Interrupcion en ADSL

17/08/2004 - 05:40 por Hugo Garcia | Informe spam
Esto me viene ocurriendo en forma aleatoria y no puedo encontrar el motivo.
Tampoco Telefonica que es la proveedora del servicio colabora para
resolverlo. La red esta constituida por 4 PCs que comparten internet
utilizando un router SMC Barricade que asigna IP local dinamica y su
conexion Wan esta conectada al modem router Zyxel 650R-31 que proveyo el
ISP. En ninguna de las PCs hay spyware ( Ad-Aware-Spywareblaster y
Spysweeper mediante) y todas tienen sus antivirus actualizados.
Por la noche estan apagadas pero a veces uno de los usuarios deja
funcionando el eDonkey V1.0 bajando alguna cosa y generalmente las bajadas
le funcionan bien pero en algunas ocasiones no solo deja de bajar sino que
tampoco permite subir a quienes esten conectados. Los puertos en uso por el
programa y unicos habilitados en el cortafuegos del router son IP 33333 y
UDP 44444.
El Log de la conexion cuando la interrupcion ocurrio por ultima vez es el
siguiente:

2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Username and Password : OK
2004/08/15 14:44:07 PPPoE get IP : 200.63.148.29
2004/08/15 14:44:08 192.168.2.161 logout
2004/08/15 14:44:08 0.0.0.0 logout
2004/08/16 09:10:41 PPPoE send PADI
2004/08/16 09:10:43 Dial On Demand (PPPoE): forward to dst 62.21.2.75
2004/08/16 09:10:45 Dial On Demand (PPPoE): forward to dst 62.21.2.75
2004/08/16 09:10:46 PPPoE send PADI
2004/08/16 09:10:46 Dial On Demand (PPPoE): forward to dst 62.21.2.75
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:51 PPPoE send PADI
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:56 PPPoE send PADI
2004/08/16 09:11:01 PPPoE send PADI
2004/08/16 09:11:03 Dial On Demand (PPPoE): forward to dst 81.51.32.211
2004/08/16 09:11:04 Dial On Demand (PPPoE): forward to dst 81.51.32.211
2004/08/16 09:11:06 Dial On Demand (PPPoE): forward to dst 81.51.32.211
2004/08/16 09:11:06 PPPoE send PADI
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:11 PPPoE send PADI
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:16 PPPoE send PADI
2004/08/16 09:11:21 PPPoE send PADI
2004/08/16 09:11:22 Dial On Demand (PPPoE): forward to dst 82.254.4.134
2004/08/16 09:11:24 Dial On Demand (PPPoE): forward to dst 82.254.4.134
2004/08/16 09:11:25 Dial On Demand (PPPoE): forward to dst 82.254.4.134
2004/08/16 09:11:26 PPPoE send PADI
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:31 PPPoE send PADI
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:36 PPPoE send PADI
2004/08/16 09:11:36 PPPoE receive PADO
2004/08/16 09:11:36 PPPoE send PADR
2004/08/16 09:11:36 PPPoE receive PADS
2004/08/16 09:11:36 PPPoE start PPP
2004/08/16 09:11:36 Username and Password : OK
2004/08/16 09:11:42 PPPoE get IP : 168.226.103.144
2004/08/16 09:13:52 192.168.2.161 login successful

Se que las direcciones 200.51. etc son servidores de Telefonica pero
aparecen otras de las que no puedo averiguar el Whois y tengo la sospecha de
que extraños estan tratando de tomar el control del router y cuando lo
logran el pasaje de datos se interrumpe o lo interrumpen.
No he encontrado malware a posteriori de estos hechos pero desearia que
gente con mayores conocimientos que los mios me explicara que puede estar
sucediendo.
Muchisimas gracias a todos los colaboradores en estos Foros,

Hugo Garcia

Preguntas similare

Leer las respuestas

#1 clemente
17/08/2004 - 22:23 | Informe spam
Hola y buenas.

