Conexiones extrañas en mi red
Gabin45
Mensajes publicados
7
Estado
Miembro
-
brupala Mensajes publicados 111153 Fecha de registro Estado Miembro Última intervención -
brupala Mensajes publicados 111153 Fecha de registro Estado Miembro Última intervención -
Hola,
Desde hace un tiempo, tengo extrañas conexiones en mi red (que puedo observar a través de Kaspersky Security Cloud) que tienen el mismo nombre que dos de mis dispositivos (a veces, depende) pero con otra dirección MAC y otra dirección IP; 192.168.x.x. Al consultar al vendedor de estos "dispositivos", no se trata del mismo, sino de un vendedor "MSFT 5.0" en lugar de la placa base.
En mi PC de escritorio, esta conexión persiste algunas veces al día, desde el viernes, cuando actualicé mi VPN (Proton VPN) y cambié a una red local 5 en lugar de 2 (según mis observaciones anteriores); además, no puedo conectar a mis otras VPN (diferentes de Proton). La extraña conexión siguiente, que tiene el mismo nombre que el de mi computadora, me indica, como se explicó anteriormente, una dirección MAC diferente (que se mantiene igual para este dispositivo), un vendedor diferente y una dirección IP que comienza por 192.168.x.x (nada raro en cuanto a la IP, permanece uniforme).
Tengo muchas sospechas, especialmente de hackeo, de "MAC spoofing", etc. Aunque hablé de esto con expertos en un Discord de asistencia informática y no pudieron establecer un vínculo entre algún tipo de piratería y esta conexión.
También quisiera agregar que la conexión dura solo unos segundos (ni siquiera) y que aparentemente parece estar relacionada con mi PC (el vendedor cuyo nombre era la marca de mi placa base se convierte repentinamente en "MSFT 5.0" antes de cambiar 1 segundo después).
Para terminar estos largos párrafos en los que expongo mi problema sin conocer la causa exacta, es necesario recordar que, en mi pequeño PC, hace más de un mes, tenía el mismo tipo de conexión (pero esta vez con otro vendedor "Ho Hai - no recuerdo qué - " cuando lo utilizaba y pienso que está más relacionado con un problema de integridad en este mismo PC, el "remote registry" se activa en cada inicio (pero sigo siendo bastante escéptico sobre cualquier vínculo entre estos dos problemas... No hace falta añadir que he realizado todos los métodos de verificación: análisis, búsqueda de rootkits, verificaciones de violación de integridad del sistema operativo, etc. Sabiendo que generalmente soy muy cauteloso en la red, esto se está volviendo incluso paranoia.
Esperando recibir el máximo de respuestas pertinentes de parte de especialistas, cordialmente.
Configuración: Windows / Edge 86.0.622.43
Desde hace un tiempo, tengo extrañas conexiones en mi red (que puedo observar a través de Kaspersky Security Cloud) que tienen el mismo nombre que dos de mis dispositivos (a veces, depende) pero con otra dirección MAC y otra dirección IP; 192.168.x.x. Al consultar al vendedor de estos "dispositivos", no se trata del mismo, sino de un vendedor "MSFT 5.0" en lugar de la placa base.
En mi PC de escritorio, esta conexión persiste algunas veces al día, desde el viernes, cuando actualicé mi VPN (Proton VPN) y cambié a una red local 5 en lugar de 2 (según mis observaciones anteriores); además, no puedo conectar a mis otras VPN (diferentes de Proton). La extraña conexión siguiente, que tiene el mismo nombre que el de mi computadora, me indica, como se explicó anteriormente, una dirección MAC diferente (que se mantiene igual para este dispositivo), un vendedor diferente y una dirección IP que comienza por 192.168.x.x (nada raro en cuanto a la IP, permanece uniforme).
Tengo muchas sospechas, especialmente de hackeo, de "MAC spoofing", etc. Aunque hablé de esto con expertos en un Discord de asistencia informática y no pudieron establecer un vínculo entre algún tipo de piratería y esta conexión.
También quisiera agregar que la conexión dura solo unos segundos (ni siquiera) y que aparentemente parece estar relacionada con mi PC (el vendedor cuyo nombre era la marca de mi placa base se convierte repentinamente en "MSFT 5.0" antes de cambiar 1 segundo después).
Para terminar estos largos párrafos en los que expongo mi problema sin conocer la causa exacta, es necesario recordar que, en mi pequeño PC, hace más de un mes, tenía el mismo tipo de conexión (pero esta vez con otro vendedor "Ho Hai - no recuerdo qué - " cuando lo utilizaba y pienso que está más relacionado con un problema de integridad en este mismo PC, el "remote registry" se activa en cada inicio (pero sigo siendo bastante escéptico sobre cualquier vínculo entre estos dos problemas... No hace falta añadir que he realizado todos los métodos de verificación: análisis, búsqueda de rootkits, verificaciones de violación de integridad del sistema operativo, etc. Sabiendo que generalmente soy muy cauteloso en la red, esto se está volviendo incluso paranoia.
Esperando recibir el máximo de respuestas pertinentes de parte de especialistas, cordialmente.
Configuración: Windows / Edge 86.0.622.43
8 respuestas
-
Hola,
No son conexiones extrañas... sino simplemente el servicio DHCP de Windows que vuelve a hacer una solicitud DHCP al router.
MSFT 5.0 es el identificador de vendedor (fabricante) que el cliente DHCP integrado en las versiones de Windows posteriores a 2000 utiliza. Cada cierto tiempo, el PC reenvía una solicitud DHCP al router para verificar su asignación de IP, ruta, puerta de enlace. Puede estar relacionado con el VPN activado que interfiere en la configuración o en el contrato DHCP.
--
~ Saber escuchar es poseer, además de lo propio, el cerebro de los demás... decía Leonardo da Vinci.
~ "El arte de escribir es ante todo hacerse entender" — Eugène Delacroix-
-
De hecho, veo que es la opción 60 del DHCP la que define la clase de vendedores, no un nombre de vendedor que corresponde más bien al OUI...
-
-
Hola
¡aquí el Distrito 17!
los adresipistas han tomado el control de tu pc, de tu vida, de la tierra
https://www.192-168-1-1-box.com/
¡Tómate el tiempo para comentar!
Un agradecimiento siempre es bienvenido.
Marca como resuelto si tu problema encontró solución. Te tutearé a todos. -
-
Acabo de añadir una observación más que extraña; dos dispositivos se conectaron justo 1 segundo o 2 a mi red con el mismo nombre que mi PC de escritorio y mi portátil, con una dirección IP y una dirección MAC diferentes, pero con el mismo vendedor "MSFT 5.0". Realmente necesito ayuda...
Además, cada vez que reinicio mi pequeño PC, mi Kaspersky me indica que el registro remoto está activado. -
Bueno, acabo de acceder a la interfaz del router, no entiendo, en "devices" los MSFT 5.0 son dispositivos domésticos que suelen estar conectados tras la verificación de la dirección MAC, la dirección IP y sus nombres.
Creo que hay un problema con el VPN, pero no es una finalidad en sí misma.
¿Debo añadir las conexiones extrañas a la lista negra de conexiones prohibidas en mi interfaz de router o debo proceder de otra manera?
En fin, esperaré hasta mañana para más respuestas. Pero realmente necesito ayuda. -
lo que describes es simplemente el funcionamiento de la red local del router+PC+periféricos
https://opensharing.fr/isc-dhcp-serveur-dhcp-primaire
jaja....
--
¡Tómate el tiempo para comentar!
Un agradecimiento siempre es bien recibido.
Marca como resuelto si tu problema ha encontrado solución. Trato a todos de tú. -
Gracias por sus respuestas, mantendré el archivo a pesar de todo.
-
Hola,
primero,
sería bueno que Kasperski, al igual que los otros antivirus, se limitara a vigilar los virus en lugar de meterse de forma tan estúpida en lo que pueda ocurrir en una red, especialmente local.
Luego,
¿de qué te sirve lo que llamas VPN (mediocre VPN, de hecho, sólo NAT remoto en la práctica)?
Si es para ocultar tus datos a alguien, está mal, se los envías directamente a ese proveedor de VPN de quien no sabes qué hace detrás.
En cualquier caso, MSFT significa Microsoft, un proveedor de sistemas operativos (entre otros) bien conocido desde hace décadas y no especialmente famoso por ser pirateador, excepto un poco por robar cuentas bancarias con sus regalías.
