ATAQUE DE INTRUSOS

Vas al visor de sucesos y en el suceso en cuestión haces doble clic.Después
aparece el suceso y pinchas en el botón que tiene dos hojas (el que esta
debajo de las flechas) esto copia el suceso y después lo pegas en el mensaje
que posteas aquí.

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"yo mismo" escribió en el mensaje
news:

Perdonad, pero no estoy consiguiendo adjuntar ni archivos ni pegar algo
seleccionado.
¿Alguno de vosotros sabe como se hace?
un saludo


"Rodolfo Parrado Gutiérrez [MVP]" wrote:

el tamaño del grafico no debe ser mayor de 50K

envialo como gif o jpg

Rodolfo Parrado Gutiérrez
https://mvp.support.microsoft.com/p...2-868a-e09
Bogotá - Colombia
¬¬-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
¬¬-
Este mensaje se proporciona "como está" sin garantías de ninguna índole,
y
no otorga ningún derecho.

¬¬-
"yo mismo" wrote in message
news:
> No forma parte de una red. Solo que tiene creado dos usarios.
> ¿Como hago para postear el error? He intentado pegar una captura de
> pantalla
> pero no lo permite y no se como hecer para adjuntar archivos.
> Saludos
>
> un saludo
>
>
> "Troger" wrote:
>
>> El ordenador forma parte de una red?
>> Postea el mensaje completo de errror
>>
>> Un saludo.
>>
>> What you see is what you get!
>>
>> Troger's Blog:
>> http://vtroger.blogspot.com/
>>
>>
>>
>> "yo mismo" escribió en el mensaje
>> news:
>> > Hola Amigos,
>> > He observado en el visor de sucesos, en la parte correspondiente a
>> > seguridad, que aparecen errores de intento de inicio de sesión por
>> > usuarios
>> > desconocidos que no llegan a conectarse. También aparece inicio de
>> > sesión
>> > de
>> > NT AUTHORITY\ANONIMOUS LOGON y nombre de estación de trabajo HOD.
>> > ¿Sabeis a que se debe esto?
>> > Tengo instalado Windows XP Home SP2 y Antivirus+Spyware Panda
>> > Titanium
>> > 2006.
>> > Muchas gracias por la atención prestada.
>> > un saludo
>> >
>>
>>
>>

Ahora si.
Os pondré los dos casos que tengo duda:
1º: CASO DE ERROR:

Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Inicio/cierre de sesión
Id. suceso: 529
Fecha: 29/06/2006
Hora: 13:12:56
Usuario: NT AUTHORITY\SYSTEM
Equipo: MI-63FP79Q6O5XB
Descripción:
Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: CHEN
Dominio: XJWY035
Tipo de inicio de sesión: 3
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Nombre de estación de trabajo: XJWY035

2º: AUTORIZACIÓN:
Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Inicio/cierre de sesión
Id. suceso: 540
Fecha: 29/06/2006
Hora: 13:17:37
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: MI-63FP79Q6O5XB
Descripción:
Inicio de sesión de red correcto:
Nombre de usuario:
Dominio:
Id. de inicio de sesión: (0x0,0xF25F5)
Tipo de inicio de sesión: 3
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: HOD
GUID de inicio de sesión: {00000000-0000-0000-0000-000000000000}


un saludo muchas gracias


"Troger" wrote:

Vas al visor de sucesos y en el suceso en cuestión haces doble clic.Después
aparece el suceso y pinchas en el botón que tiene dos hojas (el que esta
debajo de las flechas) esto copia el suceso y después lo pegas en el mensaje
que posteas aquí.

