24 jun 05 Accesos raros al servidor
Una de las cosas divertidas de tener tu propio servidor es que puedes analizar concienzudamente los logs del sistema. Herramientas como Awstats ayudan mucho, pese a que hayan tenido algún que otro agujero de seguridad.
El caso es que, analizando los logs, te encuentras desde que, si no te andas con ojo, spammers coreanos intentan utilizarte para enviar spam:
Jun 20 15:21:39 eniac2000 sm-mta[1624]: j5KDLWGV001624: ruleset=check_mail, arg1=<1111@msa.hinet.net>, relay=219-86-0-12.dynamic.tfn.net.tw [219.86.0.12], discard
Jun 20 15:21:41 eniac2000 sm-mta[1624]: j5KDLWGV001624: from=<1111@msa.hinet.net>, size=386, class=0, nrcpts=1, msgid=
Jun 20 15:21:41 eniac2000 sm-mta[1624]: j5KDLWGV001624: discarded
…a que descubras que te visitan los militares de los EEUU.
Juro que no tengo al Bin Laden ese escondido en el depósito del bidé.
Deje un comentario
Medidor de entropía
