Bien … en mi caso tengo contratado el servicio con Supercable (Auna) en Málaga.
Tengo un equipo con XP (sin service pack) conectado al cable modem a través de una tarjeta de red. A través de una segunda tarjeta doy servicio a un segundo con windows 2000.
Tengo instalado el Kerio 4.0 y me ha llamado la atención un proceso de windows denominado "Microsoft file and printers sharing" al que existen repetidas solicitudes de conexión con origen en IP's de supercable.
Por su nombre parece ser que es la aplicación que permite compartir ficheros entre ordenadores de una red local ... pero ¿por que narices hay intentos de conexion desde ordenadores de supercable? ¿No deberian capar Supercable este tipo de conexiones?
.
De hecho, las "extrañas conexiones" que nos incumben en esta rama han aparecido cuando no lo tenia bloqueado para la conexion de internet (craso error). :rolleyes:
Actualmente tengo puesto alarmas para los intentos de conexión a dicho proceso y como muestra os pongo la última alarma generada:
[18/2/2004 21:18:00]
Direction: incoming
Local Point: All [0.0.0.0], port microsoft-ds [445]
Adapter: Adaptador Ethernet basado en RTL8029(AS) (Genérico) #2
Remote Point: cliente-217217011003.ubrala01.supercable.es [217.217.11.3], port 2807
Protocol: TCP
Application path: NETBIOS
Description: Microsoft File and Printer Sharing
File version: (null)
Created: N/A
Modified: N/A
Accessed: N/A
He hecho un ping y un escaneo de puertos a esa dirección y parece que está muerto.
Despues de eso he bloqueado directamente el puerto (solo para las conexiones de internet)… y a tomar viento.
Ya os comento si vuelven a aparecer.