Probable intrusion a mi servidor Hola! buen dia.
Hoy por la mañana me puse a monitorear los equipos en mi red.
En los ultimos dias me ha estado apareciendo la conexion de un usuario que esta en la red, pero que no tiene credenciales para acceder al eqipo.
le hice un netstat a mi propio equipo y me aparece con bastantes conexiones.
lo curioso es que se amaara de los procesos: System y svchost. El puerto cambia constantemente...
con netstat -b aparece en el nombre del archivo "No se puede obtener informacion de propiedad "
Se trata de un ataque???
