09/10/2007, 19:42
|
| | | Fecha de Ingreso: febrero-2004
Mensajes: 1.987
Antigüedad: 20 años, 3 meses Puntos: 22 | |
| Re: Logs del servidor / ¿es esto algún ataque?
Si, pero en un inicio vas a file.logs de APACHE y ves las friegas al puerto 80 (solo las GET)...
De que manera podemos "swcubrir" parametros enviados e IP atacante al puerto 21 ?, al puerto de correos, (creo que el 25), etc...
En qu efile esta registrado algo como
"221.147.54.44 intenta conectarse como root enviando joijoi a las 17:45 ..."
O esa info no existe ? (Linux) |