Ver Mensaje Individual
  #1 (permalink)  
Antiguo 22/05/2009, 08:16
dariocab
 
Fecha de Ingreso: febrero-2007
Mensajes: 32
Antigüedad: 17 años, 2 meses
Puntos: 0
Como leer Logs FTP

Hola gente.. tuve visita de intrusos en mis webs, y quiero saber como interpretar los logs para saber desde donde vino el ataque.


Ejemplo de un log de una modificacion mia:

Thu May 21 16:48:52 2009 1 201.231.54.XXX 7969 /public_html/index.php a _ o r portal1 ftp 0 * c



Y el siguiente es un log de este intruso:

Thu May 21 12:47:09 2009 1 91.212.65.XXX 8024 /public_html/index.php b _ i r portal1 ftp 0 * c



Como pueden ver, entre uno y otro, además del IP cambia la A por la B que puse en negrita. Que significa esa letra? a que se refiere?

Espero puedan ayudarme.
Gracias.