SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
Ataque ?
Liamngls:
--- Cita de: MClaud en 24 de Agosto de 2006, 04:24:21 am ---Ciertamente son ip de servidores anonimos y son de paises asiaticos, y no importaria mucho el haber dejado las ip porque al rastrear se hace de rangos del 0 al 255
--- Fin de la cita ---
Sí, pero suponiendo que no fuesen de servidores anónimos no es lo mismo tener el rango de IP de un usuario que la IP completa, básicamente porque si el usuario está tras un firewall quizás al hacer el escaneo de todo el rango no encuentres su IP mientras que si ya la tienes, pues eso, ya la tienes y vas a tiro fijo.
MClaud:
Disculpame amigo Liamngls pero ocacionalmente utilizo un multiproxy con los que me conecto usando los mismos o similares ip que los que le dan problema a CyberQS, por eso me atrevo a mencionar que no importa mucho el dejar esos ip porque un rastreo no conduce a ningun lugar, pero nos estamos saliendo del tema, mejor esperemos a conocer alguna información que nos permita saber de donde proviene los intentos de intrusión o simplemente la conexion desde un multiproxy
Liamngls:
No creo que nos estemos saliendo del tema, yo elimino el dato de las IP's antes de ver de donde son o de donde dejan de ser.
Ahora que lo dices, me dejais con la duda de si habeis revisado todas esas IP's una por una ya que no son todas de paises asiáticos, y quizás tampoco sean todas de proxys.
Y si fuesen todas de proxys tú misma has dicho que esos rastreos no llevarían a ninguna parte, con lo cual si nos ponemos de acuerdo en que todas las IP's son de proxys podríamos dar el tema por zanjado, supongo.
CyberQS:
No, por favor, no dejéis el tema zanjado que hoy sigue la cosa igual en mi web, decis que necesitáis mas información, decidme lo que necesitáis que gustosamente os daré tdo la información que queráis y que esté en mi mano daros.
Dabo:
lo que está claro es que ese incremento de trafico no es normal y vaya, te preguntaba si está en un servidor Windows por el exploit que hay para el foro en máquinas windows pero es obvio que algo no va bien. El problema es que en esos casos yo se más o menos que mirar a nivel de servidor pero en el tuyo no lo tengo tan claro.
Porque ese ritmo no me pega que puedan ser robots de buscadores etc
A ver si nos puedes dar algun dato más
Navegación
[#] Página Siguiente
[*] Página Anterior
Ir a la versión completa