¿Intento de Ataque?

Antes de ayer, observé a través de los applets que tengo en la pantalla que la velocidad de descarga era la práctica totalidad de mi ancho de banda.

Network Applet

Al principio, noté que la navegación iba lenta, pero el mlDonkey no mostraba grandes estadísticas, lo que me extrañó un poco, así que, casualmente, vi el total de tráfico de entrada (bajada) al pc.

Al ver aquello, comencé a parar servicios, comenzando por el servidor web, sin mucho éxito. Una vez que no tengo ni un sólo puerto escuchando, con una captura de tráfico no dejo de ver paquetes UDP al puerto de Kadmelia provenientes de un ISP chino.

Por fortuna, debido a que tengo IP dinámica (que también es una lata por otro lado), la solución fue apagar y encender el router (de otro modo habría tenido que crear una regla de drop para dicha IP).

No me ha quedado claro que sea un ataque DoS (que no tiene mucho sentido al venir de una única IP) o un mal funcionamiento del otro cliente (del chino). El caso es que esa IP ha vuelto a aparecer en la lista de “peers” de Kadmelia con el que posiblemente quizás haya vuelto a intercambiar algún paquete UDP sin mayor problema.

Por cierto, ya sólo uso kadmelia y bittorrent (y éste como me da mucha pereza, casi nunca) y desde entonces, al no usar servidores de eDonkey, los resultados de las búsquedas son más fiables (menos fakes).

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google+ photo

You are commenting using your Google+ account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s