No es una acusación genérica. Un miembro de la lista me envío un correo con pseudónimo a mi buzón particular. Llevaba un adjunto y tenía toda la pinta de ser un virus. Pero, viniendo de la lista, y por curiosidad le eché un vistazo. Se trataba de un troyano que preparó mi ordenador en modo servidor para conectar con el intruso. No recuerdo si fue el mismo día o al siguiente, que dicho intruso conectó, y pude verlo perfectamente a través del monitor de red. Manipuló todo lo que pudo manipular (mientras lo observaba) y se desconectó. Más tarde me dí cuenta de que había convertido mi PC en un (creo) servidor de IRC. Por supuesto luego tuve que limpiar toda la basura que dejó. Guardé el correo suyo con el troyano, e intenté detectarlo entre los miembros de la lista. Y por supuesto que ya sé quién es (o creo saber quién es). Estuve pensando en denunciar el caso a través de la autoridades competentes, pero, una vez solucionado el problema, me agobió mucho todo el rollo, e incluso la posibilidad de que tuviera que ceder mi ordenador durante varios días (o semanas) a la Guardia Civil para que lo inspeccionara. Así que, pelillos a la mar. Simplemente he posteado la advertencia para que dejéis de miraros al ombligo. De todos modos, no digo el nombre de quién fue, porque ya que no pienso denunciarlo, tampoco puedo hacer su nombre público. Pero quien ha sido ya sabe perfectamente cuál es la situación. Tengo un winmodem, por lo que mi conexión es vía Windows, fácil de penetrar e infectar, pero eso no es excusa para actuar así. Salut. Sebas. "Al pan, pan, y al vino, vino." ----- Original Message ----- From: "Benjamí Villoslada" Yo también recibo bastantes intentos diarios de acceso ilegal, pero digo que linux es más fácil que windows. Pero contaria hasta mucho antes de decir públicamente que los ataques son de personas que no estan de acuerdo con mis ideas, así, "a bulto", en público. Por la parte que me toca, encuentro que esta acusación genérica, que me afecta por haber expresado aquí mi opinión, es muy desagradable.

Por ejemplo, cuando hice un comentario fuera de tono, sale Fuenteovejuna, todos a una, exigiendo otros modos. Cuando, en realidad, dicho comentario lo hice después de la intrusión, un poco (bastante) cabreado. salut. sebas. PD: Pero, bueno, dejemos el OT. Mi intención era insinuar que esto no es una lista de Santos Varones. ----- Original Message ----- From: "Benjamí Villoslada"

Simplemente he posteado la advertencia para que dejéis de miraros al ombligo.

Qué?!?! A quien estas metiendo y en qué saco??!

El mar, 12-10-2004 a las 04:20 +0200, Sebastian escribió:

Por cierto, desde que critico de una forma activa algunos comentarios en este foro, he sufrido multitud de intentos por parte de algunos miembros de este foro de enviarme e-mails con troyanos, averiguar mi IP, instalarme servidores, etc. Incluso pude observar cómo uno de ellos establecía conexión con mi PC y me lo llenaba de basura. Todo a raíz de un comentario que le hice a un (respetable) miembro del foro.

Creo que eso no son maneras.

Cada uno que piense lo que le corresponde.

Si hubiera sabido que en un foro de linux SuSE iban a suceder tales cosas hubiera entrado con un e-mail a propósito. Claro que una forma de no provocar es estar calladito y no molestar. Y, sobre todo, afirmar que linux es mucho más fácil que windows. XDD

Sebas, me parece que te estás volviendo paranóico. Esa acusación, tan a la ligera, deberías habértela asegurado antes; pero, es más, aunque lo dijeras ahora, ya no te creería. No creo que haya aquí nadie, y casi pondría la mano en el fuego, capaz de hacerte nada malo, por sólo defender lo indefendible, por exponer tus cartas microsoftianas tan abiertas. Pero, en fin, allá tú. Alejandro.

salut. sebas.

-- Mensaje original -- Date: Tue, 12 Oct 2004 05:23:59 +0200 From: Benjam? Villoslada Reply-To: Benjam? Villoslada To: Sebastian Cc: suse-linux-s@suse.com Subject: Re: [suse-linux-s] Sobre las maneras

On Tue, 12 Oct 2004 04:20:24 +0200, Sebastian wrote:

...

Si hubiera sabido que en un foro de linux SuSE iban a suceder tales cosas hubiera entrado con un e-mail a prop?sito. Claro que una forma de no provocar es estar calladito y no molestar. Y, sobre todo, afirmar que

linux

...

es mucho m?s f?cil que windows. XDD

Yo tambi?n recibo bastantes intentos diarios de acceso ilegal, pero digo que linux es m?s f?cil que windows.

Pero contaria hasta mucho antes de decir p?blicamente que los ataques son de personas que no estan de acuerdo con mis ideas, as?, "a bulto", en p?blico.

Por la parte que me toca, encuentro que esta acusaci?n gen?rica, que me afecta por haber expresado aqu? mi opini?n, es muy desagradable.

Por eso yo escribo al "supuesto atacante" para comentarle el hecho, y de las dos veces que me ha sucedido resulta que era un problema en sus m?quinas y los ataques eran involuntarios y desconocidos por el propietario.

-- Benjam? http://weblog.bitassa.net

.