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"yo mismo" escribió en el mensaje
news:
> Perdonad, pero no estoy consiguiendo adjuntar ni archivos ni pegar algo
> seleccionado.
> ¿Alguno de vosotros sabe como se hace?
> un saludo
>
>
> "Rodolfo Parrado Gutiérrez [MVP]" wrote:
>
>> el tamaño del grafico no debe ser mayor de 50K
>>
>> envialo como gif o jpg
>>
>> Rodolfo Parrado Gutiérrez
>> https://mvp.support.microsoft.com/p...2-868a-e09
>> Bogotá - Colombia
>> ¬¬-
>> MVP Windows Server Security
>> MCT, MCSE, MCSA, MCDST, MCP+I
>> ¬¬-
>> Este mensaje se proporciona "como está" sin garantías de ninguna índole,
>> y
>> no otorga ningún derecho.
>>
>> ¬¬-
>> "yo mismo" wrote in message
>> news:
>> > No forma parte de una red. Solo que tiene creado dos usarios.
>> > ¿Como hago para postear el error? He intentado pegar una captura de
>> > pantalla
>> > pero no lo permite y no se como hecer para adjuntar archivos.
>> > Saludos
>> >
>> > un saludo
>> >
>> >
>> > "Troger" wrote:
>> >
>> >> El ordenador forma parte de una red?
>> >> Postea el mensaje completo de errror
>> >>
>> >> Un saludo.
>> >>
>> >> What you see is what you get!
>> >>
>> >> Troger's Blog:
>> >> http://vtroger.blogspot.com/
>> >>
>> >>
>> >>
>> >> "yo mismo" escribió en el mensaje
>> >> news:
>> >> > Hola Amigos,
>> >> > He observado en el visor de sucesos, en la parte correspondiente a
>> >> > seguridad, que aparecen errores de intento de inicio de sesión por
>> >> > usuarios
>> >> > desconocidos que no llegan a conectarse. También aparece inicio de
>> >> > sesión
>> >> > de
>> >> > NT AUTHORITY\ANONIMOUS LOGON y nombre de estación de trabajo HOD.
>> >> > ¿Sabeis a que se debe esto?
>> >> > Tengo instalado Windows XP Home SP2 y Antivirus+Spyware Panda
>> >> > Titanium
>> >> > 2006.
>> >> > Muchas gracias por la atención prestada.
>> >> > un saludo
>> >> >
>> >>
>> >>
>> >>
>>

1º Un usuario remoto ha intentado acceder a un recurso compartido y no se
ha podido loguear ha puesto mal el usuario y contraseña

2º Si ha podido acceder al recurso compartido

Te recomiendo que mires los permisos de los recursos compartidos y que
pongas contraseña a las cuentas del sistema

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"yo mismo" escribió en el mensaje
news:

Ahora si.
Os pondré los dos casos que tengo duda:
1º: CASO DE ERROR:

Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Inicio/cierre de sesión
Id. suceso: 529
Fecha: 29/06/2006
Hora: 13:12:56
Usuario: NT AUTHORITY\SYSTEM
Equipo: MI-63FP79Q6O5XB
Descripción:
Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: CHEN
Dominio: XJWY035
Tipo de inicio de sesión: 3
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Nombre de estación de trabajo: XJWY035

2º: AUTORIZACIÓN:
Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Inicio/cierre de sesión
Id. suceso: 540
Fecha: 29/06/2006
Hora: 13:17:37
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: MI-63FP79Q6O5XB
Descripción:
Inicio de sesión de red correcto:
Nombre de usuario:
Dominio:
Id. de inicio de sesión: (0x0,0xF25F5)
Tipo de inicio de sesión: 3
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: HOD
GUID de inicio de sesión: {00000000-0000-0000-0000-000000000000}


un saludo muchas gracias


"Troger" wrote:

Vas al visor de sucesos y en el suceso en cuestión haces doble
clic.Después
aparece el suceso y pinchas en el botón que tiene dos hojas (el que esta
debajo de las flechas) esto copia el suceso y después lo pegas en el
mensaje
que posteas aquí.

