[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]md5sum /bin/netstat segurisimo tienes un archivo de firmas de tus binarios instalados verdad ? netstat -nap | grep tcp | grep LISTEN y claro mapea tu server desde afuera, si necesitas ayuda pasa el nombre del server y te lo mapeamos.. ;) Cosme Morales cosme en geisha com mx Automotriz Geisha S.A. de C.V. Sistemas +52(55)5356-0044 Ext. 2010 ----- Original Message ----- From: Andrés Martínez To: ayuda en linux org mx Sent: Friday, November 07, 2003 7:33 PM Subject: [Ayuda] Acceso desconocido via SSH Hola lista: El dia de hoy entre a mi servidor como root via SSH para cambiar unos archivos y al momento de logearme el servidor me indico mi ultimo acceso habia sido minutos antes desde un dominio que desconozco (server4.ourspace.biz) revise los logs y no vi nada fuera de lo normal, revise los servicios en ejecucion, los usuarios, revise mi archivo /etc/passwd y no encontré nada fuera de lo normal. Me podrian dar una recomendación sobre que mas revisar para saber si existe algun intruso en mi sistema o si alguien le ha pasado algo similar. De antemano muchas gracias. Saludos, Andres M. Luna