SOS: "Simulación IP detectada"

Bueno peligroso si el que realiza el ataque consigue llevarlo hasta el finarl.

Casi al 100% seguro que se trata de un IP spoofing. Esto consiste en que alguien se meta por medio de tu conexion con una mac e IP falsas pudiendo captar el trafico que sale o entra de/a tu PC sin tu enterarte, ya que tu vas a creer que le mandas la informacion a google por ejemplo y google creera que la recibe de ti, cuando lo que realmente ocurre, es que tu mandas la informacion a la maquina del que ataca y el que ataca se lo reenvia a google y viceversa. Mas o menos explicado a grosso modo. Estos ataques son mas comunes en una red LAN pero weno, nadie dice que en internet no se puedan realizar tambien. Explicado de forma mas breve te estan intentando pinchar la linea (pa que me entiendas)

Mientras el firewall te bloquee ese ataque no tienes de que preocuparte. El spoofing lo que hace mas tecnicamente es enviar peticiones de conexion desde una IP y MAC falsas haciendote creer que se trata de un origen que ya conoces y viceversa. Se puede pillar al atacantes con programas como ethereal, en el que te marca la IP y MAC reales del atacante sniffando la red.

Ethereal es un programa que captura todo lo que pasa por la red. Ya sea peticiones de conexion (SYN), establecimientos de conexion (SYN + ACK), o un paquete que llega por una conexion establecida (ACK), fin de conexiones (FIN), etc.

Si no sabes algo sobre como trabajan las conexiones dudo que lo entiendas pero por intentarlo que no quede.

Una vez hecha la captura tienes otros dos apartados dentro del programa que te dan informacion sobre el paquete que has seleccionado. Como la direccion mac de origen y la de destino, entre otras cosas. Es un programa gratuito y lo puedes encontrar en google facilmente. Si te lo bajas bajate tambien unas librerias que necesita (winpcap creo que se llaman si no recuerdo mal)

¿Es posible que se "cuele" por el puerto que utilizo en el eMule?

Como te conectas inet? modem/router? Usas tarjeta de red o wireless?

Asi a simple vista, si se da el caso de que usas router y wi-fi, puede que alguien haya, puede que alguien te este haciendo mac spoofing a tu pc para que las conexiones pasen a traves suyo antes de llegar al router.

Si usas router, cable de red, y no tienes el wi-fi activado (o no tiene tu router esa opcion), los mas probable es que el firewall te este dando falsos positivos.

Lo mejor seria que comprobaras la mac del router. Esta suele venir en una pegatina en la parte inferior.

Por cierto que le ethereal es bastante mas potente de lo que parece, ya que permite reconstruir paquetes.. Y mirando el contenido de los mismos, puedes sacar mucha informacion (p.e. que esta descargando cierto usuario, reconstruir las web que ha visitado, etc...)

xDD es que contestas los interesantes

Hombre.. conteste este para ver si da pistas sobre como tiene montada la red, ya que lo considero importante para determinar que causa esas alertas, pero como tu, no me extrañaria nada que fuera tema del firewall

De toas formas, para los conocimientos que tiene, le veo bastante habil, 1 añito mas, y le tenemos contestando post con nosotros xDDD

Yo uso las IPTables de linux, que van a nivel de kernel. Lo configuro como yo lo necesito. Permito y bloqueo lo que yo quiero, no lo que el firewall cree que debe bloquear.

Tambien podria usar el portsentry, que me escucha actividad en los puertos y si tu no quieres que ciertos paquetes pasen los bloquea por medio de IPTables. Lo bueno de las IPTables es que puedes ver TODO lo que permites y bloqueas o redireccionas.

Hace tiempo que windows me dejo de gustar como sistema operativo. Se sobre windows porque bueno, lo maneje y ahora he estado estudiando seguridad en este sistema operativo ademas del Linux y claramente me que quedo con Linux.

Para lo unico que me gusta Windows es para jugar, puesto que aprovecha mejor el hardware en este aspecto.

En cuanto a tu problema, usa Norton o Black Ice. Yo en la maquina que uso para jugar simplemente tengo el firewall de windows. Es mas potente de lo que la gente cree si esta bien configurado.

Bueno, depende del tipo de IDS. Hay IDS que te hacen la funcion no mas alla del firewall. Lo unico que si te recomiendo es que no generes ningun tipo de respuesta con un IDS, puesto que si el ataque es real, el atacante podria tomarlo como un "desafio".

Yo probaria primero a cambiar de firewall, porque no es el primer caso de firewalls que generan alertas falsas de ese tipo, antes de probar cualquier otra cosa mas avanzada.