Article View: es.comp.redes.misc
Article #255como saber quien hay detras de un router?
From: Kilian
Date: Wed, 05 Nov 2003 14:41
Date: Wed, 05 Nov 2003 14:41
31 lines
2077 bytes
2077 bytes
Recibo emails cada dia de una cuenta de correo ficticia. Estos emails los genera un virus. El problema es que no consigo avisar al generador de los emails porque no hay manera de saber su direcci�n. Mirando las cabeceras de los emails veo que su ip es la 217.126.35.3 y chequeando puertos veo que tiene abiertos el 23 (telnet del router), 25 (smtp), 80 (web del router), 110 (pop3) y 1755 (no recuerdo que era pero es algo de windows). Tambien veo que pertene a un router adsl contratado con telefonica. He revisado mis emails buscando cuales puede tener la direcci�n ip en su cabecera, pero solo la llevan los del virus. El router adsl de esta direcci�n IP es un 3com 812 as� que decid� intentar entrar probando con el famoso usuario/password "adminttd" pero no funciona (luego esta cambiado). Lo mismo por telnet. As� que de esta forma no puedo ver quien hay detras. Ya no se me ocurre nada para tratar de avisar de que paren de dar el co�azo y aunque puedo filtrar los mails, prefiero averiguar (si puedo) quien es el origen y avisar. Ah, via pop o smtp no consigo nada. Alguien puede ayudarme? Salu2, Kilian
Technical Details
Message-ID:
<206c9b11.0311050641.57b67573@posting.google.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 102d4d,d38debbff12d4c65,start X-Google-Attributes: gid102d4d,public X-Google-Thread: 110030,d38debbff12d4c65,start X-Google-Attributes: gid110030,public X-Google-ArrivalTime: 2003-11-05 06:41:54 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail From: kilian@plastoquimica.com (Kilian) Newsgroups: es.comp.redes.misc,es.comp.os.linux.redes Subject: como saber quien hay detras de un router? Date: 5 Nov 2003 06:41:54 -0800 Organization: http://groups.google.com Lines: 31 Message-ID: <206c9b11.0311050641.57b67573@posting.google.com> NNTP-Posting-Host: 80.58.34.172 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: posting.google.com 1068043314 17432 127.0.0.1 (5 Nov 2003 14:41:54 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Wed, 5 Nov 2003 14:41:54 +0000 (UTC)