[AYUDA] Ayuda Se Metieron A Mi Red Local

Wow man, pss tienes un problema de hacker, pss mira para empezar voy adecirte que el Firewall de windows es una porqueria, lo unico que te sugiera es que consigas el Eset Smart Security (NOD32 v3), ya que cuenta con modulo anti spam anti spyware antivirus y firewall integrado, a mi no me ha dado problemas con trojans y eso, lo mas seguro es que el man que se mete a tus makinas descubrio algun agujero en tu red o en el firewall con algun gusano.

Espero te sirva mi sugerencia

Realmente te recomiendo que desactives el firewall de Windows desde Panel de control>Firewall de Windows e instales en ambas maquinas el Comodo Firewall Pro 3. Es simple, liviano, gratuito y grosso.

Hola compañero, casualmente tengo un problema similar al tuyo aunque en mi caso desconozco para que se esta utilizando mi maquina pero me consta que acceden a ella con relativa frecuencia a pesar de tener instalados el windows defender y el trend micro 2007 con su firewall, su antispan, etc, etc. Yo he probado de todo pero deben de haber instalado alguna herramienta que les permite cambiar las politicas de seguridad de windows y del firewall del antivirus, en resumen que hacen lo que quieren, estoy tratando de resolver el problema y he dado con un sitio en el que si encontre una ayuda efectiva, el sitio es este: http://web.alerta-antivirus.es/portada/index.php
es el más completo que pude encontrar y tal vez a ti te sirva tambien.
Saludos y buena suerte

usen programas para ver los puerto abiertos. openports, nmap, ethereal y demas programas sirven para hacer una auditoria de red. herramientas como elitara, delpsguard, antirootkits, antitroyano y bla bla bla sirven. pero sabiendo los puertos que abren y la aplñicaciones que los abren las eliminan a mano. el que lo esta haciendo a esto es alguno que se cree que sabe y juega al gran campeon.

Faltan algunos datos para resolver el problema. Por ejemplo:
- La configuracion de tu red
- Como se asignan las ip si es manual o por DHCP y si es DHCP quien se encarga de asignarlas.
- Si el proveedor de internet usa una wan local para sus router, antes de salir a internet.
- Como esta configurado windows, por dominio o por grupo de trabajo.
- Y como estan compartido los recursos, impresora, rigidos, etc...
Capas no es un gran hacker o una vulnerabilidad, si no una mala configuracion en la red y un pendejo jugando. Los antivirus y firewall no te impediran que te entre un individuo que se hace pasar por una maquina mas de tu red local, y que entre porque no se puso la contraseña de administrador o no se desahabilito la de invitado, o con un poco mas de conocimiento pudo haber echo una escalada de privilegio y crearte un usuario propio para hacer esas hazañas
Yo lo que haria seria lo siguiente:
- Sacaria el router del switch y lo conectaria a una maquina que haga de servidor y ese servidor lo haria de puerta de enlace y dhcp. Con esto tendria una ip distinta a la que maneja el router. (todo esto depende el proveedor.) si el atacante tiene acceso solo vera el server que lo aseguraremos con todo, sin compartir recursos. (todo esto suponiendo que tengamos una red sencilla con windows xp) Acordate de desahabilitar la cuenta de invitado y procurar tener las otras con una contraseña digna. Y recorre un poco las politica de seguridad del xp

Da mas datos asi nos ubicamos mejor.

Saludos y suerte