-- Para dar de baja la suscripci?n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

Ya digo, pude ver desde el monitor de red como penetraba el tío. Me dí cuenta que el incono de acceso telefónico tililaba sin mandar yo información, y encendí el monitor de red, y allí estaba el cabrón husmeándome el escritorio. Luego se salió y volvió a entrar, probablemente ya decidido por la fechoría que había elegido hacerme... Pensaba que estaba registrándolo todo con mi cortafuegos, pero tonto de mí, en lugar de seleccionar la conexión de internet, tenía el cortafuegos actuando sobre la intranet (es que hacía tiempo que ni lo necesitaba). Bueno, por lo menos eso impidió que la intrusión se extendiera... Pero ahora ya da igual. Pelillos a la mar... Salut. Sebas. ----- Original Message ----- From: "csalinux" ?Le has escrito t?? A m? me sucedi? un par de veces y les escrib? sugiri?ndoles que revisaran sus m?quinas en busca de virus o troyanos. Me contestaron que d?ndome las gracias por el aviso y no volvi? a suceder. A lo mejor fue involuntario, en mi caso desde luego lo fue, seg?n me contestaron y no tengo por qu? dudarlo.

El 2004-10-12 a las 04:20 +0200, Sebastian escribió:

Por cierto, desde que critico de una forma activa algunos comentarios en este foro, he sufrido multitud de intentos por parte de algunos miembros de este foro de enviarme e-mails con troyanos, averiguar mi IP, instalarme servidores, etc. Incluso pude observar cómo uno de ellos establecía conexión con mi PC y me lo llenaba de basura. Todo a raíz de un comentario que le hice a un (respetable) miembro del foro.

Creo que eso no son maneras.

A mi, no me mires. Hace ya tiempo que le he perdido lo bastante la pista al windows, como para no saber por donde empezar para hacer un ataque. Es que ni en linux sabría, jamás lo he intentado y no sabría hacerlo. No me interesa esa clase de conocimientos. Lo que si te puedo decir, es que desde que escribo en esta lista, recibo diariamente docenas de envios de troyanos, viruses, y demás basura, todos ellos originados desde (y destinados a) maquinas windows, que supuestamente se usan para leer la lista... así que yo podría decir que me están atacando colisteros, cuando no es así (Cualquier colistero que me siga cierto tiempo sabe que nunca conecto mi windows a internet, pe, así que esos ataques son inútiles. Tendrían que dirigirme "malware" específico para linux. En realidad, no van dirigidos a nadie en particular). Así mismo, estoy seguro (y me lo han confirmado por otras vias) que cientos de personas están recibiendo similar tanda de virus, con mi nombre en el remite, y que desde luego, no han salido de mi, ni de mi máquina. Esto comprobable fehacientemente. Yo me sospecho que estás simplemente recibiendo la misma basura que estamos recibiendo todos nosotros, pero peor, puesto que al dar tu dirección de ONO tienes una IP fija y encontrable. Y como tienes una maquina windows, pues eres vulnerable... y no creas que me alegro de ello, antes bien, lo contrario. -- Saludos Carlos Robinson

El 2004-10-13 a las 16:20 +0200, csalinux escribió:

...

direcci?n de ONO tienes una IP fija y encontrable. Y como tienes una maquina windows, pues eres vulnerable... y no creas que me alegro de ello,

Yo uso ONO y la direcci?n IP es din?mica, aunque a veces tarda en cambiar semanas.

Sólo he usado ono en casa de algún amigo. Supongo que si tienes el PC permanentemente conectado no cambia. Aunque sea casi fija y no fija del todo, eso es goloso para los crackers. -- Saludos Carlos Robinson

Sebastian wrote:

No, Carlos, no me refería a tí, ni mucho menos. Sí que es cierto que el ataque sucedió a raíz de un mail en el que criticaba una de tus respuestas, pero la IP del atacante no era de tu país.

De todos modos, olvídemos el asunto, puesto que no tengo registro escrito del hecho, y toda va a quedar en vana palabrería, que ya nunca podrá ser demostrada. Hoy por hoy, ya no es así, puesto que lo registro absolutamente todo (excepto cuando al cortafuegos se le va la olla, y me registra las conexiones de intranet, en lugar de internet). En cualquier caso, te repito que no me refería a tí. De hecho, si el atacante ha seguido los mensajes de la lista, probablemente esté avergonzado, y no se le ocurra seguir esos métodos de nuevo, por lo menos con miembros de esta lista.

No se que experiencia tendras con los virus. Pero es un tema bastante complejo, ya que a los virus y troyanos hechos en visual basic por crakers chinos o rusos, se suman los de la NSA http://www.arrakis.es/~trazeg/linterna.html. A veces he recibido mails infectados, como si yo mismo hubiera sido el remitente, cuando en realidad en mi casa manejo el mail desde linux, tengo el antivir residente, actualizado al dia. En otras oportunidades, tambien de direcciones de conocidos, que tampoco usan windows, he recibido mails infectados con virus y troyanos. Amen del efecto aleatorio, me pregunto, si "alguien" puede usar las direcciones de personas que no sean de su agrado, para usarlas como remitentes de los virus. Donde ese "alguien", puede llegar a ser hasta la misma NSA, que ha hecho convenios con las empresas de antivirus para que no detecten sus troyanos. http://www.solar.org.ar/article.php3?id_article=138 http://usuarios.lycos.es/spyhunter/keylog.htm