01/02/2011, 19:33
|
| | | Fecha de Ingreso: enero-2011
Mensajes: 4
Antigüedad: 13 años, 9 meses Puntos: 0 | |
| Respuesta: Pagina web infectada con dianagar.cz.cc ?!
A mi de pronto me han pasado los logs del día del ataque y está claro que entran sabiendo la contraseña...
1- un primero logueo y listado del raiz desde la ip atacante
2- un segundo acceso desde el propio localhost (mi proveedor me dice que es normal que es de un proceso del sistema, pero me parece raro que entren con el usuario y que seguido hagan un quit
3- el acceso desde la ip que ataco pero para realizar el ataque
Por cierto, la ip en mi caso ha sido 85.25.84.214
Todo pinta a que es alguna movida que tenemos en nuestros equipos pero que han esperado a realizar el ataque. Podría estar bien que comentaramos qué programas tenemos instalados y si en alguna ocasión hemos hecho uso de algún crack etc para ellos que haya podido instalar un keylogger o similar en nuestras máquinas. |