenas pelo hotspot, o problema é que pelo que intendi com esse metodo nao tem como cliente de outra rede acessar o walled gardem que é a pagina do servidor e uso ela como anúncio para promover e vender meus planos de internet. Mas essa maneira é interessante, se essa invasão me causar mais problemas irei testar seu método, obrigado pela dica.

Citação:

Postado originalmente por cleyton19

Realmente desta forma eu ainda não tentei eu uso autenticação apenas pelo hotspot, o problema é que pelo que intendi com esse metodo nao tem como cliente de outra rede acessar o walled gardem que é a pagina do servidor e uso ela como anúncio para promover e vender meus planos de internet. Mas essa maneira é interessante, se essa invasão me causar mais problemas irei testar seu método, obrigado pela dica.

sim desse modo vc perde esse beneficio.