Identificar conexion externa ilegal

Patagonico · 2024-02-20T13:52:59+00:00

There was an error rendering this rich post.

Hola:

Primera vez que escribo por aqui, espero me entiendan. El dia 17 de febrero nos borraron varios archivos de una pc a la que se conectaron en teoria via teamviewer. Lo que no entiendo es porque en el archivo connections_incoming.txt no me figura ninguna conexion ese dia pero en el archivo TeamViewer13_Logfile hay un ingreso. Podran indicarme si es una conexion real o solo yo que no entiendo dicho log ? Muhas gracias

(editado siguiendo la User Guidelines)

Encuentra más publicaciones etiquetadas con

Accepted answers

All comments

ValeriaDP

Hola @Patagonico

Bienvenido a la Comunidad.

En TeamViewer nos tomamos muy en serio las cuestiones de seguridad, por lo que te agradecemos que te hayas puesto en contacto con la Comunidad.

Es importante tener presente que la configuración por defecto de TeamViewer no permitiría a nadie conectarse a un dispositivo sin conocer su ID y contraseña de TeamViewer.

Si el ID de TeamViewer no es familiar, por favor escribe a la siguiente dirección de correo electrónico acerca de tu caso privacy@teamviewer.com

💡 Además de esto, te recomendamos encarecidamente que utilices una capa de seguridad adicional para tu dispositivo, como 🛡Acceso Restringido, que ayuda a filtrar las conexiones remotas innecesarias y no deseadas al dispositivo. Para más detalles sobre las funciones y ajustes de seguridad de TeamViewer, consulta nuestro manual de seguridad.

Si hay algo más en lo que podamos ayudarte o si aún tienes alguna pregunta pendiente, ¡no dudes en volver a ponerte en contacto con nosotros!

Un saludo,

Valeria

Patagonico

Hola Valeria:

Gracias x tu pronta respuesta. El tema es que en el archivo incomming conextions no figura nada, pero en el log que envie si figura lo que seria una conexion pero no identifica en ningun lado el ID de quien se conecto al equipo.

Es muy probable que el usuario haya tenido anotado el id y contrasena pero lo raro es que no se puede ver que ID se conecto, esa es la consulta.

Por lo pronto vere la opcion de restringir las conexiones (lo desconocia)

Muchas gracias

Saludos

ValeriaDP

Hola @Patagonico,

Gracias por tu respuesta.

Entiendo tu situación y a continuación te sugeriría la lectura del siguiente enlace, donde encontrarás con un ejemplo de conexión que te puede ayudar a entender la lectura de los logs:

Lectura de archivos de registro.

Espero que esta información te sea de utilidad y recuerda que en caso de más dudas no vaciles en contactarnos.

Un saludo,

Valeria