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"yo mismo" escribió en el mensaje
news:
> Perdonad, pero no estoy consiguiendo adjuntar ni archivos ni pegar algo
> seleccionado.
> ¿Alguno de vosotros sabe como se hace?
> un saludo
>
>
> "Rodolfo Parrado Gutiérrez [MVP]" wrote:
>
>> el tamaño del grafico no debe ser mayor de 50K
>>
>> envialo como gif o jpg
>>
>> Rodolfo Parrado Gutiérrez
>> https://mvp.support.microsoft.com/p...2-868a-e09
>> Bogotá - Colombia
>> ¬¬-
>> MVP Windows Server Security
>> MCT, MCSE, MCSA, MCDST, MCP+I
>> ¬¬-
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> índole,
>> y
>> no otorga ningún derecho.
>>
>> ¬¬-
>> "yo mismo" wrote in message
>> news:
>> > No forma parte de una red. Solo que tiene creado dos usarios.
>> > ¿Como hago para postear el error? He intentado pegar una captura de
>> > pantalla
>> > pero no lo permite y no se como hecer para adjuntar archivos.
>> > Saludos
>> >
>> > un saludo
>> >
>> >
>> > "Troger" wrote:
>> >
>> >> El ordenador forma parte de una red?
>> >> Postea el mensaje completo de errror
>> >>
>> >> Un saludo.
>> >>
>> >> What you see is what you get!
>> >>
>> >> Troger's Blog:
>> >> http://vtroger.blogspot.com/
>> >>
>> >>
>> >>
>> >> "yo mismo" escribió en el
>> >> mensaje
>> >> news:
>> >> > Hola Amigos,
>> >> > He observado en el visor de sucesos, en la parte correspondiente
>> >> > a
>> >> > seguridad, que aparecen errores de intento de inicio de sesión
>> >> > por
>> >> > usuarios
>> >> > desconocidos que no llegan a conectarse. También aparece inicio
>> >> > de
>> >> > sesión
>> >> > de
>> >> > NT AUTHORITY\ANONIMOUS LOGON y nombre de estación de trabajo HOD.
>> >> > ¿Sabeis a que se debe esto?
>> >> > Tengo instalado Windows XP Home SP2 y Antivirus+Spyware Panda
>> >> > Titanium
>> >> > 2006.
>> >> > Muchas gracias por la atención prestada.
>> >> > un saludo
>> >> >
>> >>
>> >>
>> >>
>>

Hola Troger,
Muchas gracias.
Seguiré lo pasos que me indicas pero me podrías explicar lo de los recursos
compartidos, no tengo ni ídea de como proceder.
De nuevo muchas gracias y un corcial saludo
un saludo


"Troger" wrote:

1º Un usuario remoto ha intentado acceder a un recurso compartido y no se
ha podido loguear ha puesto mal el usuario y contraseña

2º Si ha podido acceder al recurso compartido

Te recomiendo que mires los permisos de los recursos compartidos y que
pongas contraseña a las cuentas del sistema

