registro extraño en log apache
Alvaro Herrera
alvherre en dcc.uchile.cl
Vie Jun 25 15:04:44 CLT 2004
On Fri, Jun 25, 2004 at 02:47:20PM -0400, Luis Eduardo Vivero Peña wrote:
> El vie, 25-06-2004 a las 13:29, Alvaro Herrera escribió:
>
> > De todas formas el paquete es
> > sospechoso, por lo de 66.666.666.66; ni siquiera un paquete forjado a
> > mano podria ser asi ...
>
> No se puede falsificar una ip asi? (parecen paquetes diabolicos)
Lo dudo, porque en los encabezados IP esta el espacio justo para los 32
bits de una direccion IP legitima.
Despues de enviar el mail anterior sospeche que lo que realmente habia
pasado era que Ricardo altero la linea del log para esconder su
verdadera IP (si es cierto esto, habria sido mas astuto poner
xxx.xxx.xxx.xxx para no confundir a nadie ...)
--
Alvaro Herrera (<alvherre[a]dcc.uchile.cl>)
"La verdad no siempre es bonita, pero el hambre de ella sí"
Más información sobre la lista de distribución Linux