Para "fermu"

Hash: SHA1

Olga wrote:
| Hola fermu; salgo a internet a traves de un router "ADSL 11g Wireless
Router" o 3COM que me instale de ya.com
| y con este mismo sistema funcionaba antes cuando no tenia este problema.
| Es mas a mi hijo le he dicho que entre en la pagina que a mi me
cuelga, y entra perfectamente y sin
| ningun problema.


Creo que he encontrado el tilde de esto, (no queda otra), el problema
está en la configuracion del router en tu maquina. Me explico, este
router tiene activo por defecto el servicio SNMP y este es accesible
desde el exterior, determinados firmwares de este router tienen grandes
vulnerabilidades, el router trae activado por defecto el acceso
wireless con DHCP activado y sin encriptacion, lo cual permite dar
acceso a internet a cualquier portatil que este en el radio wireless de
ese router. Es más cualquiera puede acceder a la configuracion del
router mediante SNMP. En fin, en adslayuda tienes un test para comprobar
si tu router es vulnerable, y te explican con más detalles y más
claramente, todo lo que te comento aqui. El consejo es que si tu router
es vulnerable sigas las instrucciones de configuracion que ellos te dan,
y que revises la configuracion y acceso al router en tu máquina acorde
con los parametros que te haya dado ya.com.


**/GRAVES VULNERABILIDADES en el router 3com Wireless 11g
http://www.adslayuda.com/displayarticle1026.html

Como diriamos en mi tierra, esto no tiene más guindas. El culpable de
tus males es el router y/o su configuracion.
Saludos
Fernando M. / Registered Linux User #367696
En benificio de todos, preguntas y respuestas en el foro :-)

Despues de ir al simbolo del sistema y ejecutar el comando, la respuesta es:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SNMP_EVENTS\EventLog\Parameters
BaseEnterpriseOID REG_SZ 1.3.6.1.4.1.311.1.13.1
SupportedView REG_SZ 2.0
LastBootTime REG_DWORD ox417815cd
Saludos.

"fermu" escribió en el mensaje news:

Hash: SHA1

Olga wrote:

| Con lo que me reafirma que por algun motivo he perdido algunas cosas
del registro.
| Tu me diras.
| Gracias nuevamente y saludos.


No, no tienes porque haber perdido nada en el registro, esas claves
pueden no estar presentes perfectamente. No obstante, respecto al
registro vamos a hacer una ultima prueba, ves al simbolo de sistema
(cmd.exe) y ejecuta este comando:

"reg query
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SNMP_EVENTS\EventLog\Parameters"

(ejecutalo sin comillas y poniendolo en una sola linea)

Por favor, ponme la salida que te de.

Sigo respondiendo en tu otra contestacion, por que lo siguiente viene
relacionado con tu router. (el protocolo SNMP es de tu router)
Saludos
Fernando M. / Registered Linux User #367696
En benificio de todos, preguntas y respuestas en el foro :-)

La configuracion del router para las vulnerabilidades que me indicas, las modificamos con las instrucciones que por telefono
nos dio Ya.com hace bastante tiempo. Tengo confirmado que no puede acceder nadie mas que mi hijo con un portatil, porque han venido
amigos de él con su portatil y no han podido acceder a la red.
No puedo hacer el test en la pagina que me indicas, porque hoy anda lenta la pagina o no funciona. Probare mañana.
En cuanto a revisar la configuración que tengo en mi PC para el router, necesito una vez mas tu amable ayuda, indicandome donde
veo/modifico la configuracion, y que parametros debe de tener para que este correctamente.
En caso de que no puedas ayudarme en esto, espero que Ya.com sepa como tengo que tener configurado su router.
Y espero que sea esto, porque de verdad, estoy cansada ( y os canso a vosotros) de tanta busqueda.
Solo me queda una duda: Si fuera esto, ¿ porqué solo me ocurre el "cuelgue" en esta pagina y exporadicamente en
hojas del Word, y en otras paginas y con otros trabajos y funciones de mi PC no se cuelga ?
Gracias nuevamente y saludos.
"fermu" escribió en el mensaje news:%

Hash: SHA1

Olga wrote:
| Hola fermu; salgo a internet a traves de un router "ADSL 11g Wireless
Router" o 3COM que me instale de ya.com
| y con este mismo sistema funcionaba antes cuando no tenia este problema.
| Es mas a mi hijo le he dicho que entre en la pagina que a mi me
cuelga, y entra perfectamente y sin
| ningun problema.


