El Lunes, 17 de Enero de 2005 18:43, Carlos E. R. escribió:
El 2005-01-15 a las 22:02 +0100, Peter Holm escribió:
Ese es el mensaje que me da el chkrootkit, haciendo last -i me salen unas IP de korea, ¿conectados? con mi nombre de usuario y :0 , que no se si es que entraron o sencillamente lo intentaron.
¿Por casualidad algo como esto?
cer :0 248.0.4.64 Mon Jan 17 18:24 still logged in Si, eso es lo que sale, creo que lei en su dia que en Linux, en Xwindow todo se consideraba como red, por lo tanto creo que es eso, una IP interna de comunicacion entre los elementos del Xwindow,. en este caso la consola. El problema de cerrar esto al exterior (bloquear la entrada de root) esta solucinado, ya no lo dice cuando escaneo. Gracias a todos. Peter Holm. -- <<********************************************************************>> GnuPG ID: 0x9CCF37BD Linux user: 318588 <<No vale más el que sabe mucho, sino el que hace mucho con lo poco que sabe.>> ~ Hugo René Ortiz (Mx).
<<Si un proyecto funciona: revisa la parte que no considerabas importante.>> ~ (Ley de Biondi) - ->http://www.telefonica.net/web/peter-holm - -> Collaborative Intrusion Detection join "http://www.dshield.org/" <<********************************************************************>>