Secuelas de un Gusanito

[Allan Baker Ortegon]

Yo recomiendo instalar el portsentry con las maquinas que uses  con Linux.
Esto me ha permitido el bloquear varios hosts hostiles incluyendo aquellos
que atacan el puerto 111.


On Fri, 6 Apr 2001, Sandino Araico Sánchez wrote:

> Miguel Santos wrote:
>
> > Que tal, bueno como casi ya todos saben me toco experimentar con el
> > Adore...
> >
> > Ahora en mi buzon recibo 3 emails de unos tipos en USA que dicen que
> > recibieron PortScans desde mi server... alguien sabe si es comportamiento
> > normal del gusanillo ese hacer portscans???
> >
> > me reportan que el puerto al que dirigia los portscans era el 111
>
> Al parecer si es un comportamiento normal del gusano buscando los agujeros
> de rpc.statd.
>
> [root en mictlantecutli /root] cat /etc/services | grep 111
> sunrpc  111/tcp  portmapper # RPC 4.0 portmapper TCP
> sunrpc  111/udp  portmapper # RPC 4.0 portmapper UDP
>
> >
> > Alguien sabe de esto?
> >
>
> ¿Por qué no reinstalas tu máquina?
>
> --
> Sandino Araico Sánchez
> Si no eres parte de la solución, entonces eres parte del precipitado.
>
>
>
> ---------------------------------------------------------
> para salir de la lista, enviar un mensaje con las palabras
> "unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx
>

-- 
ALLAN BAKER ORTEGON ISC 95 ITESM CEM
abaker en tec.com.mx
Frase del mes:  Using propietary software makes you liable to third-party auditing: GNU software makes you liable to freedom of choice and use

---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx