Re: Rootkit.
Francisco Calero escribió:
No, no tengo firewall, simplemente dejo los servicios que necesito
rulando, nunca he tenido problemas hasta lo ya mencionado.
Insisto, no soy un experto en seguridad, pero bueno, si te sirve...
Veo que tienes Gnome corriendo. Gnome abre muchos programas, algunos
applets, y otras cosas que se conectan a internet. Como te dicen en
algún mensaje más abajo, cuantos más servicios tienes corriendo, más
problemas de seguridad puedes encontrarte.
Pero resulta imposible controlar todos los agujeros de seguridad de
tantos programas como carga Gnome. A veces salen agujeros en programas y
librerías de las más insospechadas.
Por eso, un firewall, para un ordenador de escritorio, es ideal, porque
puede quitarte algunos problemas.
No necesitas nada complicado. Yo tengo el Firestarter, un firewall para
Gnome muy fácil de usar.
dices:
Lo que no entiendo es como algo del Windows se ha podido meter en tu
ordenador.
¿cuando he dicho yo eso? Quien sea me libre de ese mal hombre :-).
Ha sido una confusión... como has hablado de Windows y sus troyanos...
Si, tienes razón internete está petado de gusanos y demás historias que
están contínuamente dando la bara, lo que siempre suele ocurrir es que
estos que dan la bara no encuentran lo que buscan de manera que los
ataques son inútiles, pero si alguno encuentra lo que busca, pues es lo
que comentaba del iss2, netbios a tope.
A veces se han encontrado agujeros en Samba, y samba escucha por esos
puertos...
Además, veo que lo tienes enchufado, así que puede que SI encuentren
esos gusanos algo, aunque no puedan infectarte. ;)
Otra cosa que se me ha ocurrido pensar, ¿no habrás ejecutado un troyano?
Hay troyanos muy listos, se me ocurre que este te haya pedido la cuenta
del administrador simulando ser gksu (tu no te habrías dado ni cuenta
pensando que es algo del sistema).
Saludos.
Reply to: