ip->DNS

Manuel Salinas jfetd en hotmail.com
Mie Mayo 17 10:18:13 CDT 2000


A grandes rasgos mi paranoia nacio cuando checando el archivo secure de 
\var\log vi que alguien se habia tratado de conectar via telnet a mi 
maquina:

in.telnetd[1010]: connect from 202.245.28.145 May 16 12:11:06

dicha ip no esta dentro de las mías y mucho menos hice un telnet ese día. 
Revisé en el nic y esta es la información que me dá:

% Rights restricted by copyright. See 
http://www.apnic.net/db/dbcopyright.html
% Automatic Rate Limiting is now in force.

inetnum:     202.240.0.0 - 202.255.255.255
netname:     JPNIC-NET-JP
descr:       Japan Network Information Center
country:     JP
admin-c:     JNIC1-AP
tech-c:      JNIC1-AP
remarks:     JPNIC Allocation Block
remarks:     Authoritative information regarding assignments and
remarks:     allocations made from within this block can also be
remarks:     queried at whois.nic.ad.jp. To obtain an English
remarks:     output query whois -h whois.nic.ad.jp x.x.x.x/e
mnt-by:      MAINT-JPNIC
changed:     apnic-ftp en nic.ad.jp 19991208
source:      APNIC

role:        Japan Network Information Center
address:     Fuundo Bldg. 3F, 1-2 Kanda-Ogawamachi
address:     Chiyoda-ku, Tokyo 101-0052, Japan
phone:       +81-3-5297-2311
fax-no:      +81-3-5297-2312
e-mail:      hostmaster en nic.ad.jp
admin-c:     NM6-AP
tech-c:      YM15-AP
tech-c:      IK6-AP
tech-c:      KM19-AP
nic-hdl:     JNIC1-AP
mnt-by:      MAINT-JPNIC
changed:     apnic-ftp en nic.ad.jp 19990629
source:      APNIC

inetnum:     202.245.28.0 - 202.245.28.255
netname:     AMULET-JP
descr:       Ichikawa Mitsuru Corporation
descr:       Bauhouse 3F, 1-8-10, Sotokanda,
descr:       Chiyoda-ku, Tokyo 101, Japan
country:     JP
admin-c:     MI071JP
tech-c:      MI071JP
remarks:     This information has been partially mirrored by APNIC from
remarks:     JPNIC. To obtain more specific information, please use the
remarks:     JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks:     Japanese output, use the /e switch for English output)
remarks:     This information has been partially mirrored by APNIC from
remarks:     JPNIC. To obtain more specific information, please use the
remarks:     JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks:     Japanese output, use the /e switch for English output)
changed:     apnic-ftp en nic.ad.jp 19950307
changed:     apnic-ftp en nic.ad.jp 20000427
source:      JPNIC

No veo el interés de un ojos de grapa en ver mi información, a lo mejor 
trataría de utilizar de puente mi servidor o algo así. Bueno, tengo la 
versión 6.0 de redHat, la baje de la red.
Otra cosa que no se si sea normal es que hoy me aparecen 3 archivos, el 
secure, secure.1 y secure.2. Es normal? Antes que yo me acuerde no pasaba 
esto en la versión 5.2

Es recomendable reinstalar?

Gracias por sus comentarios


>
>Dos cosas, 1o que error has estado recibiendo, y 2o la
>ip esta en tu misma red o es una totalmente
>diferente?, que ip es
>
>Para conocer el dueño del bloque de ip puedes checar
>por medio de la IANA http://www.iana.org o en ARIN
>http://www.arin.net, que es la parte americana puedes
>irte directo a http://www.arin.net/whois/index.html
>(Te lo recomiendo, me ha servido mucho)que es el
>servicio de whois, y te dice a quien pertenece el
>bloque de ip de esa red
>
>Suerte!
>

________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at http://www.hotmail.com


-- 
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux.org.mx
Para comandos adicionales, envíelo a: ayuda-help en linux.org.mx




Más información sobre la lista de distribución Ayuda