Entendiendo que tu storage es la IP 172.16.1.21, ese mensaje te debe estar indicando que esta intentando conectarse con la otra IP pero esta siendo bloqueada por spoofing por alguna de las siguientes razones:
- Busca esa IP en un segmento de red donde no la va a encontrar - No existe una ruta asociada (es mas complejo que esto) - Alguna NAT esta funcionando mal o esta mal definida Te recomiendo lanzar un tcpdump en las interfaces de tu firewall para ver de donde a donde van los intentos de conexión. Eso te puede dar un mejor panorama. Saludos, Jorge -----Original Message----- From: [email protected] [mailto:[email protected]] On Behalf Of Kennet Salinas Rodriguez Sent: Viernes, 27 de Agosto de 2010 07:53 p.m. To: Linux-plug Subject: Re: [l-plug] [i-plug] Atacante Spoofing Plop!, tan sencillo como eso, bueno estoy mirando un router y veo esto. IP spoofing! From 172.16.1.21:41369 to 239.255.255.250:1900, proto UDP (zone DMZ, int ethernet0/1). Occurred 3 times. Este ip es de un IOMEGA STORAGE 1 TB en red, quiere decir q lo estan atacando o q esta atacando? >.< Apoyo con este tema Ken! -----Mensaje original----- De: [email protected] [mailto:[email protected]] En nombre de Walter Pabon Enviado el: Viernes, 27 de Agosto de 2010 05:53 p.m. Para: [email protected] Asunto: Re: [l-plug] [i-plug] Atacante Spoofing Con algo tan sencillo como arp -a Suerte. ~ Walter Pabon 2010/8/27 Kennet Salinas Rodriguez <[email protected]>: > Buenos días: > > > > Una consulta, tengo una sospecha, en una red interna como puedo detectar > quien puede estar efectuando el ataque de SPOOFING. > > > > Gracias > > > > Ken! __________ Información de ESET Smart Security, versión de la base de firmas de virus 5403 (20100827) __________ ESET Smart Security ha comprobado este mensaje. http://www.eset.com _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://voip2.voip.net.pe/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://voip2.voip.net.pe/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
