[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Seguridad:_¿Cómo_saber_si_se_me_conectan?



----- Original Message -----
From: "Dr. Aldo Medina" <aldo_medina@yahoo.com>
To: "Carlos López" <clopmz@yahoo.com>
Cc: "Fermín_Manzanedo" <fmangu@teleline.es>; "Usuarios Debian"
<debian-user-spanish@lists.debian.org>
Sent: Saturday, August 11, 2001 6:11 PM
Subject: Re: Seguridad:_¿Cómo_saber_si_se_me_conectan?


> Pero hay que tomar en cuenta que portsentry no te vigila los puertos
> ocupados. Por ejemplo si tienes un servidor ftp "oyendo" el puerto 21, y
> alguien quiere entrar ahí, sea benigno o no, portsentry ni se dará por
> aludido.
>
> Carlos López wrote:
> >
> > Hola que tal,
> >
> > Bueno la respuesta es: portsentry (bajo mi punto de
> > vista). Este soft te chequeará quien está intentando
> > acciones contra tus sistemas en todo momento...
> >
> >  --- Fermín_Manzanedo <fmangu@iespana.es> escribió: >
> > Hola,
> > > a ver, el tema es que debe haber alguna forma de
> > > poder saber si un usuario hace telnet, ftp, finger,
> > > etc. a mi máquina (tengo una conexión con IP
> > > dinámica, pero nunca está de más saber sobre estas
> > > cosas ;).
> > > Si, ya se que en /var/log/ hay un montón de archivos
> > > de registro, ya los he mirado y efectivamente
> > > aparecen conexiones.
> > >
> > > La pregunta es si hay algún modo de poder saber al
> > > instante si me están intentando entrar.
> > > En /etc/hosts.allow tengo esto (lo saqué de una
> > > página man):
> > >
> > > # Permitir telnet y ftp solo a hosts de mi dominio y
> > > esta máquina.
> > > #
> > > telnetd, ftpd: .dominiolocal .midominio .otrodominio
> > > spawn (usr/bin/finger -l @%c | /usr/bin/mail -s
> > > "Acceso de %c" fermin)
> > >
> > > # Permitir hacer finger a cualquiera pero dejar un
> > > registro.
> > > fingerd: ALL: (usr/bin/finger -l @%h | /usr/bin/mail
> > > -s "finger from %h" fermin)
> > >
> > > Pero me parece que esto no funciona, porque en
> > > /var/log/ aparece alguna conexión y a mi no se me ha
> > > "notificado" nada.
> > >
> > > ¿Alguna sugerencia? Un saludo
> > > --
> > > Fermín Manzanedo Guzmán  |  Badajoz - Spain
> > > http://www.terra.es/personal/fmg4647/home.html |
> > > Usuario Linux #184967
> > > Desde Toshiba2140CDS | Debian GNU/Linux 2.2
> > > mail -s "gpg public key" fmangu@teleline.es <
> > > /dev/null
> > >
> >
>
> --
> Linux User #98419         -o)    | Pon a volar tu mente... ¡¡Fuma
> http://counter.li.org      /\    | dinamita!!
> ICQ 94335020              _\_v   |
> Si quieres ayudarme, ponme de    |
> referencia en www.puntosclub.com |
>
> _________________________________________________________
> Do You Yahoo!?
> Get your free @yahoo.com address at http://mail.yahoo.com
>
>
>
> --
> Unsubscribe?  mail -s unsubscribe
debian-user-spanish-request@lists.debian.org < /dev/null
>



Reply to: