Tras instalar el snort veo en los logs algunas cosas curiosas.
Como estas:
-------------
[**] Possible SubSeven access [**]
11/07-21:22:20.645632 62.82.196.151:4652 -> 62.83.151.62:1243
TCP TTL:122 TOS:0x0 ID:17630 DF
S***** Seq: 0xE2477B5 Ack: 0x0 Win: 0x2238
TCP Options => MSS: 536 NOP NOP SackOK
[**] Possible SubSeven access [**]
11/07-21:22:23.515635 62.82.196.151:4652 -> 62.83.151.62:1243
TCP TTL:122 TOS:0x0 ID:17750 DF
S***** Seq: 0xE2477B5 Ack: 0x0 Win: 0x2238
TCP Options => MSS: 536 NOP NOP SackOK
---------------
He buscado por ahí y me entero de que el SubSeven es un
troyano para windog. La pregunta es ¿ Estos intentos que son?
Escaneo de puertos para ver si lo tengo instalado? ¿O es algo
mas serio?
--
-----------------------------------------------------
Jose Manuel
-----------------------------------------------------
Windows has detected the following error: The mouse has moved.
Windows will need to be restarted before your changes can take effect.
_________________________________________________________
Do You Yahoo!?
Get your free @yahoo.com address at http://mail.yahoo.com