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"yo mismo" escribió en el mensaje
news:
> Ahora si.
> Os pondré los dos casos que tengo duda:
> 1º: CASO DE ERROR:
>
> Tipo de suceso: Errores
> Origen del suceso: Security
> Categoría del suceso: Inicio/cierre de sesión
> Id. suceso: 529
> Fecha: 29/06/2006
> Hora: 13:12:56
> Usuario: NT AUTHORITY\SYSTEM
> Equipo: MI-63FP79Q6O5XB
> Descripción:
> Error al iniciar sesión:
> Razón: Nombre de usuario desconocido o contraseña incorrecta
> Nombre de usuario: CHEN
> Dominio: XJWY035
> Tipo de inicio de sesión: 3
> Proceso de inicio de sesión: NtLmSsp
> Paquete de autenticación: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
> Nombre de estación de trabajo: XJWY035
>
> 2º: AUTORIZACIÓN:
> Tipo de suceso: Aciertos
> Origen del suceso: Security
> Categoría del suceso: Inicio/cierre de sesión
> Id. suceso: 540
> Fecha: 29/06/2006
> Hora: 13:17:37
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: MI-63FP79Q6O5XB
> Descripción:
> Inicio de sesión de red correcto:
> Nombre de usuario:
> Dominio:
> Id. de inicio de sesión: (0x0,0xF25F5)
> Tipo de inicio de sesión: 3
> Proceso de inicio de sesión: NtLmSsp
> Paquete de autenticación: NTLM
> Nombre de estación de trabajo: HOD
> GUID de inicio de sesión: {00000000-0000-0000-0000-000000000000}
>
>
> un saludo muchas gracias
>
>
> "Troger" wrote:
>
>> Vas al visor de sucesos y en el suceso en cuestión haces doble
>> clic.Después
>> aparece el suceso y pinchas en el botón que tiene dos hojas (el que esta
>> debajo de las flechas) esto copia el suceso y después lo pegas en el
>> mensaje
>> que posteas aquí.
>>
>> Un saludo.
>>
>> What you see is what you get!
>>
>> Troger's Blog:
>> http://vtroger.blogspot.com/
>>
>>
>>
>> "yo mismo" escribió en el mensaje
>> news:
>> > Perdonad, pero no estoy consiguiendo adjuntar ni archivos ni pegar algo
>> > seleccionado.
>> > ¿Alguno de vosotros sabe como se hace?
>> > un saludo
>> >
>> >
>> > "Rodolfo Parrado Gutiérrez [MVP]" wrote:
>> >
>> >> el tamaño del grafico no debe ser mayor de 50K
>> >>
>> >> envialo como gif o jpg
>> >>
>> >> Rodolfo Parrado Gutiérrez
>> >> https://mvp.support.microsoft.com/p...2-868a-e09
>> >> Bogotá - Colombia
>> >> ¬¬-
>> >> MVP Windows Server Security
>> >> MCT, MCSE, MCSA, MCDST, MCP+I
>> >> ¬¬-
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> índole,
>> >> y
>> >> no otorga ningún derecho.
>> >>
>> >> ¬¬-
>> >> "yo mismo" wrote in message
>> >> news:
>> >> > No forma parte de una red. Solo que tiene creado dos usarios.
>> >> > ¿Como hago para postear el error? He intentado pegar una captura de
>> >> > pantalla
>> >> > pero no lo permite y no se como hecer para adjuntar archivos.
>> >> > Saludos
>> >> >
>> >> > un saludo
>> >> >
>> >> >
>> >> > "Troger" wrote:
>> >> >
>> >> >> El ordenador forma parte de una red?
>> >> >> Postea el mensaje completo de errror
>> >> >>
>> >> >> Un saludo.
>> >> >>
>> >> >> What you see is what you get!
>> >> >>
>> >> >> Troger's Blog:
>> >> >> http://vtroger.blogspot.com/
>> >> >>
>> >> >>
>> >> >>
>> >> >> "yo mismo" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Hola Amigos,
>> >> >> > He observado en el visor de sucesos, en la parte correspondiente
>> >> >> > a
>> >> >> > seguridad, que aparecen errores de intento de inicio de sesión
>> >> >> > por
>> >> >> > usuarios
>> >> >> > desconocidos que no llegan a conectarse. También aparece inicio
>> >> >> > de
>> >> >> > sesión
>> >> >> > de
>> >> >> > NT AUTHORITY\ANONIMOUS LOGON y nombre de estación de trabajo HOD.
>> >> >> > ¿Sabeis a que se debe esto?
>> >> >> > Tengo instalado Windows XP Home SP2 y Antivirus+Spyware Panda
>> >> >> > Titanium
>> >> >> > 2006.
>> >> >> > Muchas gracias por la atención prestada.
>> >> >> > un saludo
>> >> >> >
>> >> >>
>> >> >>
>> >> >>
>> >>
>>
>>
>>

Recursos compartidos: me refiero a cuando compartes una carpeta o una
impresora si es tu caso en las propiedades del recurso en compartir en la
pestaña seguridad (en Windows home tienes que entrar en modo a prueba de
fallos reiniciando mantienes pulsado f8 ).

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"yo mismo" escribió en el mensaje
news:

Hola Troger,
Muchas gracias.
Seguiré lo pasos que me indicas pero me podrías explicar lo de los
recursos
compartidos, no tengo ni ídea de como proceder.
De nuevo muchas gracias y un corcial saludo
un saludo


"Troger" wrote:

1º Un usuario remoto ha intentado acceder a un recurso compartido y no
se
ha podido loguear ha puesto mal el usuario y contraseña

2º Si ha podido acceder al recurso compartido

Te recomiendo que mires los permisos de los recursos compartidos y que
pongas contraseña a las cuentas del sistema

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"yo mismo" escribió en el mensaje
news:
> Ahora si.
> Os pondré los dos casos que tengo duda:
> 1º: CASO DE ERROR:
>
> Tipo de suceso: Errores
> Origen del suceso: Security
> Categoría del suceso: Inicio/cierre de sesión
> Id. suceso: 529
> Fecha: 29/06/2006
> Hora: 13:12:56
> Usuario: NT AUTHORITY\SYSTEM
> Equipo: MI-63FP79Q6O5XB
> Descripción:
> Error al iniciar sesión:
> Razón: Nombre de usuario desconocido o contraseña incorrecta
> Nombre de usuario: CHEN
> Dominio: XJWY035
> Tipo de inicio de sesión: 3
> Proceso de inicio de sesión: NtLmSsp
> Paquete de autenticación: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
> Nombre de estación de trabajo: XJWY035
>
> 2º: AUTORIZACIÓN:
> Tipo de suceso: Aciertos
> Origen del suceso: Security
> Categoría del suceso: Inicio/cierre de sesión
> Id. suceso: 540
> Fecha: 29/06/2006
> Hora: 13:17:37
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: MI-63FP79Q6O5XB
> Descripción:
> Inicio de sesión de red correcto:
> Nombre de usuario:
> Dominio:
> Id. de inicio de sesión: (0x0,0xF25F5)
> Tipo de inicio de sesión: 3
> Proceso de inicio de sesión: NtLmSsp
> Paquete de autenticación: NTLM
> Nombre de estación de trabajo: HOD
> GUID de inicio de sesión: {00000000-0000-0000-0000-000000000000}
>
>
> un saludo muchas gracias
>
>
> "Troger" wrote:
>
>> Vas al visor de sucesos y en el suceso en cuestión haces doble
>> clic.Después
>> aparece el suceso y pinchas en el botón que tiene dos hojas (el que
>> esta
>> debajo de las flechas) esto copia el suceso y después lo pegas en el
>> mensaje
>> que posteas aquí.
>>
>> Un saludo.
>>
>> What you see is what you get!
>>
>> Troger's Blog:
>> http://vtroger.blogspot.com/
>>
>>
>>
>> "yo mismo" escribió en el mensaje
>> news:
>> > Perdonad, pero no estoy consiguiendo adjuntar ni archivos ni pegar
>> > algo
>> > seleccionado.
>> > ¿Alguno de vosotros sabe como se hace?
>> > un saludo
>> >
>> >
>> > "Rodolfo Parrado Gutiérrez [MVP]" wrote:
>> >
>> >> el tamaño del grafico no debe ser mayor de 50K
>> >>
>> >> envialo como gif o jpg
>> >>
>> >> Rodolfo Parrado Gutiérrez
>> >> https://mvp.support.microsoft.com/p...2-868a-e09
>> >> Bogotá - Colombia
>> >> ¬¬-
>> >> MVP Windows Server Security
>> >> MCT, MCSE, MCSA, MCDST, MCP+I
>> >> ¬¬-
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> índole,
>> >> y
>> >> no otorga ningún derecho.
>> >>
>> >> ¬¬-
>> >> "yo mismo" wrote in message
>> >> news:
>> >> > No forma parte de una red. Solo que tiene creado dos usarios.
>> >> > ¿Como hago para postear el error? He intentado pegar una captura
>> >> > de
>> >> > pantalla
>> >> > pero no lo permite y no se como hecer para adjuntar archivos.
>> >> > Saludos
>> >> >
>> >> > un saludo
>> >> >
>> >> >
>> >> > "Troger" wrote:
>> >> >
>> >> >> El ordenador forma parte de una red?
>> >> >> Postea el mensaje completo de errror
>> >> >>
>> >> >> Un saludo.
>> >> >>
>> >> >> What you see is what you get!
>> >> >>
>> >> >> Troger's Blog:
>> >> >> http://vtroger.blogspot.com/
>> >> >>
>> >> >>
>> >> >>
>> >> >> "yo mismo" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Hola Amigos,
>> >> >> > He observado en el visor de sucesos, en la parte
>> >> >> > correspondiente
>> >> >> > a
>> >> >> > seguridad, que aparecen errores de intento de inicio de sesión
>> >> >> > por
>> >> >> > usuarios
>> >> >> > desconocidos que no llegan a conectarse. También aparece
>> >> >> > inicio
>> >> >> > de
>> >> >> > sesión
>> >> >> > de
>> >> >> > NT AUTHORITY\ANONIMOUS LOGON y nombre de estación de trabajo
>> >> >> > HOD.
>> >> >> > ¿Sabeis a que se debe esto?
>> >> >> > Tengo instalado Windows XP Home SP2 y Antivirus+Spyware Panda
>> >> >> > Titanium
>> >> >> > 2006.
>> >> >> > Muchas gracias por la atención prestada.
>> >> >> > un saludo
>> >> >> >
>> >> >>
>> >> >>
>> >> >>
>> >>
>>
>>
>>