Hay otras cosas raras que aún no logro comprender si se remotan a la primera captura hay una direccion con dominio .br ya estoy implementando algunas herramientas de seguridad incluidas en BackTrack en este caso WireShark y hice lo siguiente conecte mi dispositivo de conexión se generaron aprox 50 lineas relacionadas con IP's de Google, Ubuntu y Facebook pero luego de ellas algunas me llamaron mucho la atención, ya que inician con SSH:
48 94.183967 201.253.81.212 AQUI_VA_MI_IP TCP 68 50857 > ssh-mgmt [SYN] Seq=0 Win=8192 Len=0 MSS=1452 WS=256 SACK_PERM=1 49 95.873940 201.253.81.212 AQUI_VA_MI_IP TCP 68 50857 > ssh-mgmt [SYN] Seq=0 Win=8192 Len=0 MSS=1452 WS=256 SACK_PERM=1 50 101.924839 201.253.81.212 AQUI_VA_MI_IP TCP 64 50857 > ssh-mgmt [SYN] Seq=0 Win=8192 Len=0 MSS=1452 SACK_PERM=1 CAMBIO 51 103.204864 201.3.66.43 AQUI_VA_MI_IP TCP 68 52985 > 26914 [SYN] Seq=0 Win=8192 Len=0 MSS=1452 WS=256 SACK_PERM=1 52 106.223707 201.3.66.43 AQUI_VA_MI_IP TCP 68 52985 > 26914 [SYN] Seq=0 Win=8192 Len=0 MSS=1452 WS=256 SACK_PERM=1 Analizando estas IP's veo que tengo esto: 201.253.81.212 Argentina Buenos Aires Apolo -gold-telecom-per Aseguramiento de Datos 201.3.66.43 Brazil Comite Gestor Da Internet No Brasil Brasil Telecom S/A - Filial Distrito Federal Esto teniendo absolutamente todo cerrado sin chat, navegadores, gestor de actualizaciones ni nada mas... Luego dos lineas de Google Tres lineas mas 55 113.313488 201.3.66.43 AQUI_VA_MI_IP TCP 64 52985 > 26914 [SYN] Seq=0 Win=8192 Len=0 MSS=1452 SACK_PERM=1 201.3.66.43 Por que podría estar pasando esto? aqui despues de haber cerrado los puertos como me indicó Andres Mujica y realizando pruebas desde afuera en verdad estan cerrados pero al establecer la conexión a Internet se conecta a servidores de Argentina y Brasil y el inicio del hilo fue por que recibí una invitación desde Brasil. Adicionalmente solucioné un problema (bug) que tenia hace tiempo de permisos en mi /home :P Alguna ayuda y/o sugerencia? -- Jhosman Alfonso Lizarazo Cel: 3108864922 www.Jhosman.com www.ColombianHost.net -- Al escribir recuerde observar la etiqueta (normas) de esta lista: http://goo.gl/Pu0ke Para cambiar su inscripción, vaya a "Cambio de opciones" en http://goo.gl/Nevnx