Creo que he encontrado el tilde de esto, (no queda otra), el problema
está en la configuracion del router en tu maquina. Me explico, este
router tiene activo por defecto el servicio SNMP y este es accesible
desde el exterior, determinados firmwares de este router tienen grandes
vulnerabilidades, el router trae activado por defecto el acceso
wireless con DHCP activado y sin encriptacion, lo cual permite dar
acceso a internet a cualquier portatil que este en el radio wireless de
ese router. Es más cualquiera puede acceder a la configuracion del
router mediante SNMP. En fin, en adslayuda tienes un test para comprobar
si tu router es vulnerable, y te explican con más detalles y más
claramente, todo lo que te comento aqui. El consejo es que si tu router
es vulnerable sigas las instrucciones de configuracion que ellos te dan,
y que revises la configuracion y acceso al router en tu máquina acorde
con los parametros que te haya dado ya.com.


**/GRAVES VULNERABILIDADES en el router 3com Wireless 11g
http://www.adslayuda.com/displayarticle1026.html

Como diriamos en mi tierra, esto no tiene más guindas. El culpable de
tus males es el router y/o su configuracion.
Saludos
Fernando M. / Registered Linux User #367696
En benificio de todos, preguntas y respuestas en el foro :-)

Hola otra vez:
He entrado en la pagina de ADSL de Ya.com y he mirado bien mi configuracion del router.
Tengo asignado : "wireless con DHCP" y no "SNMP" como estaria asignado en su día por defecto.
Esta encriptado como te dije ya que no puede acceder a la linea nadie nada mas que yo y el portatil de mi hijo.
El archivo "CMD" que me adjuntabas no puedo descargarlo ya que me sale en la cabecera de tu
mensaje un aviso que dice "Outlook Express quitó el siguiente archivo adjunto no confiable: smnp.cmd"
y no aparece el archivo por ningun lado.
(Con el SP2 lo han puesto todo tan seguro, que hay que pedirle permiso para ir a cenar)
Saludos.
"fermu" escribió en el mensaje news:

Hash: SHA1

Hola Olga, voy respondiendo entre lineas,

Olga wrote:
| La configuracion del router para las vulnerabilidades que me indicas,
las modificamos con las instrucciones que por telefono
| nos dio Ya.com hace bastante tiempo. Tengo confirmado que no puede
acceder nadie mas que mi hijo con un portatil, porque han venido
| amigos de él con su portatil y no han podido acceder a la red.

Me alegra que ya revisases la configuracion de este router. Verás, el
enlace más que para asustarte, es para advertirte de la graves
vulnerabilidades del router que distribuía ya.com. Pero parece ser que
ya habéis ajustado y comprobado estas configuraciones. :-)

| No puedo hacer el test en la pagina que me indicas, porque hoy anda
lenta la pagina o no funciona. Probare mañana.
| En cuanto a revisar la configuración que tengo en mi PC para el
router, necesito una vez mas tu amable ayuda, indicandome donde
| veo/modifico la configuracion, y que parametros debe de tener para que
este correctamente.

Sip, te podría ayudar... pero en principio ignoro la configuracion por
defecto que teneis de este router, ¿accedeis normalmente por wireless?,
¿tienes el router en monopuesto o multipuesto? (presupongo que en
multipuesto), para determinar más a fondo como tienes configurada este
"minired" en tu Pc, desde la linea de comandos de winxp, (cmd.exe)
ejecuta el comando "ipconfig /all" (omite comillas), dejame su salida, a
ver que podemos hacer... :-)

| En caso de que no puedas ayudarme en esto, espero que Ya.com sepa como
tengo que tener configurado su router.
| Y espero que sea esto, porque de verdad, estoy cansada ( y os canso a
vosotros) de tanta busqueda.
| Solo me queda una duda: Si fuera esto, ¿ porqué solo me ocurre el
"cuelgue" en esta pagina y exporadicamente en
| hojas del Word, y en otras paginas y con otros trabajos y funciones
de mi PC no se cuelga ?


A mi también me cabe esa duda, en principio, con lo de "todos tus males
son del router", me refería a que los dos números de suceso que
encabezan este hilo están relacionados con el servicio "SNMP" del
router, y a una deficiente configuración del mismo. Vamós a tratar de
resolver esta incidencia y seguimos analizando el compartamiento de tu
equipo, para ello, me he permitido hacer un sencillo archivo de "proceso
por lotes" que te agregará dos valores al registro. El archivo generará
también un archivo llamado "test.log", en la carpeta que contenga tu
perfil de usuario, por ejemplo, si la carpeta se llamara "olga", el
archivo quedaría almacenado en: "C:\Documents and Settings\olga"
Si agregando estos valores al registro, se siguen produciendo estos
errores en el visor de sucesos, revisa el archivo *.log y posteame su
contenido, podremos ajustar la causa más eficientemente. El contenido
del archivo "CMD" que te adjunto, te lo pego a continuacion, para
ejecutarlo, solo tienes que descargarlo y hacer doble click sobre el.

- pego-
REG add
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SNMP_EVENTS\EventLog\Parameters /v
TraceFilename /t REG_SZ /d "%userprofile%\test.log" /f
REG add
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SNMP_EVENTS\EventLog\Parameters /v
TraceLevel /t REG_DWORD /d 32 /f

Por otro lado, es lógico que te encuentres cansada con este problema y
lo comprendo, pero quizás no hayamos llegado todavía al final, así que
paciencia... ;-). Por mi no te preocupes, a mi no me cansan estas cosas,
todo lo contrario, me encanta, complicarme la vida con fallos y
problemas informaticos, :-), sino probablemente, no postearía ni en
este, ni en ningún grupo. ;-)
Saludos
Fernando M. / Registered Linux User #367696
En benificio de todos, preguntas y respuestas en el foro :-)





REG add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SNMP_EVENTS\EventLog\Parameters /v TraceFilename /t REG_SZ /d
"%userprofile%\test.log" /f
REG add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SNMP_EVENTS\EventLog\Parameters /v TraceLevel /t REG_DWORD /d 32 /f

Hash: SHA1

Olga wrote:
| Hola otra vez:
| He entrado en la pagina de ADSL de Ya.com y he mirado bien mi
configuracion del router.
| Tengo asignado : "wireless con DHCP" y no "SNMP" como estaria asignado
en su día por defecto.
| Esta encriptado como te dije ya que no puede acceder a la linea nadie
nada mas que yo y el portatil de mi hijo.
| El archivo "CMD" que me adjuntabas no puedo descargarlo ya que me sale
en la cabecera de tu
| mensaje un aviso que dice "Outlook Express quitó el siguiente archivo
adjunto no confiable: smnp.cmd"
| y no aparece el archivo por ningun lado.
| (Con el SP2 lo han puesto todo tan seguro, que hay que pedirle permiso
para ir a cenar)
| Saludos.



Me confundes terminos... ;-)
DHCP no tiene nada que ver con SNMP,

DHCP (Dynamic Host Configuration Protocol), es un protocolo para la
administracion y gestion centralizada de estaciones de red. Un servidor
DHCP, puede asignar automaticamente la ip, a las estaciones que se
conecten a el.


Simple Network Management Protocol (SNMP) es un protoclo que ofrece la
posibilidad de administrar y configurar remotamente un dispositivo de
red. Por otro lado, tu red es una red casera, y los errores de suceso
que se mencionan en este hilo están referidos a ese protocolo, así que,
no puede ser de otra cosa que no sea tu router.

Por defecto tu router, en principio, asignaba (y asigna) ip's mediante
DHCP y permite su administración configuracion mediante SNMP, y esto es
invariable.

Por ultimo, los parametros que se añaden mediante mi archivo "cmd",
permiten depurar y determinar fallos y/o el funcionamiento del protocolo
SNMP (no tiene otra funcion) (tracelevel, ni vel de informacion o
depuracion, tracefilename, archivo a donde va a parar esa informacion)

Para ejecutar el archivo en el OE la unica es destildar, la casilla "No
permitir que se guarden o abran archivos que puedan contener virus",
esta situada en Herramientas/Opciones, pestaña seguridad.

Los errores de suceso se quejan de que no encuentran esos parametros,
así que, vamos a añadirselos. (es la solucion del primer articulo de la
KB que posteaba sschummi)
Saludos
Fernando M. / Registered Linux User #367696
En benificio de todos, preguntas y respuestas en el foro :-)