Yo tengo una conexión parecida TelefónicaADSL256/128
Kbits/s.Modem router Zyxel 650HW

Me llama la atención en en tu log las entradas "Dial on demand"
Significa petición de conexión a petición de?

No se habra desconfigurado algo en el modem router y te esta generando algun
intento de petición de conexiónCreo que ahay alguna opción al respecto
en el menú del Zyxel.


Un saludo y suerte.
clemente



"Hugo Garcia" escribió en el mensaje
news:
Esto me viene ocurriendo en forma aleatoria y no puedo encontrar el


motivo.
Tampoco Telefonica que es la proveedora del servicio colabora para
resolverlo. La red esta constituida por 4 PCs que comparten internet
utilizando un router SMC Barricade que asigna IP local dinamica y su
conexion Wan esta conectada al modem router Zyxel 650R-31 que proveyo el
ISP. En ninguna de las PCs hay spyware ( Ad-Aware-Spywareblaster y
Spysweeper mediante) y todas tienen sus antivirus actualizados.
Por la noche estan apagadas pero a veces uno de los usuarios deja
funcionando el eDonkey V1.0 bajando alguna cosa y generalmente las bajadas
le funcionan bien pero en algunas ocasiones no solo deja de bajar sino que
tampoco permite subir a quienes esten conectados. Los puertos en uso por


el
programa y unicos habilitados en el cortafuegos del router son IP 33333 y
UDP 44444.
El Log de la conexion cuando la interrupcion ocurrio por ultima vez es el
siguiente:

2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst 200.41.166.17
2004/08/15 14:44:04 Username and Password : OK
2004/08/15 14:44:07 PPPoE get IP : 200.63.148.29
2004/08/15 14:44:08 192.168.2.161 logout
2004/08/15 14:44:08 0.0.0.0 logout
2004/08/16 09:10:41 PPPoE send PADI
2004/08/16 09:10:43 Dial On Demand (PPPoE): forward to dst 62.21.2.75
2004/08/16 09:10:45 Dial On Demand (PPPoE): forward to dst 62.21.2.75
2004/08/16 09:10:46 PPPoE send PADI
2004/08/16 09:10:46 Dial On Demand (PPPoE): forward to dst 62.21.2.75
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:51 PPPoE send PADI
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:10:56 PPPoE send PADI
2004/08/16 09:11:01 PPPoE send PADI
2004/08/16 09:11:03 Dial On Demand (PPPoE): forward to dst 81.51.32.211
2004/08/16 09:11:04 Dial On Demand (PPPoE): forward to dst 81.51.32.211
2004/08/16 09:11:06 Dial On Demand (PPPoE): forward to dst 81.51.32.211
2004/08/16 09:11:06 PPPoE send PADI
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:11 PPPoE send PADI
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:16 PPPoE send PADI
2004/08/16 09:11:21 PPPoE send PADI
2004/08/16 09:11:22 Dial On Demand (PPPoE): forward to dst 82.254.4.134
2004/08/16 09:11:24 Dial On Demand (PPPoE): forward to dst 82.254.4.134
2004/08/16 09:11:25 Dial On Demand (PPPoE): forward to dst 82.254.4.134
2004/08/16 09:11:26 PPPoE send PADI
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:31 PPPoE send PADI
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.254.254
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.254.251
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.254.238
2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst 200.51.209.22
2004/08/16 09:11:36 PPPoE send PADI
2004/08/16 09:11:36 PPPoE receive PADO
2004/08/16 09:11:36 PPPoE send PADR
2004/08/16 09:11:36 PPPoE receive PADS
2004/08/16 09:11:36 PPPoE start PPP
2004/08/16 09:11:36 Username and Password : OK
2004/08/16 09:11:42 PPPoE get IP : 168.226.103.144
2004/08/16 09:13:52 192.168.2.161 login successful

Se que las direcciones 200.51. etc son servidores de Telefonica pero
aparecen otras de las que no puedo averiguar el Whois y tengo la sospecha


de
que extraños estan tratando de tomar el control del router y cuando lo
logran el pasaje de datos se interrumpe o lo interrumpen.
No he encontrado malware a posteriori de estos hechos pero desearia que
gente con mayores conocimientos que los mios me explicara que puede estar
sucediendo.
Muchisimas gracias a todos los colaboradores en estos Foros,

Hugo Garcia


Respuesta Responder a este mensaje
#2 Hugo Garcia
18/08/2004 - 00:06 | Informe spam
Hola Clemente, gracias por responder. El modem es el que da Telefónica de
Argentina y es 650R-31 , creo que el HW esta preparado o es Wireless. En
cuanto a la configuración del mismo yo nunca entre a el pues si bien lo
"Vendieron", el usuario y contraseña es de Telefonica y en caso de alterarlo
se pierde la garantía ( Son muy dulces con los clientes ) y como son los
únicos proveedores de ADSL en esa zona, se debe soportar toda clase de
malostratos.
Si bien el Zyxel es un Router, ellos lo instalan y setean para que funcione
igual que un modem ( pero cobran la diferencia y no advierten al estupido
usuario la triquiñuela ), por lo tanto para conectarse con protocolo PPPoE
se debe usar el soft incluído en el XP o caso contrario el Winpoet que ellos
proveen. En esa situación y ya que yo tenia un Wan/Lan Router SMC lo instalé
y configuré para que realice la conexión PPPoE y en sus 4 puertos Lan estan
las PCs de los usuarios.
El reporte que incluí es el del Router SMC y entiendo que el Dial on demand
esta relacionado con el pedido al "Modem Zyxel" para que establezca la
conexión. Por eso aparecen los PADI, PADO, etc y terminada la negociación se
establece el PPP. Lo que no me queda claro es la razón por la cual en forma
aleatoria ( no siempre a la misma hora y tampoco todos los días ) el
transito de entrada y salida cae a 0 KB/s. No descarto que pueda ser una
acción de Telefónica para evitar el P2P, pero si es asi al menos no lo
confiesan y lo que realmente me preocupa sería justamente que no fuera
Telefonica sino alguna falla de seguridad que este permitiendo que al
modem/router/Lan del cliente lo este atacando algún Hacker o simplemente
este siendo victima de "flooding" pero en ese caso lo curioso es que la
conexión no parece estar caída aunque los datos ni vayan ni lleguen.
Saludos ,

Hugo


"clemente" escribió en el mensaje
news:
Hola y buenas.

Yo tengo una conexión parecida TelefónicaADSL256/128
Kbits/s.Modem router Zyxel 650HW

Me llama la atención en en tu log las entradas "Dial on demand"
Significa petición de conexión a petición de?

No se habra desconfigurado algo en el modem router y te esta generando


algun
intento de petición de conexiónCreo que ahay alguna opción al respecto
en el menú del Zyxel.


Un saludo y suerte.
clemente



"Hugo Garcia" escribió en el mensaje
news:
> Esto me viene ocurriendo en forma aleatoria y no puedo encontrar el
motivo.
> Tampoco Telefonica que es la proveedora del servicio colabora para
> resolverlo. La red esta constituida por 4 PCs que comparten internet
> utilizando un router SMC Barricade que asigna IP local dinamica y su
> conexion Wan esta conectada al modem router Zyxel 650R-31 que proveyo el
> ISP. En ninguna de las PCs hay spyware ( Ad-Aware-Spywareblaster y
> Spysweeper mediante) y todas tienen sus antivirus actualizados.
> Por la noche estan apagadas pero a veces uno de los usuarios deja
> funcionando el eDonkey V1.0 bajando alguna cosa y generalmente las


bajadas
> le funcionan bien pero en algunas ocasiones no solo deja de bajar sino


que
> tampoco permite subir a quienes esten conectados. Los puertos en uso


por
el
> programa y unicos habilitados en el cortafuegos del router son IP 33333


y
> UDP 44444.
> El Log de la conexion cuando la interrupcion ocurrio por ultima vez es


el
> siguiente:
>
> 2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst


200.41.166.17
> 2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst


200.41.166.17
> 2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst


200.41.166.17
> 2004/08/15 14:44:04 Dial On Demand (PPPoE): forward to dst


200.41.166.17
> 2004/08/15 14:44:04 Username and Password : OK
> 2004/08/15 14:44:07 PPPoE get IP : 200.63.148.29
> 2004/08/15 14:44:08 192.168.2.161 logout
> 2004/08/15 14:44:08 0.0.0.0 logout
> 2004/08/16 09:10:41 PPPoE send PADI
> 2004/08/16 09:10:43 Dial On Demand (PPPoE): forward to dst 62.21.2.75
> 2004/08/16 09:10:45 Dial On Demand (PPPoE): forward to dst 62.21.2.75
> 2004/08/16 09:10:46 PPPoE send PADI
> 2004/08/16 09:10:46 Dial On Demand (PPPoE): forward to dst 62.21.2.75
> 2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:10:48 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:10:49 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:10:50 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:10:51 PPPoE send PADI
> 2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:10:52 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:10:56 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:10:56 PPPoE send PADI
> 2004/08/16 09:11:01 PPPoE send PADI
> 2004/08/16 09:11:03 Dial On Demand (PPPoE): forward to dst 81.51.32.211
> 2004/08/16 09:11:04 Dial On Demand (PPPoE): forward to dst 81.51.32.211
> 2004/08/16 09:11:06 Dial On Demand (PPPoE): forward to dst 81.51.32.211
> 2004/08/16 09:11:06 PPPoE send PADI
> 2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:07 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:08 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:09 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:11 PPPoE send PADI
> 2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:11 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:15 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:16 PPPoE send PADI
> 2004/08/16 09:11:21 PPPoE send PADI
> 2004/08/16 09:11:22 Dial On Demand (PPPoE): forward to dst 82.254.4.134
> 2004/08/16 09:11:24 Dial On Demand (PPPoE): forward to dst 82.254.4.134
> 2004/08/16 09:11:25 Dial On Demand (PPPoE): forward to dst 82.254.4.134
> 2004/08/16 09:11:26 PPPoE send PADI
> 2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:27 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:28 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:29 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:31 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:31 PPPoE send PADI
> 2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst


200.51.254.254
> 2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst


200.51.254.251
> 2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst


200.51.254.238
> 2004/08/16 09:11:35 Dial On Demand (PPPoE): forward to dst


200.51.209.22
> 2004/08/16 09:11:36 PPPoE send PADI
> 2004/08/16 09:11:36 PPPoE receive PADO
> 2004/08/16 09:11:36 PPPoE send PADR
> 2004/08/16 09:11:36 PPPoE receive PADS
> 2004/08/16 09:11:36 PPPoE start PPP
> 2004/08/16 09:11:36 Username and Password : OK
> 2004/08/16 09:11:42 PPPoE get IP : 168.226.103.144
> 2004/08/16 09:13:52 192.168.2.161 login successful
>
> Se que las direcciones 200.51. etc son servidores de Telefonica pero
> aparecen otras de las que no puedo averiguar el Whois y tengo la


sospecha
de
> que extraños estan tratando de tomar el control del router y cuando lo
> logran el pasaje de datos se interrumpe o lo interrumpen.
> No he encontrado malware a posteriori de estos hechos pero desearia que
> gente con mayores conocimientos que los mios me explicara que puede


estar
> sucediendo.
> Muchisimas gracias a todos los colaboradores en estos Foros,
>
> Hugo Garcia
>
>


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida