ES POSIBLE RASTREAR UNA IP DE FORMA CORRECTA ??

[ELITE]

Les comento el problema.

Hoy el internet estaba super basca, desde el lunes se siente un lag horrible pero hoy hasta google tardaba en cargar 

Llame a Tigo Bussines y comenzamos a rastrear problemas, llegamos a ver que era una IP que nos estaba consumiendo el ancho de banda, para ser mas exactos el 98% de ancho de banda 
Supuestamente un equipo nuestro estaba realizando peticiones a la IP 157.238.91.11 y eso nos dejaba sin nada a nosotros. La cosa es que le dije al de tigo que la bloqueara, el me dijo que esa ip estaba asociada a una tal NTT AMERICA ASOSIATION 

Buscando en el browser esa IP, no debuelve nada, asi que no hay un servidor web del otro lado. asi que busque en un localizador de IP's (yo se que no es 100% confiable y de ahi viene este tema) y pues tengo varias respuestas diferentes en los que he usado y centrandonos en este https://www.iplocation.net/ que es el que me hace un recuento de todas, aparecen esas mismas IP's en varios lados con varios ISP 

Asi que las dudas son asi:

- Es posible rastrear de verdad una IP ??
- Que estaria pasando en mi red estos dias ?? porque estabamos haciendo tantas peticiones a esa IP ??
- Nos habran agarrado de BotNet ??
- Que recomiendan ??

PD: Sean serios por favor   

[eroslive]

yo no se nada del tema, solo vengo a opinar porque creo que me paso hace poco lo mismo, pase dos dias sin internet que hasta el modem no me daba ninguna luz y cuando vino el de tigo me dijo que no era problema del modem sino que alguien estaba robando el internet, asi que cambio la contraseña y problema solucionado.

[g00mba]

mira OKO... si sabes que el trafico http no es el unico tipo de trafico en internet verdad? y tambien sabes que podes tener un servidor con el puerto 80 cerrado y aun asi poder enviar y recibir datos verdad?

[Rudin Filaro]

NTT America, según su web page, brinda servicios de ingeniería y administración de telecomunicaciones, además de otros servicios, a lo mejor o fue un atacante usando la red local o fue alguien de ahí accediendo a un servicio brindado por esa empresa.




- Es posible rastrear de verdad una IP ?? R/ Si hablas de una geolocalización esta difícil.
- Que estaria pasando en mi red estos dias ?? porque estabamos haciendo tantas peticiones a esa IP ?? R/ un atacante o alguien accediendo a un servicio de esa compañía dentro de tu LAN
- Nos habran agarrado de BotNet ?? R/ Pueda ser
- Que recomiendan ?? Supongo que hay alguien encargado de la seguridad o de la red.... pónganlo a trabajar.....

[Rudin Filaro]

Aunque leyendo de nuevo todo el mensaje, lo de la IP fue lo que te dijo el de tigo business, a lo mejor se trate de otro problema, por ejemplo alguien acaparando la conexión para uTorrent o emule o bajando videos de Youtube....

[ELITE]

mira OKO... si sabes que el trafico http no es el unico tipo de trafico en internet verdad? y tambien sabes que podes tener un servidor con el puerto 80 cerrado y aun asi poder enviar y recibir datos verdad?

Si, pero yo no soy el que administro la red, por eso necesito que me aclaren las dudas y de paso ver que decirle al de redes.

Ademas ese tu chuco avatar hace que la pagina se tarde en cargar, ese a sido el avatar mas pesado que has puesto, cambialo ombe 

NTT America, según su web page, brinda servicios de ingeniería y administración de telecomunicaciones, además de otros servicios, a lo mejor o fue un atacante usando la red local o fue alguien de ahí accediendo a un servicio brindado por esa empresa.




- Es posible rastrear de verdad una IP ?? R/ Si hablas de una geolocalización esta difícil.
- Que estaria pasando en mi red estos dias ?? porque estabamos haciendo tantas peticiones a esa IP ?? R/ un atacante o alguien accediendo a un servicio de esa compañía dentro de tu LAN
- Nos habran agarrado de BotNet ?? R/ Pueda ser
- Que recomiendan ?? Supongo que hay alguien encargado de la seguridad o de la red.... pónganlo a trabajar.....

Lo raro es que nadie salto luego de que bloqueamos la IP, osesa pueda ser que no sea alguien interno (ademas los de aca son usuario normales).

El de redes viene hoy, le haré ver estos puntos para que haga algo.

Aunque leyendo de nuevo todo el mensaje, lo de la IP fue lo que te dijo el de tigo business, a lo mejor se trate de otro problema, por ejemplo alguien acaparando la conexión para uTorrent o emule o bajando videos de Youtube....

Todo eso esta bien bloqueado, no creo que por ahi ande el tema 

[tekun]

Todo eso esta bien bloqueado, no creo que por ahi ande el tema 

la verdad lo dudo mucho... si "todo" esta "bien" bloqueado, entonces deberias de empezar a creer en la magia

yo tube un problema hace dos años con un atake ddos... en mi caso fue bastante fácil de manejar, pues estaban utilizando una vulnerabilidad en apache... cambie de server, actualice el centos para usar iptables con geolocalizacion y asunto arreglado...

si usas un firewall es fácil solucionar tu problema
si no usas firewall, tu solución es implementarlo
también creo que podrías usando un simple proxy para tooooda tu conexión a internet

[ELITE]

El de redes ya esta viendo eso, si tenemos FW.

Lo de bien bloqueado pues esta a nivel que esta en toda empresa, es para usuarios finales, esos que no saben que existen proxies 

El detalle es que fuera de la red LAN y del FW tenemos un router con una red solo para los de IT  creo que de ahi proviene el problemilla, asi que lo vamos a quitar mejor 

[tekun]

este nos viene ha hacer perder el tiempo... si no sos vos el que va a solucionar el problema y queres "aprender algo" mejor mira un video en youtube

[Rudin Filaro]

El de redes ya esta viendo eso, si tenemos FW.

Lo de bien bloqueado pues esta a nivel que esta en toda empresa, es para usuarios finales, esos que no saben que existen proxies 

El detalle es que fuera de la red LAN y del FW tenemos un router con una red solo para los de IT  creo que de ahi proviene el problemilla, asi que lo vamos a quitar mejor 

Hay nos contás después que paso y como se solvento el problema.

[ELITE]

este nos viene ha hacer perder el tiempo... si no sos vos el que va a solucionar el problema y queres "aprender algo" mejor mira un video en youtube

Por eso pienso bien antes de preguntar aca 


Es que videos es una cosa, pero ya dicho con palabras simples es mejor 

Hay nos contás después que paso y como se solvento el problema.

Se quito el router y ahi esta