Hola Jesús, intentaré contestarte todo lo que yo sepa :
- Desconozco cómo se conectan y su intención : yo solo dispongo de la
información que muestra el log, una IP que yo no tengo controlada en mi
instalación.
- Siempre que una IP (o varias) se intentan conectar, hace caer al
resto de sesiones que estamos trabajando, desconozco por qué, intuyo que es lo
ya comentado.
- Tampoco conozco qué hace exactamente el sistema para protegerse.
- Lo único que tengo claro es que sucede cada día, sobre la misma hora
aproximada, entre 07:00 y 07:30 y a las 00:00, en este último "ataque", es
cuando se produce un ataque masivo, que es el pantallazo que he adjuntado y no
hay nadie de nosotros trabajando.
Muchas gracias.
Saludos,
[cid:[email protected]]
From: [email protected]
[mailto:[email protected]] On Behalf Of Jesus Busquets
Sent: miércoles, 9 de noviembre de 2016 9:23
To: forum.help400 <[email protected]>
Subject: Re: ATAQUE HACKER
Hola, alguna cosa que no entiendo es que veo que tienes conexiones de red
interna y de red externa. ¿son todas las conexiones que caen las del ataque o
es que una conexión atacante hace caer todas las sesiones?
¿Lo que ocurre es que se intentan conectar a sesiones 5250 desde el exterior,
probando contraseñas, que superan el máximo de intentos y te las bloquean? o
¿qué es exactamente? ¿un ataque de denegación de servicio?
¿y por qué para todas las sesiones? ¿qué está haciendo exactamente el sistema
"para defenderse"?
El 09/11/2016 a las 8:02, Javier Baca escribió:
Buenos días :
¿Alguien sabe si se puede evitar este tipo de ataques?, llevamos una buena
temporada que un presunto hacker (o varios) intenta entrar en nuestro sistema,
entonces éste lo impide pero durante el proceso de protegerse, el efecto
colateral es que para todas las sesiones y nos crea un grave problema, cada IP
proviene de un país distinto pero también nos hace pensar que sea un único
hacker que falsea el país de procedencia.
Por otro lado, expertos en la materia me comentan que no se puede evitar
instalando un dispositivo firewall, ¿es cierto?, de hecho, ya lo tenemos
instalado.
Gracias por adelantado.
[cid:[email protected]]
Saludos,
[cid:[email protected]]
____________________________________________________
Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd )
Forum.Help400 © Publicaciones Help400, S.L.
--
Jesús Busquets
Dir. T.I.
[email protected]<mailto:[email protected]?subject=jbusquets%40grespania.com>
Grespania, S.A.<http://www.grespania.com>
[cid:[email protected]]<http://www.grespania.com>
[Facebook]<https://www.facebook.com/grespaniaceramica>[Pinterest]<http://www.pinterest.com/Grespania/>[Youtube]<https://www.youtube.com/channel/UC5PnB8F2fZvMGqZ8au8X7Ig>[RIBA]<http://www.ribacpd.com/grespania-uk-ltd/27946/overview/>[Facebook]<https://twitter.com/Grespania_Esp>
Este mensaje se dirige exclusivamente a su destinatario y puede contener
información privilegiada o confidencial. Si no es Vd. el destinatario indicado,
queda notificado de que la utilización, divulgación y/o copia sin autorización
está prohibida en virtud de la legislación vigente. Si ha recibido este mensaje
por error, le rogamos que nos lo comunique inmediatamente por esta misma vía y
proceda a su destrucción.
____________________________________________________
Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd )
Forum.Help400 © Publicaciones Help400, S.L.
____________________________________________________
Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd )
Forum.Help400 © Publicaciones Help400, S.L.
