pregunta de seguridad de banda ancha

Question

pregunta de seguridad de banda ancha

#1 de DKNUCKLES (3 votos)
#2 de Tom Leek (2 votos)

0

Tengo una conexión de banda ancha de línea fija en casa. Esta mañana, cuando intenté acceder a Google o Facebook a través de mi navegador (Google Chrome), obtuve una página web que me pide que actualice mi flash player. Descubrí que esto era un poco sospechoso ya que había accedido a Facebook un poco antes desde la misma máquina en una red diferente. Mis sospechas se confirmaron cuando algo similar ocurrió cuando intenté conectarme a través de un sistema diferente y mi móvil.

Cuando intenté hacer ping a Facebook o Google, los paquetes se envían a una IP basada en Seattle (108.62.62.234). Cuando traté de rastrear la ruta de los paquetes, encontré algo sorprendente de que los paquetes se enviaban primero a mi ISP y luego se enviaban a esa IP.

¿Alguien está manipulando mi conexión? ¿Que esta pasando? ¿Qué hay que hacer en el futuro?

man-in-the-middle dns ip

pregunta user1369975 22.07.2014 - 20:04

fuente

2 respuestas

Lea otras preguntas en las etiquetas man-in-the-middle dns ip

¿Por qué cada OTP debe ser única? Ataques de desbordamiento de pila y desbordamiento de pila VS.

score 3 · Answer 1

Me parece que su enrutador puede tener la configuración del servidor DNS comprometida con los servidores maliciosos. La razón por la que puede ser enviado a la dirección IP maliciosa cuando hace ping a facebook.com es porque a esa búsqueda se le hace referencia a un servidor de DNS falso que atiende solicitudes falsas, o si tiene un archivo de hosts que se ha sobrescrito.

Intentaría cambiar manualmente los servidores DNS en uno de los dispositivos dentro de su red para usar simplemente 8.8.8.8. Intente hacer ping nuevamente y vea si obtiene la misma dirección.

También puede usar nslookup para ver qué servidor DNS está respondiendo actualmente a la solicitud.

> nslookup
> facebook.com

score 2 · Answer 2

No tengo idea de quién eres y por eso debo o no confiar en ti. Sin embargo, es mi costumbre no confiar en la gente "a través de Internet"; Utilizo Internet para intercambiar información y no hay una noción de confiar en las personas para eso (aunque existe una noción de información de validación cruzada).

"ISP" significa Proveedor de servicios de Internet . Es perfectamente normal que los paquetes que envíe a "Internet" vayan a través de su ISP porque eso es exactamente por lo que les paga: para proporcionarle cierta conectividad con el resto del mundo. Tal vez usted imaginó previamente que los paquetes IP se teletransportaron mágicamente en todo el planeta desde su computadora a un servidor distante; Aprende hoy que no es cierto. Los paquetes viajan a través de enlaces : radio, cable, fibra óptica ... los medios varían, pero el concepto es el mismo: un paquete IP salta de un nodo a otro, comenzando con su computadora, el nodo final es el servidor de destino El enlace que va de su computadora al siguiente nodo es, exactamente, el que le alquiló su ISP, y el siguiente nodo es el que mantiene el ISP.

Si no desea que su ISP haga su trabajo, puede cambiar a otro ISP. O puede optar por prescindir de cualquier ISP, pero puede tener efectos adversos en su ancho de banda (es decir, cuando no hay Internet, bueno, no hay Internet).