¿Tratan de hackearme el servidor?

[Slayer_X]

Berne:

Veo que andas muy preocupado por algunas conexiones desde IPs desconocidas para ti, (es bueno ser paranoico xDD) sin embargo teniendo en cuenta q hablamos de un website, lo mas natural ( y deseable) es q tenga la mayor cantidad de visitas posibles, con lo q tu espectro de IPs "conocidas" crecera invariablemente.

Lo primero que tienes q hacer es verificar minuciosamente los logs de tu servidor web (espero q sea Apache) y alli podras observar q esta ocurriendo, si ves conexiones persistentes q lo unico q hacen son hits no deberias preocuparte, al contrario, alegrate :P pero si vez cadenas muy largas q tratan de correr scripts,cgis,exes entonces si preocupate porque es un ataque deliverado, a pesar de q ya son muchos meses q lleva publicado los parches para el RedCode, aun yo sigo recibiendo intentos de infeccion por parte de servidores con IIS, ese podria ser tu caso ;) todo esta en q audites lo q sale en los logs.

Finalmente, los q se aprovechan de sus conocimientos para provocar daños u obtener algun beneficio de forma ilegal NO SON hackers, los chicos malos son c.rackers, script kiddies, lamers y demas fauna :)

HTH

(o> Cesar Villegas Ureta
// "Slayer_X"
V_/_ -----BEGIN GEEK CODE BLOCK Version: 3.1-----
GCS d- s+:+ a- C++ UL+++$ P+ L++ E-- W+++ N+ o? K? w+(---)
O? M+ V- PS+ !PE Y+ PGP++ t-- !5 X++ R tv+ b+++ DI? D+++ G++ e+ h+ r y++* UF+++