registro extraño en log apache
Ricardo - Eureka!
ricardo en sinectis.com.ar
Sab Jun 26 11:34:02 CLT 2004
On Fri, Jun 25, 2004 at 03:04:44PM -0400, Alvaro Herrera wrote:
> On Fri, Jun 25, 2004 at 02:47:20PM -0400, Luis Eduardo Vivero Peña wrote:
> > El vie, 25-06-2004 a las 13:29, Alvaro Herrera escribió:
> >
> > > De todas formas el paquete es
> > > sospechoso, por lo de 66.666.666.66; ni siquiera un paquete forjado a
> > > mano podria ser asi ...
> >
> > No se puede falsificar una ip asi? (parecen paquetes diabolicos)
>
> Lo dudo, porque en los encabezados IP esta el espacio justo para los 32
> bits de una direccion IP legitima.
>
> Despues de enviar el mail anterior sospeche que lo que realmente habia
> pasado era que Ricardo altero la linea del log para esconder su
> verdadera IP (si es cierto esto, habria sido mas astuto poner
> xxx.xxx.xxx.xxx para no confundir a nadie ...)
Agradezco a todos sus respuestas, y me quedo tranquilo.
REspecto a lo de "666.666.666.666", efectivamente, Alvaro, fue modificado por mi. Pido perdon si esto genero confusion.
--
Ricardo A.Frydman
Analista de Sistemas de Computación
http://www.eureka-linux.com.ar
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre : no disponible
Tipo : application/pgp-signature
Tamaño : 232 bytes
Descripción: no disponible
Url : https://listas.inf.utfsm.cl/pipermail/linux/attachments/20040626/1f6c81f9/attachment.bin
Más información sobre la lista de distribución Linux