Re: Restricciones con apache/ipchains
On Sun, 16 Dec 2001, Federico Montesino Pouzols wrote:
> También puede ser que el gusano o lo que quiera que estén
> utilice esa técnica. Prueba a usar nmap para ver si los puertos que
> tienen abiertos los atacantes son siempre los mismos, eso puede dar
> una idea de si es el mismo atacante.
Es lo primero que intento, es así que ya identifiqué a dos, uno con
kerberos, ldap y otras yerbas, que admite el logueo anonimo mediante
samba, salvo que no me deja hacer un browse (por ahora).
Ahora estoy tratando de instalar ese mod de apache, puede ser que
sea mi solución.
Nota: Puede ser un gusano, pero los ataques son de 9 a 12 exactamente (con
intervalos de 1 segundo hasta 3 minutos, imaginense los logs que tengo
gracias a esos intentos fallidos de lamers.
Reply to: