El Tue, 05 Apr 2011 08:47:51 -0300, tq escribió:
^^^^^^^^^^^^^^^^^^^^^^^^^^
Este correo lo he recibido hoy (mié may 4 17:11:42 CEST 2011) :-?
Por cuestiones de trabajo tuve que darle ingreso como root a un server
de la empresa a un tercero.
La cuestión es que al principio le forwardeaba el 22 de SSH para que
pueda entrar por ssh vía internet, pero hace un tiempo que no me
solicita este trabajo, por lo que estimo que puede haber instalado algún
aplicativo para poder conectarse remotamente.
(...)
Quizá esté conectado a través de un túnel inverso. ¿Tienes configurada
alguna restricción en el servidor ssh?
Revisa los registros, te dirán cómo ha entrado.
Saludos,