Article View: es.comp.hackers
Article #59940RE: Ataques.
From: Lokutus
Date: Sat, 22 Dec 2001 20:18
Date: Sat, 22 Dec 2001 20:18
32 lines
2515 bytes
2515 bytes
"Nidok" <Nidok@inicia.es> escribi� en el mensaje news:d54V7.698461$fH3.2826738@telenews.teleline.es...
> Estoy aburrido de intentos de ataques, me puede decir alguien como quitarme
> el mochuelo de encima, ya van 4 intentos en dos dias, agradecer� cualquier
> intento de ayuda. Estos han sido los intentos:
Pues, pasando ol�mpicamente del tema, ...
Esos no son intentos de ataque, son escaneos de puertos.
Normalmente, los clientes de los troyanos, tienen un scanner, que van IP por IP buscando
una m�quina infectada por un troyano. Cuando encuentran una m�quina infectada, pues
simplemente se conectan.
En tu caso, te has topado con un intento de encontrar un SubSeven, dos BO2000 y dos
NetBus. Espero que tu cortafuegos no sea de esos que te saca una ventana cada vez que
alguien se dedica a escanear puertos, por que te vas a cansar. Configura tu cortafuegos
para que no te moleste, mientras no tengas puertos abiertos, no hay nada de lo que temer.
Es m�s, aunque no tuvieras cortafuegos, si no tienes nada abierto, no puede pasarte nada
por ese tipo de ataques. El cortafuegos est� bien, para evitar que una hipot�tica infecci�n por
un troyano, te deje con el culo al aire, adem�s de los ataques DoS.
Aunque a la hora de la verdad, suele pasar lo que suele pasar, ya sabes, que te
desactivan el cortafuegos.
Lokutus, asimilando la red.
�De verdad que s�lo te han salido 5 en dos d�as?, �solo 5?, no me lo creo.
Technical Details
Message-ID:
<3c24eac0$1@news.airtel.net>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!newsfeeds.belnet.be!news.belnet.be!npeer.kpnqwest.net!news.airtel.netReferences:
<d54V7.698461$fH3.2826738@telenews.teleline.es>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,1dd850255ed9a4fb X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2001-12-22 12:19:13 PST Reply-To: "Lokutus" <Lokutus@galactica.com> From: "Lokutus" <Lokutus@galactica.com> Newsgroups: es.comp.hackers References: <d54V7.698461$fH3.2826738@telenews.teleline.es> Subject: RE: Ataques. Date: Sat, 22 Dec 2001 21:18:24 +0100 Lines: 36 Organization: email=6C6F6B757475733230303040626967666F6F742E636F6D X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400 NNTP-Posting-Host: 212.166.149.97 X-Original-NNTP-Posting-Host: 212.166.149.97 Message-ID: <3c24eac0$1@news.airtel.net> X-Trace: news.airtel.net 1009052352 212.166.149.97 (22 Dec 2001 21:19:12 +0100) Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!newsfeeds.belnet.be!news.belnet.be!npeer.kpnqwest.net!news.airtel.net