Buenas. Tengo el poison abierto escuchando en el puerto por defecto (3460)..... abro el Check Ports para ver si esta establecida la espera y me aparece algo muy raro..... echad un vistazo



¿por que hay tantas conexiones y porque estan "Close wait"? si alguien puede interpretarme esta imagen y decirme si hay algo raro le estaria muy agradecido, porque el caso es que no conecta ni a la de tres.....

Salu2 y gracias.

yo creo que no hay nada raro

supongo que estara en close wait esperando a que se conecte un server nose jeje



SALUDOS!!

hola de nuevo!!! según la foto.. todas las conexiones que tienes en CLOSE_WAIT por TCP son efectuadas por tu ip local (192.168.1.2) desde un determinado puerto y terminan también en tu propia ip local... no le pasa absolutamente nada, es normal cuando se realizan conexiones a través de un router.. como puedes observar la última conexión va dirigida a 217.217.39.204.dyn.user.ono.com que es la dirección de ip dinámica que te asigna tu proveedor ISP (Ono en tu caso).

Un saludo y no te asusteeees!! que es completamente normal!
R-007

Muchas gracias por las respuestas.... hombre, mas que asustado por la seguridad, estaba pensando si lo que se ve en la foto es motivo de que el rat no conecte con ningun remoto y demas..... porque ya digo que aunque tengo los puertos abiertos y tal, no conecta nadie..... lo de la IP dinamica asignada por ONO me extraña un poco...... mas que nada porque ONO no es mi ISP, aunque puede ser que originalmente venga de alli y mi operador (Ya.com) sea el que la "reparta" por asi decirlo..... tambien me mosquea esa conexion a ".....dreamhost".......

muchas gracias de nuevo y salu2.

Bueno he investigado un poco.. y no tienes porqué preocuparte.. la dirección esa de dreamhost pertenece a la empresa Barrett XPlore Inc. que es un proveedor de internet que tiene sus servidores en Cleveland (EE.UU)... que además tienes la conexión en estado Close Wait.

No te preocupes y sigue tratando de conectar con tu server PI.. y lo que siempre os digo.. crearos servers "de prueba" con vuestra IP local.
Posiblemente tu problema esté en que no hayas abierto el puerto 3460 en tu router para tu ip local 192.168.1.2.

Espero haber aclarado ahora todo jejej (o casi todo)
Un saludo. R-007

R-007 escribió:Bueno he investigado un poco.. y no tienes porqué preocuparte.. la dirección esa de dreamhost pertenece a la empresa Barrett XPlore Inc. que es un proveedor de internet que tiene sus servidores en Cleveland (EE.UU)... que además tienes la conexión en estado Close Wait.

No te preocupes y sigue tratando de conectar con tu server PI.. y lo que siempre os digo.. crearos servers "de prueba" con vuestra IP local.
Posiblemente tu problema esté en que no hayas abierto el puerto 3460 en tu router para tu ip local 192.168.1.2.

Espero haber aclarado ahora todo jejej (o casi todo)
Un saludo. R-007

Gracias de nuevo. Lo de los puertos esta siempre bajo control, abiertos y chequeados una y mil veces tanto en la pagina del router como con diferentes programas que me confirman que estan a la escucha...... y los servers de prueba, pues es siempre lo primero que hago y siempre funcionan bien......nunca envio nada sin antes comprobar que funciona correctamente en mi propio equipo, pero a la hora de la verdad, nada de nada..... por eso investigo aqui y alla una y otra vez para dar con el posible error, porque aparentemente todo esta correcto y deberia funcionar....

gracias y salu2

si el problema está mas allá de los servers de prueba.. tu problema alomejor está en cómo intenta conectar tu server con tu cliente... haz 2 cosas:
1- haz una pequeña prueba poniendo 2 ordenadores en la misma red pero con ips diferentes
ejemplo: la ip 192.168.1.2 (el cliente con el router mapeado a esa direccion como antes) y el server en 192.168.1.3 y configurado para conectar con 192.168.1.2
2- yendo un poco mas lejos.. leete algun manual de no-ip (t creas una cuenta en no-ip.org, te creas un dominio, te bajas el no-ip DUC y lo activas) y el servidor lo configuras para que conecte con tudireccion.no-ip.org (sin www por favor.. k ya he visto a alguno k lo pone)

Espero que esto te ayude ya definitivamente.
Un saludo, R-007

R-007 escribió:si el problema está mas allá de los servers de prueba.. tu problema alomejor está en cómo intenta conectar tu server con tu cliente... haz 2 cosas:
1- haz una pequeña prueba poniendo 2 ordenadores en la misma red pero con ips diferentes
ejemplo: la ip 192.168.1.2 (el cliente con el router mapeado a esa direccion como antes) y el server en 192.168.1.3 y configurado para conectar con 192.168.1.2
2- yendo un poco mas lejos.. leete algun manual de no-ip (t creas una cuenta en no-ip.org, te creas un dominio, te bajas el no-ip DUC y lo activas) y el servidor lo configuras para que conecte con tudireccion.no-ip.org (sin www por favor.. k ya he visto a alguno k lo pone)

Espero que esto te ayude ya definitivamente.
Un saludo, R-007

Gracias una vez mas por las molestias. Los dos puntos que me comentas tambien estan comprobados. Tanto mi portatil como el otro Pc de casa conectados en red con el mio de sobremesa, conectan perfectamente.... y lo del no-ip, siempre esta activo y configurado en el rat, aunque no deberia de servir para nada porque mi IP publica es fija, asi que la funcion del DUC deberia ser nula....

muchas gracias de nuevo

de nada hombre pues la verdad es que ya no se que más decirte que pruebes.. prueba algun otro RAT.. son muy parecidos todos.

ah! y la función de tener una cuenta no-ip... aparte de asignarte una direccion única a una ip dinámica.. es que... si te acaban pillando, y utilizan cualquier técnica para rastrearte, acabarán el rastreo en los servidores de no-ip (a menos que sean unos cracks rastreandote). Entonces lo unico que podria hacer uno que te haya pillado y sepa tu no-ip es esperar a que conectes tu no-ip DUC.. lo cual va a ser improbable porque tu vas a ser más listo y te vas a cambiar la cuenta..

venga un saludo y ánimo con tu PI.
R-007

Es la novedad poner la Ip En imagenes/textos ETC..?

Gracias por todas las molestias. En fin, que todo parece chequeado y correcto, pero algun problema tiene que haber...... mas cuando miro las stats del cliente del poison y alli veo 7 intentos de conexion pero ni uno conecta.....

gracias y salu2