19-04-2020, 03:02 PM
(Este mensaje fue modificado por última vez en: 19-04-2020, 03:25 PM por yeraycito.)
Coincido con Ganekogorta en que en la mayoria de las ocasiones son escaneos de puertos automáticos pero no siempre es así y en mi caso tambien detecto intentos de acceso. De hecho, en estos últimos meses los intentos de acceso han aumentado una barbaridad. Yo, al tener un buen cortafuegos integrado en el router lo veo no sólamente en el nas sino en cualquier dispositivo conectado. Y os aseguro, que lo que detecta el nas es una pequeñisima parte de lo que realmente ocurre. Os pongo unos ejemplos. Lo siguiente es el log de mi cortafuegos que como vereis son una buena cantidad de bloqueos en un periodo de tiempo infimo:
A continuación os pongo el log de mi detector de intrusiones que actua independiente del cortafuegos, o sea, en el mismo periodo de tiempo las ips realmente bloqueadas serían las del cortafuegos más las del detector de intrusiones:
Ahora os pongo un ejemplo de lo que detecta sólamente el detector de intrusiones en menos de 1 minuto. Los números de la izquierda se corresponden a los números de puertos atacados:
A continuación os pongo el log de mi detector de intrusiones que actua independiente del cortafuegos, o sea, en el mismo periodo de tiempo las ips realmente bloqueadas serían las del cortafuegos más las del detector de intrusiones:
Ahora os pongo un ejemplo de lo que detecta sólamente el detector de intrusiones en menos de 1 minuto. Los números de la izquierda se corresponden a los números de puertos atacados: