On Sun, Dec 16, 2001 at 06:21:36PM -0300, Matías <nnss> wrote:
> > ¿Estás seguro de que es el mismo? ¿No serán varios?
> >
> >
> Hoy parece haber uno nuevo (16/Dic/2001), pero estoy casi seguro que era
> el mismo porque me logiaba con samba (smbclient -L ip_del_tarado) y me
> daba siempre el mismo grupo de trabajo (que no era el clasico Workgroup),
> pero me restringia el acceso para navegar todo lo que tenia compartido (el
> samba es bastate mas util de lo que creia). Aunque no todos los días que
> este tipo lo hacia (de 9 a 12 horas -100)
También puede ser que el gusano o lo que quiera que estén
utilice esa técnica. Prueba a usar nmap para ver si los puertos que
tienen abiertos los atacantes son siempre los mismos, eso puede dar
una idea de si es el mismo atacante.
