Re: Detectar accesos remotos que no sean por ssh
El Tue, 05 Apr 2011 08:47:51 -0300, tq escribió:
^^^^^^^^^^^^^^^^^^^^^^^^^^
Este correo lo he recibido hoy (mié may 4 17:11:42 CEST 2011) :-?
> Por cuestiones de trabajo tuve que darle ingreso como root a un server
> de la empresa a un tercero.
>
> La cuestión es que al principio le forwardeaba el 22 de SSH para que
> pueda entrar por ssh vía internet, pero hace un tiempo que no me
> solicita este trabajo, por lo que estimo que puede haber instalado algún
> aplicativo para poder conectarse remotamente.
(...)
Quizá esté conectado a través de un túnel inverso. ¿Tienes configurada
alguna restricción en el servidor ssh?
Revisa los registros, te dirán cómo ha entrado.
Saludos,
--
Camaleón
Reply to: