Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Virus, troyano,... con SNMP?

05/05/2005 - 14:23 por CO | Informe spam
Ayuda Hacer una pregunta
Muy buenas.

Escaneando un poco el tráfico de mi red he detectado que un cliente hace
peticiones constantemente por el puerto 161. Según he visto, esto está
relacionado con SNMP.

Las IPs a las que intenta acceder son de otra empresa en la que solemos
trabajar de forma temporal y en la que alguna vez se ha conectado ese
equipo.

Además se ha instalado una aplicación FTP que nos facilito esa misma
empresa.

Pero esto no me hace entender por qué motivo esa máquina hace peticiones por
el 161.

Entiendo que posibilidad de utilizar SMTP, por defecto, la tienen los SO de
servidores. Y si lo que se quiere es recopilar la información de SNMP hay
que instalar alguna aplicación, tambien del SO de servidor o de terceros.

¿No habrán metido algún troyano con ese cliente FTP?

¿Se puede utilizar el SNMP para mandar algún dato especial?

La preocupación que tengo es si se trata de espionaje industrial.


Gracias.
email Siga el debateRespuesta 2 respuestasRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Rafael E. Villaseñor Jofré
06/05/2005 - 06:41 | Informe spam
Tal vez se encuentre instalado el cliente SNMP en la PC.
Tendrías que revisar eso. Solo le serviría al otro, si tiene acceso a tu LAN
de alguna forma y obtendría información de los dispositivos de red, como por
ejemplo routers, switches, servers, PC, siempre y cuando tengan clientes
SNMP y el tenga un software de monitoreo de SNMP.

Saludos.

Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina


"CO" escribió en el mensaje
news:
Muy buenas.

Escaneando un poco el tráfico de mi red he detectado que un cliente hace
peticiones constantemente por el puerto 161. Según he visto, esto está
relacionado con SNMP.

Las IPs a las que intenta acceder son de otra empresa en la que solemos
trabajar de forma temporal y en la que alguna vez se ha conectado ese
equipo.

Además se ha instalado una aplicación FTP que nos facilito esa misma
empresa.

Pero esto no me hace entender por qué motivo esa máquina hace peticiones
por el 161.

Entiendo que posibilidad de utilizar SMTP, por defecto, la tienen los SO
de servidores. Y si lo que se quiere es recopilar la información de SNMP
hay que instalar alguna aplicación, tambien del SO de servidor o de
terceros.

¿No habrán metido algún troyano con ese cliente FTP?

¿Se puede utilizar el SNMP para mandar algún dato especial?

La preocupación que tengo es si se trata de espionaje industrial.


Gracias.


Preguntas similares

 

Busqueda sugerida :