🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.redes.misc
Article #255

como saber quien hay detras de un router?

#255
From: Kilian
Date: Wed, 05 Nov 2003 14:41
31 lines
2077 bytes
Recibo emails cada dia de una cuenta de correo ficticia.  Estos emails
los genera un virus.

El problema es que no consigo avisar al generador de los emails porque
no hay manera de saber su direcci�n.

Mirando las cabeceras de los emails veo que su ip es la 217.126.35.3 y
chequeando puertos veo que tiene abiertos el 23 (telnet del router),
25 (smtp), 80 (web del router), 110 (pop3) y 1755 (no recuerdo que era
pero es algo de windows).  Tambien veo que pertene a un router adsl
contratado con telefonica.

He revisado mis emails buscando cuales puede tener la direcci�n ip en
su cabecera, pero solo la llevan los del virus.

El router adsl de esta direcci�n IP es un 3com 812 as� que decid�
intentar entrar probando con el famoso usuario/password "adminttd"
pero no funciona (luego esta cambiado).  Lo mismo por telnet.  As� que
de esta forma no puedo ver quien hay detras.

Ya no se me ocurre nada para tratar de avisar de que paren de dar el
co�azo y aunque puedo filtrar los mails, prefiero averiguar (si puedo)
quien es el origen y avisar.

Ah, via pop o smtp no consigo nada.

Alguien puede ayudarme?

Salu2,

Kilian
Technical Details
Message-ID: <206c9b11.0311050641.57b67573@posting.google.com>
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: 102d4d,d38debbff12d4c65,start
X-Google-Attributes: gid102d4d,public
X-Google-Thread: 110030,d38debbff12d4c65,start
X-Google-Attributes: gid110030,public
X-Google-ArrivalTime: 2003-11-05 06:41:54 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail
From: kilian@plastoquimica.com (Kilian)
Newsgroups: es.comp.redes.misc,es.comp.os.linux.redes
Subject: como saber quien hay detras de un router?
Date: 5 Nov 2003 06:41:54 -0800
Organization: http://groups.google.com
Lines: 31
Message-ID: <206c9b11.0311050641.57b67573@posting.google.com>
NNTP-Posting-Host: 80.58.34.172
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: posting.google.com 1068043314 17432 127.0.0.1 (5 Nov 2003 14:41:54 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Wed, 5 Nov 2003 14:41:54 +0000 (UTC)